IDrive® e2 folgt den besten Sicherheitsmodellen und Designpraktiken der Branche
- HTTPS wird für den sicheren Upload/Download von Daten unterstützt
- Buckets sind nur für die Ersteller des Buckets und der Objekte zugänglich
- Benutzerauthentifizierung zur Kontrolle des Datenzugriffs
- Zugriffsschlüssel mit Richtlinien können verwendet werden, um Berechtigungen selektiv an Benutzer und Benutzergruppen zu vergeben
- Zwei-Faktor-Authentifizierung zur Kontrolle des Zugriffs auf die Daten über die Web-Konsole
Erfahren Sie mehr über die Methoden zur Verschlüsselung von Daten im Ruhezustand (auch bekannt als DARE oder Data-at-rest-encryption) im folgenden Abschnitt.
IDrive® e2 verschlüsselt Objektdaten, bevor sie auf einem Laufwerk in aktivierten Buckets gespeichert werden

Die Verschlüsselung erfolgt mit einem AES 256-Bit-Schlüssel, der auf zwei verschiedene Arten bereitgestellt werden kann:
-
Wenn die Client-App einen Verschlüsselungsschlüssel in der S3 PUT Object Data REST-Anfrage bereitstellt (der SSE-C-Ansatz, wie hier beschrieben), wird dieser Schlüssel verwendet, um die Objektdaten vor dem Schreiben auf das Laufwerk zu verschlüsseln. Nachdem die PUT Object-Operation abgeschlossen ist, wird der Schlüssel verworfen. Die Client-App muss denselben Verschlüsselungsschlüssel in einer S3 GET Object REST-Anfrage bereitstellen, um auf die Daten zuzugreifen. In diesem Modus speichert IDrive® e2 den Verschlüsselungsschlüssel nicht.
-
Wenn kein Verschlüsselungsschlüssel von der Client-App bereitgestellt wird (SSE-C-Ansatz wird nicht verwendet), wird auf SSE-S3 zurückgegriffen und ein zufälliger AES 256-Bit-Schlüssel wird durch eine kryptografische Zufallsroutine in IDrive® e2 generiert. Für jedes gespeicherte Objekt wird ein anderer Verschlüsselungsschlüssel generiert. Dieser AES-256-Bit-Schlüssel wird in der sicheren Metadaten-Schicht von IDrive® e2 gespeichert (bis Sie das Objekt löschen) und wird zur Entschlüsselung verwendet, wenn Sie einen GET-Aufruf für Ihr Objekt machen, sodass Sie die Daten im nativen Format zurückerhalten.