# Verschlüsselung im Ruhezustand

> Daten dort verschlüsseln, wo sie gespeichert sind — Festplatten, Datenbanken, Backups —, damit ein gestohlenes Laufwerk oder ein geleakter Dump Chiffretext ist, keine Daten.

Die andere Hälfte von 'alles verschlüsseln': TLS schützt Daten in Bewegung zwischen Systemen, Verschlüsselung im Ruhezustand schützt sie im Stillstand — ein gestohlenes Laptop, ein geleakter S3-Bucket, eine Backup-Platte im Taxi. Moderne Datenbanken und Cloud-Storage bieten es fast kostenlos; die Frage ist selten ob, sondern wer die Schlüssel hält.

Schlüsselmanagement ist, wo die Sicherheit tatsächlich lebt: Schlüssel in einem verwalteten Tresor (KMS), rotiert, zugriffsprotokolliert. Eine verschlüsselte Datenbank, deren Schlüssel in der Config-Datei desselben Repos liegt, ist ein Safe mit aufgeklebter Kombination.

## Verwandte Begriffe

- https://dfieldsolutions.com/de/glossar/tls.md
- https://dfieldsolutions.com/de/glossar/secrets-management.md
- https://dfieldsolutions.com/de/glossar/gdpr.md

---

Source: https://dfieldsolutions.com/de/glossar/encryption-at-rest
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.com/en/contact