Azure tablestorage安心して暗号化

Question

すべての晴れのストレージが安心して暗号化されていることを示すリリースを読んで、非ブロブやファイルに対してこれを確認する方法を探してください。特にテーブルストレージ。

https://azure.microsoft.com/en-us/blog/announcing-default-encryption-for-azure-blobs-files-table-and-queue-storage/

Answer 1

興味深い質問です。書き込み/読み取り中にデータが透過的に暗号化/復号化されるので、これをコードチェックで確認する方法はありません。 get-blobを使用して特定のBLOBが暗号化されているかどうかを確認することができます。https://docs.microsoft.com/en-us/rest/api/storageservices/get-blob

x-ms-server-encrypted：true/falseバージョン2015-12-11以降BLOBデータとアプリケーションメタデータが指定されたアルゴリズムを使用して完全に暗号化されている場合、このヘッダーの値はtrueに設定されます。それ以外の場合、値はfalseに設定されます（blobが暗号化されていない場合、またはblob/applicationメタデータの一部のみが暗号化されている場合）。

も参照してください：https://docs.microsoft.com/en-us/azure/security/azure-security-encryption-atrest

もっと詳しく： を私が正しくあなたの質問を解析していた場合は、Azureが公開Azureの中のすべての地域では、デフォルトで暗号化を展開しています。つまり、作成された新しいストレージアカウント（ClassicまたはARM）では、デフォルトでEncryption at Restが有効になります。既存のストレージアカウントのデータを暗号化しています（ETAは年末までに完了する必要があります）。休憩中のテーブルとキューの暗号化も機能しています。

上記のブロブおよびファイルヘッダーを確認して、データが暗号化されていることを確認できます。残念ながら、現在、テーブルとキューの検証を行う方法はありません。