AWS未加密的磁盘重用:安全性

Question

AWS(或任何其他公共云提供商)是公共云,它还为其EC2服务提供HDD.这些磁盘可以是加密的(用户级)或未加密的.

考虑您使用的是未加密的硬盘(但存储敏感数据),您取消配置EC2实例.AWS然后可能以某种方式擦除FS并将磁盘安装到下一个客户.

我的问题很简单:消失是如何起作用的？它只是在AWS OS级别上进行逻辑擦除(没有某些表,您将获得零).磁盘是否只用零覆盖一次？或者默认情况下数据是加密的(加密是完全透明的)？

Answer 1

AWS符合许多行业标准,因此在取消配置实例时,它们可以保持高级别的安全性.您可以在" 安全流程概述"中找到清理空间时所发生的更多信息.

引用白皮书

客户实例无法访问原始磁盘设备,而是使用虚拟化磁盘.AWS专有磁盘虚拟化层会自动重置客户使用的每个存储块,以便一个客户的数据永远不会无意中暴露给另一个客户.此外,当虚拟机管理程序未分配给guest虚拟机时,分配给guest虚拟机的内存将被清除(设置为零).在内存清理完成之前,内存不会返回到可用于新分配的可用内存池.