Cifratura a riposo
Definizione rapida
Protezione crittografica applicata ai dati mentre sono conservati su disco, supporto o repository.
Spiegazione
Riduce l'esposizione in caso di furto del supporto o accesso non autorizzato allo storage. Non protegge automaticamente dati già decifrati durante l'uso né chiavi custodite nello stesso modo del contenuto.
Esempio pratico
Un repository di backup viene cifrato prima di essere scritto su un disco esterno o su object storage.
Spiegazione tecnica
Il progetto deve definire algoritmo, gestione delle chiavi, rotazione, recupero autorizzato e separazione delle credenziali. La cifratura deve essere verificata anche nel restore, perché perdere la chiave equivale a perdere l'accesso ai dati.
Da non confondere con
La cifratura a riposo protegge la conservazione; la cifratura in transito protegge il trasferimento tra sistemi.