Databasekryptering på sky
Introduktion
For det første er vi nødt til at skelne mellem forskellige niveauer af datakryptering.
- Indholdet i databasen er altid under et meget stærkt kodeord. Herudover er serveren kun tilgængelig for verificeret personale via hemmelige SSH-nøgler. Dette alene sikrer, at dine data er sikre fra eksterne angribere.
- Derudover bliver vi lejlighedsvis spurgt om kryptering af data "i ro", hvilket kan virke som et højere sikkerhedsniveau, men faktisk har en ret begrænset effekt ...
Kryptering af data i hvile
Den ekstra sikkerhedsværdi af dette krypteringsniveau er at beskytte dataene mod fysisk tyveri. Hvilket betyder, at det er meget nyttigt for mobile enheder, der har en realistisk sandsynlighed for at blive stjålet. Men når det kommer til Easy Cloud, placeres harddiskene i meget sikre datacentre med 24/7 overvågning og bevæbnede vagter, hvilket minimerer risikoen for fysisk tyveri.
At afskrække en almindelig misforståelse - kryptering af data i hvile giver ikke yderligere beskyttelse mod hackere, simpelthen fordi dataene ikke er krypteret under server oppetid. Beskyttelse mod hackere sikres ved punkt 1 nævnt ovenfor.
Det bremser applikationen
På den anden side har kryptering af data i hvile en væsentlig ulempe, at det tilføjer latens til alle operationer - det forsinker databasen med næsten 10%. I tilfælde af Easy Project, som er meget påvirket af databasen, kan dette ses af slutbrugerne.
Konklusion
Mens kryptering af data i hvile er mulig i privat sky, anbefales det ikke på grund af overvægt af ulemper i forhold til merværdi.
