将数据迁徙到云中掉往了对处于公司安然鸿沟外的数据的节制，将会增加数据呵护的复杂度，因此讹诈的风险也会上升。
云计较加密的需求
出于合规或公司隐私的需求，云中的奥秘数据必需要呵护。跟着由系统内部治理的奥秘信息不竭的迁徙到云中，与之响应，需要花一样的力量往呵护这些奥秘信息。将数据迁徙到云中对进步奥秘性和数据呵护没有任何帮忙。与之相反，因为掉往了对处于公司安然鸿沟外的数据的节制，将会增加数据呵护的复杂度，因此讹诈的风险也会上升。
有良多身分促使企业考虑云中数据加密，包含：
在将数据迁徙到云中时经由过程加密来呵护数据，所需要做的多于仅仅确保利用安然转移通道(如TLS)。在数据传输过程中加密不克不及确保数据在云中能获得呵护。一旦数据达到云中，这些数据不管在云中仍是在利用仍然需要呵护;
对在云中存储或共享时必需呵护的无布局文件。这些文件可能经由过程以数据为中间的加密进行呵护，或在可以或许直接对文件进行呵护时将加密嵌进到文件格局当中;
理解在数据的全部保存周期中，若何治理加密或解密的密钥。只要有可能，都应避免依托云办事供给商往呵护，并且应当适本地利用密钥往呵护企业的关头信息;
可以避免因为雇员掉误酿成的损掉，或区域法令酿成的麻烦。除非需要拜托他人拜候你的加密文件。假定只有你本身有密钥，那么只有你有资格拜候你的文件;
不要健忘呵护那些常常被忽视的文件，因为它们常常包含敏感信息。登录文件和元数据多是数据泄漏的路子;
利用足够耐用的加密强度(如AES-256)的加密手艺，遵循统一公司划定核准的编制往奥秘保护的文件。利用公开有效的格局，只要有可能的处所应避免利用专用加密格局。
当企业在评估经由过程加密或其他编制呵护哪些东西时，一般来讲数据共享的风险可分化为两个根基的类别：泄漏(公开)、滥用，包含以下方面：
不测公开泄漏，使得信息或数据可被一般的公家经由过程公共网站获得;
不测或歹意泄漏，因为不得当的数据呵护使信息或数据被第三方操纵的行动;
当局公开，根据法令或法院号令将数据对当局公开;
滥用用户或收集档案资料，经由过程阐发和数据发掘往从看似为交通数据中提掏出敏感信息，以揭穿用户行动、关系、偏好或欢愉爱好;
滥用推理，可以或许往描画推理关于小我的行动或身份;
滥用重鉴定和往匿名，经由过程拜候足够的匿名信息以猜测原始主题。
云计较常常利用的加密编制
在加密部门常常利用两个互补的有效编制，它们是：
内容感知加密：在数据防泄漏中利用，内容感知软件理解数据或格局，并基于策略设置加密。例如在利用email将一个诺言卡卡号发送给法律部门时会主动加密;
保格局加密：加密一个动静后产生的成果仍像一个输进的动静。例如一个16位诺言卡卡号加密后仍是一个16位的数字，一个德律风号码加密后仍像一个德律风号码，一个英文单词加密后仍像一个英语单词;
从企业内部到云上时，加密过程可以不需要用户干涉干与是保障数据安然的首选编制。假定软件能建设和谈感知，内容感知软件可以或许促进公有云加密的改良;当今的数据防泄漏(DLP)利用案例知足产品的需求，能加强对将要分开企业的数据(凡是以email情势)的呵护，并在数据分开企业之前加密。这类道理可用于云数据呵护，不外数据防泄漏产品或许产生警告。一个内容感知办事需要探测、加密和记实而不是警告。
保格局加密比内容感知更进一步，经由过程检测数据的敏感程度来决定加密及保持数据格局和类型。例如利用传统的加密，一个诺言卡的卡号被加密后的布局是一个密文，不再是一个16位的数字。保格局加密将会产生加密后的16位的密文数字。经由过程保持数据类型和格局，这一办事能在浩繁的和谈上有秩序地等闲改变很大都值。保格局加密的关头挑战是加密大年夜范围的明文数值，如存储在云中的email。大年夜范围加密凡是地是利用块加密算法，对文本数据进行。在保格局的利用中，需要破钞必然的时候将每个单词加密成不异长度的字符串。不外，加密后的密文成果能像原始明文一样存储在不异数据类型的文件中。
当然，在云利用中加密给商业利用提出一些标题问题，企业在摆设利用架构时需要考虑解决，具体标题问题以下：
假定需要查询记实或对象，加密过的主键(primary key)将使查询过程很复杂;
假定云利用集包含一批工作或其他触及敏感数据的措置过程，特别是PII和SPI数据，这些措置过程迁徙到云中时，云环境将会使密钥治理变得复杂;
一个利用需要在数据库中找到记实或对象时，可能采取别的一种编制往存储独一的值，例如令牌。令牌常被用在诺言卡环境中，以确保诺言卡卡号在利用中最低程度的被拜候。从数值中产生的独一的令牌能被用于产生新的主键，这些主键可以在公有云上的利用中利用，而不会透露敏感数据;
在云上，与其他利用法度和数据一同工作的过程，假定需要把持明文数据，为实现其功能，必需能拜候密钥或办事。