通用型NAS和極速型NAS均支援伺服器端加密功能。當您對檔案儲存體有高安全性或者合規性要求時，建議您開啟伺服器端加密功能。開啟該功能後，NAS會對儲存在檔案系統中的資料進行加密，訪問資料時，NAS自動將加密資料解密後返回給使用者。本文介紹伺服器端加密的工作原理、支援的地區及相關操作。
使用限制
僅支援在建立檔案系統時開啟資料加密功能。
已開啟資料加密功能的檔案系統不能關閉此功能。
加密方式
當您對檔案儲存體有高安全性或者合規性要求時，建議您開啟伺服器端加密功能。伺服器端加密金鑰採用行業標準AES-256密碼編譯演算法，保護檔案系統待用資料，並通過信封加密機制防止未經授權的資料訪問。伺服器端加密金鑰依託於KMS服務產生和管理。KMS服務能最大程度保障密鑰的保密性、完整性和可用性。更多資訊，請參見使用KMS信封加密在本地加密和解密資料。
NAS針對不同使用情境提供了以下兩種伺服器端加密方式。
使用NAS託管密鑰免費。使用使用者管理密鑰會產生少量的KMS密鑰使用費用。更多資訊，請參見KMS計費說明。
NAS託管密鑰
使用NAS完全託管的祕密金鑰加密每個檔案系統。該密鑰由NAS在KMS（Key Management Service）服務中進行建立和管理，您可以查看密鑰並審計密鑰的使用許可權，但無法刪除、禁用該密鑰。
使用者管理密鑰
使用您託管給KMS服務的使用者管理金鑰組檔案系統進行加解密操作。當該密鑰被禁用或者刪除後，使用該密鑰進行加密的NAS檔案系統將不可訪問。使用者管理密鑰有以下兩種來源：
在KMS服務中建立的密鑰：您可以在KMS服務中建立使用者主要金鑰CMK（Customer Master Key），並對CMK進行配置和管理，包括啟用、禁用、刪除、密鑰輪轉等操作。
內建密鑰BYOK（Bring Your Own Key）：為了滿足一些特定的安全需求，您可以將本地或其他途徑產生的內建密鑰BYOK匯入KMS，作為使用者主要金鑰CMK。具體操作，請參見匯入密鑰材料。
操作方式
在NAS控制台建立檔案系統時，根據使用情境配置加密方式為NAS託管密鑰或使用者管理密鑰。具體操作，請參見通過控制台建立通用型NAS檔案系統和通過控制台建立極速型NAS檔案系統。
支援地區
通用型NAS：所有地區。
極速型NAS：除華東1金融雲外的所有地區。
相關問題
相關文檔
通用型NAS還支援對傳輸中的資料進行加密，您可以在掛載檔案系統時開啟傳輸加密，確保資料在傳輸過程中不被竊取或篡改。更多資訊，請參見NFS協議檔案系統傳輸加密或SMB協議檔案系統傳輸加密。