保护 Block Storage for Classic 中的数据

了解 Block Storage for Classic 如何通过 AES-256 加密技术安全管理您的数据,并掌握数据存储、保护和删除的流程。

您的数据在 Block Storage for Classic

IBM Cloud® Block Storage for Classic 使用“耐久性”或“性能”选项配置的系统,将使用提供商管理的加密技术进行保护,无需额外费用,也不会影响性能。

提供者管理的静态加密功能使用以下业界标准协议:

  • 采用256位密钥的行业标准高级加密标准( AES-256 )加密。
  • 密钥采用行业标准的密钥管理互操作协议(KMIP)进行内部管理。
  • 该存储系统已通过美国联邦信息处理标准(FIPS)第140-2号规范、《联邦信息安全管理法》(FISMA)以及《健康保险携带与责任法案》(HIPAA)的认证。 该存储系统还通过了支付卡行业(PCI)、巴塞尔协议II、加利福尼亚州数据泄露信息法案(SB 1386)以及欧盟《通用数据保护条例》(GDPR)的合规性验证。

确保快照或已复制存储器的安全

加密的 Block Storage 的所有快照和副本默认也会被加密。 此功能无法逐个卷加以禁用。 所有群集到群集的流量都通过 TLS 加密。

为存储器供应加密

所有 数据中心 都提供由提供商管理的静态加密功能。 对于在这些数据中心内订购的所有存储器,都自动供应了静态数据加密。

在数据中心升级之前已配置的任何未加密存储都不会自动加密。 如果您在已升级的数据中心中拥有未加密的存储设备,并且希望对其进行加密,则需要创建一个卷并将数据迁移至该卷。 有关更多信息,请参阅在已升级的数据中心内进行 Block Storage for Classic 迁移

删除 Block Storage for Classic 实例

如果您不再需要某个特定卷,可以随时取消 IBM Cloud® Block Storage for Classic 向客户提供物理存储上的块卷,这些卷在重复使用前会被擦除。 有关更多信息,请参阅常见问题

对于有特殊合规要求的客户(例如需遵循 NIST 800-88《存储介质清理指南》),可在删除存储空间之前执行数据清理操作。

要删除一个存储卷,必须先撤销所有主机的访问权限。 活动副本和从属副本还可以阻止存储卷的回收。 在尝试取消原始卷之前,请确保该卷已不再挂载、主机授权已被撤销、复制已取消,且不存在任何依赖的副本。

  1. 点击 “存储” > Block Storage for Classic

  2. 选择要取消的卷,单击“操作”,然后选择 “删除 Block Storage for Classic”

  3. 请确认您是要立即取消该卷,还是在该卷启用周年纪念日当天取消。

    如果您选择了在订阅周年日删除该订阅的选项,您可以在周年日之前撤销该取消请求。

  4. 单击继续

  5. 选中 “确认” 复选框,然后单击 “确认”

该卷将在您的“存储”列表中显示至少 24 小时(立即取消)或直至到期日。 某些功能将不再可用,但该卷在被回收之前仍会显示出来。 不过,一旦您取消订阅,系统将立即停止扣费。

回收存储空间后,磁盘将被擦除,数据无法恢复。 当硬盘退役时,IBM 会在将其报废前将其销毁。 驱动器将变为无法使用。 写入该驱动器的任何数据都将变得无法访问。