คืออะไร การเข้ารหัสข้อมูลขณะจัดเก็บ
การเข้ารหัสข้อมูลที่จัดเก็บ
การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) เป็นวิธีการปกป้องข้อมูลที่ข้อมูลจะถูกเข้ารหัสเมื่อจัดเก็บบนสื่อกายภาพ: ดิสก์ ฐานข้อมูล การสำรองข้อมูล
การเข้ารหัสข้อมูลขณะจัดเก็บคืออะไร
แตกต่างจากการเข้ารหัสขณะส่ง การเข้ารหัสข้อมูลขณะจัดเก็บปกป้องข้อมูลที่ไม่ได้เคลื่อนที่แต่จัดเก็บบนเซิร์ฟเวอร์ ในคลาวด์ หรือบนอุปกรณ์
วิธีการหลัก
- การเข้ารหัสดิสก์ทั้งหมด (FDE) — เข้ารหัสดิสก์ทั้งหมด
- การเข้ารหัสไฟล์/โฟลเดอร์ — การเข้ารหัสแบบเลือกเฉพาะข้อมูลที่ต้องการ
- การเข้ารหัสฐานข้อมูล — ปกป้องข้อมูลในระดับ DBMS
- การเข้ารหัสข้อมูลแบบโปร่งใส (TDE) — การเข้ารหัสอัตโนมัติโดยไม่ต้องเปลี่ยนแอปพลิเคชัน
อัลกอริทึมการเข้ารหัส
- AES-256 — มาตรฐานสำหรับโซลูชันส่วนใหญ่
- RSA — การเข้ารหัสแบบอสมมาตรสำหรับคีย์
- ChaCha20 — ทางเลือกสมัยใหม่ของ AES
การจัดการคีย์
- KMS (Key Management Service) — การจัดการคีย์แบบรวมศูนย์
- HSM (Hardware Security Module) — การปกป้องคีย์ด้วยฮาร์ดแวร์
- การหมุนเวียนคีย์ — การเปลี่ยนคีย์เข้ารหัสเป็นระยะ
กรณีการใช้งาน
- ข้อกำหนดการปฏิบัติตามกฎระเบียบ (GDPR, PCI DSS, HIPAA)
- การป้องกันการขโมยสื่อทางกายภาพ
- ความปลอดภัยของการจัดเก็บคลาวด์
- การป้องกันการสำรองข้อมูล