在 Block Storage for Classic 中保護資料安全

瞭解 Block Storage for Classic 如何透過 AES-256 加密技術安全地管理您的資料,並掌握資料儲存、保護及刪除的相關程序。

您的資料在 Block Storage for Classic

IBM Cloud® Block Storage for Classic 使用「耐久性」或「效能」選項佈建的電腦,會使用提供商管理的加密來保護,不需支付額外費用,也不會影響效能。

提供者管理的靜態加密特性會使用下列業界標準通訊協定:

  • 採用 256 位元金鑰( AES-256 )的業界標準「進階加密標準」(AES)加密技術。
  • 金鑰由內部採用業界標準的「金鑰管理互通協定」(KMIP)進行管理。
  • 該儲存裝置已通過美國聯邦資訊處理標準(FIPS)第 140-2 號規範、《聯邦資訊安全管理法》(FISMA)及《健康保險可攜性與責任法》(HIPAA)的驗證。 該儲存解決方案亦已通過支付卡產業(PCI)、巴塞爾協定 II、加州資料外洩資訊法(SB 1386)以及歐盟一般資料保護條例(GDPR)的合規性驗證。

保護 Snapshot 或已抄寫儲存空間的安全

加密的 Block Storage 的所有快照和副本,預設也會被加密。 無法根據磁區來關閉此特性。 所有群集對群集的流量都以 TLS 加密。

佈建具有加密的儲存空間

所有 資料中心 都提供供應商管理的加密功能。 在這些資料中心訂購的所有儲存空間,佈建時都會自動具有靜態資料的加密。

任何在資料中心升級前已配置的未加密儲存空間,均不會自動進行加密。 如果您在已升級的資料中心中擁有未加密的儲存空間,且希望對其進行加密,則需要建立一個磁碟區並將資料移至該處。 如需相關資訊,請參閱已升級資料中心內的 Block Storage for Classic 移轉

刪除 Block Storage for Classic 實例

如果您不再需要特定磁碟區,可以隨時取消。IBM Cloud® Block Storage for Classic 將區塊磁碟區呈現在客戶的實體儲存空間上,這些儲存空間在任何重複使用之前都會被抹除。 如需相關資訊,請參閱常見問題

若客戶有特殊的合規要求(例如 NIST 800-88《媒體清除指南》),可在刪除儲存空間之前執行資料清除程序。

若要刪除儲存卷,必須先撤銷所有主機的存取權限。 作用中抄本及相依副本也可以封鎖儲存磁區的收回。 在嘗試取消原始卷之前,請務必確認該卷已不再掛載、主機授權已撤銷、複製作業已取消,且不存在任何依賴的複本。

  1. 點選「儲存空間」> Block Storage for Classic

  2. 選取要取消的卷,點擊「動作」,然後選擇「刪除 Block Storage for Classic」。

  3. 請確認您是要立即取消該儲存體,還是等到該儲存體啟用週年日當天再取消。

    若您選擇在合約週年日刪除該音量,您可在週年日之前撤銷該取消請求。

  4. 按一下繼續

  5. 勾選「確認」核取方塊,然後按一下「確認」。

該容量預計將在您的「儲存空間」清單中顯示至少 24 小時(立即取消),或直至週年日期為止。 某些功能將不再提供,但該卷將持續顯示,直到被回收為止。 不過,一旦您取消服務,計費將立即停止。

儲存磁碟區被回收後,磁碟會被抹除,資料無法還原。 當硬碟退役時,IBM 會在進行廢棄處理前先將其銷毀。 磁碟機會變成無法使用。 已寫入該磁碟機的任何資料都會變成無法存取。