Werden die Daten im Ruhezustand verschlüsselt?

Ja, Ihre Inhalte und personenbezogenen Daten (PII) werden im Ruhezustand in Google-Cloud-Datenbanken mithilfe von KEK verschlüsselt. Dabei kommt branchenübliche, FIPS-konforme Verschlüsselung (AES 256) zum Einsatz.

Die Google Cloud Platform verschlüsselt gespeicherte Kundendaten standardmäßig. Daten in der Google Cloud Platform werden für die Speicherung in Unterdatei-Blöcke aufgeteilt, und jeder Block wird auf Speicherebene mit einem individuellen Verschlüsselungsschlüssel verschlüsselt. Der Schlüssel, mit dem die Daten in einem Block verschlüsselt werden, wird als Datenverschlüsselungsschlüssel (DEK) bezeichnet. Aufgrund der großen Anzahl an Schlüsseln bei Google sowie der erforderlichen niedrigen Latenz und hohen Verfügbarkeit werden diese Schlüssel in der Nähe der Daten gespeichert, die sie verschlüsseln. Die DEKs werden mit einem Schlüsselverschlüsselungsschlüssel (KEK) verschlüsselt (oder von diesem „eingehüllt“).

Weitere Informationen finden Sie unter https://cloud.google.com/docs/security/encryption/default-encryption