加密文件系统

如果您需要静态加密数据和元数据，建议您创建加密的文件系统，操作步骤如下所示。

1. 登录NAS控制台。
2. 选择NAS > 文件系统列表，单击创建文件系统。
   说明 如果您要创建极速型NAS的文件系统，请进入极速型NAS > 文件系统列表页面，进行操作。
3. 在创建文件系统页面，选择加密，其他参数配置请参见创建文件系统。
4. 单击确定，创建文件系统。

工作方式

NAS使用行业标准AES-256加密算法静态加密数据，为您的文件系统提供落盘存储加密服务，并使用密钥管理服务（KMS）进行密钥管理。

NAS使用用户主密钥（CMK）加密您的文件系统，每一个文件系统有相对应的CMK（目前只支持NAS的服务密钥）和DK，并通过信封加密机制对您的数据进行加密。

在静态加密的文件系统中，在将数据写入到文件系统之前，将自动对其进行加密。同样，在读取数据时，在将其提供给应用程序之前，将自动对其进行解密。这些过程是NAS透明处理的，因此您不必修改您的应用程序。