GeminiDB使用磁盘加密

规则详情

应用场景

为了防止数据泄露和降低数据泄露风险，强烈建议您开启磁盘加密。

当启用加密功能，用户创建数据库实例成功后，磁盘数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户，用于提高数据安全性，但对数据库读写性能有少量影响。详见购买GeminiDB Cassandra实例。当前不是所有GeminiDB实例都支持磁盘加密。

修复项指导

实例创建成功后，不可修改磁盘加密状态，请在购买GeminiDB实例时就配置好磁盘加密。如果实例已经创建，可以通过数据迁移方式，将数据迁移至已经开启磁盘加密的实例上。

检测逻辑

• GeminiDB实例未使用磁盘加密，视为“不合规”。
• GeminiDB实例使用了磁盘加密，视为“合规”。