Er data krypteret, når de er lagret?

Ja, dit indhold og dine PII-data krypteres, når de lagres i Google Cloud-databaser, ved hjælp af KEK. Der anvendes branchestandardkryptering, der overholder FIPS (AES 256).

Google Cloud Platform krypterer som standard kundedata, der er lagret i hvile. Data i Google Cloud Platform opdeles i underfilsegmenter til lagring, og hvert segment krypteres på lagringsniveau med en individuel krypteringsnøgle. Nøglen, der bruges til at kryptere dataene i et segment, kaldes en datakrypteringsnøgle (DEK). På grund af den store mængde nøgler hos Google og behovet for lav latenstid og høj tilgængelighed lagres disse nøgler tæt på de data, de krypterer. DEK-nøglerne krypteres med (eller »indpakkes« af) en krypteringsnøgle (KEK).

Se https://cloud.google.com/docs/security/encryption/default-encryption