Datenverschlüsselung - Amazon S3 Glacier

Wenn Sie mit dem Archivierungsspeicher in Amazon Simple Storage Service (Amazon S3) noch nicht vertraut sind, empfehlen wir Ihnen, sich zunächst über die S3-Glacier-Speicherklassen in Amazon S3 (S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval und S3 Glacier Deep Archive) zu informieren. Weitere Informationen finden Sie unter S3 Glacier-Speicherklassen und Speicherklassen für die Archivierung von Objekten im Amazon S3 S3-Benutzerhandbuch.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenverschlüsselung

Datenschutz bezieht sich auf den Schutz von Daten während der Übertragung (auf dem Weg zu und von Amazon S3 Glacier) und im Ruhezustand (während sie in AWS Rechenzentren gespeichert werden). Sie können Daten, die direkt in S3 Glacier hochgeladen werden, während der Übertragung mithilfe von Secure Sockets Layer (SSL) oder einer clientseitigen Verschlüsselung schützen.

Sie können auch über Amazon S3 auf S3 Glacier zugreifen. Amazon S3 unterstützt die Lebenszykluskonfiguration in einem Amazon-S3-Bucket, sodass Sie Objekte zur Archivierung in die S3-Glacier-Speicherklasse übertragen können. Daten während der Übertragung zwischen Amazon S3 und S3 Glacier über Lebenszyklusrichtlinien sind mit SSL verschlüsselt.

Daten im Ruhezustand, die in S3 Glacier gespeichert sind, werden automatisch serverseitig mit 256-Bit Advanced Encryption Standard (AES-256) mit von AWS verwalteten Schlüsseln verschlüsselt. Wenn Sie es vorziehen, eigene Schlüssel zu verwalten, können Sie vor dem Speichern der Daten in S3 Glacier auch die clientseitige Verschlüsselung verwenden. Weitere Informationen über die Standardverschlüsselungsfunktion von Amazon S3 finden Sie im Artikel zur Amazon-S3-Standardverschlüsselung im Benutzerhandbuch für Amazon Simple Storage Service.