# 云硬盘加密
当您由于业务需求从而需要对存储在云硬盘的数据进行加密时，EVS为您提供加密功能，可以对新创建的云硬盘进行加密。
EVS加密采用行业标准的XTS-AES-256加密算法，利用密钥加密云硬盘。加密云硬盘使用的密钥由（DEW，Data Encryption Workshop）中的密钥管理（KMS，Key Management Service）功能提供，无需您自行构建和维护密钥管理基础设施，安全便捷。KMS使用符合FIPS 140-2第3等级认证的硬件安全模块（HSM，Hardware Security Module），从而保护密钥的安全。所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。
加密云硬盘的详细介绍参见[管理加密云硬盘](https://support.huaweicloud.com/usermanual-evs/evs_01_0009.html)。
![](https://support.huaweicloud.com/productdesc-evs/public_sys-resources/notice_3.0-zh-cn.png)
已经购买完成的云硬盘不支持更改加密属性。