Mã hóa dữ liệu tĩnh là gì
Mã hóa dữ liệu lưu trữ
Mã hóa dữ liệu tĩnh (Encryption at Rest) là phương pháp bảo vệ dữ liệu trong đó thông tin được mã hóa khi lưu trữ trên phương tiện vật lý: đĩa, cơ sở dữ liệu, bản sao lưu.
Mã hóa dữ liệu tĩnh là gì
Khác với mã hóa khi truyền, mã hóa dữ liệu tĩnh bảo vệ dữ liệu không di chuyển mà được lưu trữ trên máy chủ, trên đám mây hoặc trên thiết bị.
Phương pháp chính
- Mã hóa toàn bộ đĩa (FDE) — mã hóa toàn bộ đĩa
- Mã hóa file/thư mục — mã hóa có chọn lọc dữ liệu cụ thể
- Mã hóa cơ sở dữ liệu — bảo vệ dữ liệu ở cấp DBMS
- Mã hóa dữ liệu trong suốt (TDE) — mã hóa tự động không cần thay đổi ứng dụng
Thuật toán mã hóa
- AES-256 — tiêu chuẩn cho hầu hết các giải pháp
- RSA — mã hóa bất đối xứng cho khóa
- ChaCha20 — giải pháp thay thế hiện đại cho AES
Quản lý khóa
- KMS (Key Management Service) — quản lý khóa tập trung
- HSM (Hardware Security Module) — bảo vệ khóa bằng phần cứng
- Xoay vòng khóa — thay đổi định kỳ các khóa mã hóa
Trường hợp sử dụng
- Yêu cầu tuân thủ (GDPR, PCI DSS, HIPAA)
- Bảo vệ chống trộm cắp vật lý phương tiện
- Bảo mật lưu trữ đám mây
- Bảo vệ bản sao lưu