翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS DataSync 保管時の暗号化
<a name="encrypting-data"></a>

 AWS DataSync は転送サービスであるため、通常、保管中のストレージデータは管理されません。DataSync がサポートするストレージサービスとシステムは、その状態のデータを保護する役割を果たします。ただし、DataSync が保管中に管理するサービス関連データもあります。

## 暗号化されるもの
<a name="what-is-encrypted"></a>

DataSync が保管時に処理する唯一のデータは、転送を完了するために必要な詳細に関するものです。DataSync は、以下のデータを完全に暗号化して Amazon DynamoDB に保管します。
+ タスク設定 (転送に関係する場所についての詳細など)。
+ DataSync エージェントが場所を使用して認証するためのユーザー認証情報。これらの認証情報は、エージェントのパブリックキーを使用して暗号化されます。エージェントは、必要に応じてプライベートキーを使ってこれらのキーを復号化できます。

詳細については、「*Amazon DynamoDB デベロッパーガイド*」の「[DynamoDB の保管時の暗号化](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/EncryptionAtRest.html)」を参照してください。

### キー管理
<a name="key-management"></a>

DataSync がタスクの実行に関連する情報を DynamoDB に保管するために使用する暗号化キーを管理することはできません。この情報には、タスク設定や、エージェントがストレージ場所での認証に使用する認証情報が含まれます。

## 暗号化されないのは何ですか?
<a name="what-is-not-encrpyted"></a>

DataSync は保管中のストレージデータの暗号化方法を制御しませんが、それぞれの場所がサポートする最高レベルのセキュリティで場所を設定することを推奨します。たとえば、Amazon S3 マネージド暗号化キー (SSE-S3) または AWS Key Management Service (AWS KMS) キー (SSE-KMS) を使用してオブジェクトを暗号化できます。

 AWS ストレージサービスが保管中のデータを暗号化する方法について説明します。
+ [Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/serv-side-encryption.html)
+ [Amazon EFS](https://docs.aws.amazon.com/efs/latest/ug/encryption-at-rest.html)
+ [Amazon FSx for Windows File Server](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/encryption-at-rest.html)
+ [Amazon FSx for Lustre](https://docs.aws.amazon.com/fsx/latest/LustreGuide/encryption-at-rest.html)
+ [Amazon FSx for OpenZFS](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/encryption-rest.html)
+ [Amazon FSx for NetApp ONTAP](https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/encryption-at-rest.html)