为什么不能在Azure Blob存储上启用加密？

Question

我注意到Azure blob存储现在可以选择在静止时加密您的数据。

据我所知，这方面没有任何经济成本，也没有任何迹象/文档说明这将对访问速度产生多大的性能影响(如果有的话)。

我的问题是，在大多数情况下，不启用是否有很好的理由打开它？

我想，如果您有这样一种情况，即每毫秒计数和安全性都不是问题(比如公共容器)，那么您可能不想这样做，但否则免费打开它听起来不错(没有免费午餐这样的东西，但除了猜测之外，我找不到负面影响的证据)。

Answer 1

如果为blobs启用SSE，则对性能没有明显的影响。

您可能会三思而后行的唯一情况是，如果存储帐户只保存VM正在使用的VHD文件。对于VM使用Azure磁盘加密更好，Linux VM使用DMCrypt，Windows使用比特锁。例如，Bitlocker将返回并加密磁盘上的所有内容。

SSE只加密新写入的数据。这意味着，如果您有一个具有100 GB数据的存储帐户，并且启用SSE，那么100 GB的数据将不会被加密，除非您将其复制到另一个容器或类似的容器中，这样它就会对其进行加密。但是，添加到该存储帐户的任何blobs都将被加密。