Cifrado de datos - Amazon Glacier

Esta página es solo para los clientes actuales del servicio Amazon Glacier que utilizan Vaults y la API de REST original de 2012.

Si busca soluciones de almacenamiento de archivos, se recomienda que utilice las clases de almacenamiento de Amazon Glacier en Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval y S3 Glacier Deep Archive. Para obtener más información sobre estas opciones de almacenamiento, consulte las clases de almacenamiento de Amazon Glacier.

Amazon Glacier (servicio original independiente basado en almacenes) ya no aceptará nuevos clientes a partir del 15 de diciembre de 2025, sin que ello afecte a los clientes actuales. Amazon Glacier es un servicio independiente con sus propias API que almacena datos en almacenes y es distinto de las clases de almacenamiento Amazon S3 y Amazon S3 Glacier. Sus datos actuales permanecerán seguros y accesibles en Amazon Glacier de forma indefinida. No hay que hacer migraciones. Para un almacenamiento de archivos a largo plazo y de bajo costo, AWS recomienda las clases de almacenamiento Amazon S3 Glacier, que ofrecen una experiencia del cliente superior con las API basadas en buckets de S3, Región de AWS disponibilidad total, costos más bajos e AWS integración de servicios. Si desea mejorar las capacidades, considere la posibilidad de migrar a las clases de almacenamiento de Amazon S3 Glacier mediante nuestra AWSGuía de soluciones para la transferencia de datos de los almacenes de Amazon Glacier a las clases de almacenamiento de Amazon S3 Glacier.

Cifrado de datos

La protección de datos se refiere a salvaguardarlos mientras están en tránsito (al desplazarse desde y hacia Amazon Glacier) y en reposo (almacenados en centros de datos de AWS). Los datos en tránsito que se cargan directamente en Amazon Glacier se pueden proteger con la capa de sockets seguros (SSL) o con el cifrado del cliente.

También puede acceder a Amazon Glacier a través de Amazon S3. Amazon S3 es compatible con la configuración del ciclo de vida en un bucket de Amazon S3, lo que le permite transferir objetos a la clase de almacenamiento de Amazon Glacier para archivarlos. Los datos en tránsito entre Amazon S3 y Amazon Glacier a través de políticas de ciclo de vida se cifran con SSL.

A los datos en reposo almacenados en Amazon Glacier se les aplica cifrado del servidor automáticamente mediante el estándar avanzado de cifrado de 256 bits (AES-256) con claves mantenidas por AWS. Si prefiere administrar sus propias claves, también puede utilizar el cifrado del cliente antes de almacenar los datos en Amazon Glacier. Para obtener más información sobre cómo configurar el cifrado predeterminado de Amazon S3, consulte Cifrado predeterminado de Amazon S3 en la Guía del usuario de Amazon Simple Storage Service.