Datenverschlüsselung - Amazon S3 Glacier

Diese Seite richtet sich nur an Bestandskunden des S3 Glacier-Dienstes, die Vaults und die ursprüngliche REST-API von 2012 verwenden.

Wenn Sie nach Archivspeicherlösungen suchen, empfehlen wir die Verwendung der S3 Glacier-Speicherklassen in Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval und S3 Glacier Deep Archive. Weitere Informationen zu diesen Speicheroptionen finden Sie unter S3 Glacier-Speicherklassen und Langfristige Datenspeicherung mit S3 Glacier-Speicherklassen im Amazon S3 S3-Benutzerhandbuch. Diese Speicherklassen verwenden die Amazon S3 S3-API, sind in allen Regionen verfügbar und können in der Amazon S3 S3-Konsole verwaltet werden. Sie bieten Funktionen wie Speicherkostenanalyse, Storage Lens, Sicherheitsfunktionen einschließlich mehrerer Verschlüsselungsoptionen und mehr.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenverschlüsselung

Datenschutz bezieht sich auf den Schutz von Daten während der Übertragung (auf dem Weg zu und von Amazon S3 Glacier) und im Ruhezustand (während sie in AWS Rechenzentren gespeichert werden). Sie können Daten, die direkt in S3 Glacier hochgeladen werden, während der Übertragung mithilfe von Secure Sockets Layer (SSL) oder einer clientseitigen Verschlüsselung schützen.

Sie können auch über Amazon S3 auf S3 Glacier zugreifen. Amazon S3 unterstützt die Lebenszykluskonfiguration in einem Amazon-S3-Bucket, sodass Sie Objekte zur Archivierung in die S3-Glacier-Speicherklasse übertragen können. Daten während der Übertragung zwischen Amazon S3 und S3 Glacier über Lebenszyklusrichtlinien sind mit SSL verschlüsselt.

Daten im Ruhezustand, die in S3 Glacier gespeichert sind, werden automatisch serverseitig mit 256-Bit Advanced Encryption Standard (AES-256) mit von AWS verwalteten Schlüsseln verschlüsselt. Wenn Sie es vorziehen, eigene Schlüssel zu verwalten, können Sie vor dem Speichern der Daten in S3 Glacier auch die clientseitige Verschlüsselung verwenden. Weitere Informationen über die Standardverschlüsselungsfunktion von Amazon S3 finden Sie im Artikel zur Amazon-S3-Standardverschlüsselung im Benutzerhandbuch für Amazon Simple Storage Service.