保护 Block Storage for Classic 中的数据
了解 Block Storage for Classic 如何通过 AES-256 加密技术安全管理您的数据,并掌握数据存储、保护和删除的流程。
您的数据在 Block Storage for Classic
IBM Cloud® Block Storage for Classic 使用“耐久性”或“性能”选项配置的系统,将使用提供商管理的加密技术进行保护,无需额外费用,也不会影响性能。
提供者管理的静态加密功能使用以下业界标准协议:
- 采用256位密钥的行业标准高级加密标准( AES-256 )加密。
- 密钥采用行业标准的密钥管理互操作协议(KMIP)进行内部管理。
- 该存储系统已通过美国联邦信息处理标准(FIPS)第140-2号规范、《联邦信息安全管理法》(FISMA)以及《健康保险携带与责任法案》(HIPAA)的认证。 该存储系统还通过了支付卡行业(PCI)、巴塞尔协议II、加利福尼亚州数据泄露信息法案(SB 1386)以及欧盟《通用数据保护条例》(GDPR)的合规性验证。
确保快照或已复制存储器的安全
加密的 Block Storage 的所有快照和副本默认也会被加密。 此功能无法逐个卷加以禁用。 所有群集到群集的流量都通过 TLS 加密。
为存储器供应加密
所有 数据中心 都提供由提供商管理的静态加密功能。 对于在这些数据中心内订购的所有存储器,都自动供应了静态数据加密。
在数据中心升级之前已配置的任何未加密存储都不会自动加密。 如果您在已升级的数据中心中拥有未加密的存储设备,并且希望对其进行加密,则需要创建一个卷并将数据迁移至该卷。 有关更多信息,请参阅在已升级的数据中心内进行 Block Storage for Classic 迁移。
删除 Block Storage for Classic 实例
如果您不再需要某个特定卷,可以随时取消 IBM Cloud® Block Storage for Classic 向客户提供物理存储上的块卷,这些卷在重复使用前会被擦除。 有关更多信息,请参阅常见问题。
对于有特殊合规要求的客户(例如需遵循 NIST 800-88《存储介质清理指南》),可在删除存储空间之前执行数据清理操作。
要删除一个存储卷,必须先撤销所有主机的访问权限。 活动副本和从属副本还可以阻止存储卷的回收。 在尝试取消原始卷之前,请确保该卷已不再挂载、主机授权已被撤销、复制已取消,且不存在任何依赖的副本。
-
点击 “存储” > Block Storage for Classic。
-
选择要取消的卷,单击“操作”,然后选择 “删除 Block Storage for Classic”。
-
请确认您是要立即取消该卷,还是在该卷启用周年纪念日当天取消。
如果您选择了在订阅周年日删除该订阅的选项,您可以在周年日之前撤销该取消请求。
-
单击继续。
-
选中 “确认” 复选框,然后单击 “确认”。
该卷将在您的“存储”列表中显示至少 24 小时(立即取消)或直至到期日。 某些功能将不再可用,但该卷在被回收之前仍会显示出来。 不过,一旦您取消订阅,系统将立即停止扣费。
回收存储空间后,磁盘将被擦除,数据无法恢复。 当硬盘退役时,IBM 会在将其报废前将其销毁。 驱动器将变为无法使用。 写入该驱动器的任何数据都将变得无法访问。