Glossaire encyclopédique · France
Chiffrement au repos
Protection cryptographique des données lorsqu'elles sont stockées sur un disque, une base ou une sauvegarde. Protection cryptographique des données lorsqu’elles sont stockées sur un disque, une base, une sauvegarde ou un autre support persistant.
Définition développée
Le chiffrement au repos vise notamment à limiter l’exploitation des données si un support, une copie ou un stockage est compromis. Son efficacité dépend de la gestion des clés, des droits d’accès, des sauvegardes et de l’architecture: une application autorisée à déchiffrer les données peut rester un point d’attaque.
Pourquoi cette notion compte
Protection cryptographique des données lorsqu’elles sont stockées sur un disque, une base, une sauvegarde ou un autre support persistant.
Exemple concret
Un fichier sauvegardé sur un serveur peut être rendu illisible sans la clé prévue, de sorte qu’un disque volé ne suffise pas à lire directement son contenu.
À ne pas confondre
Dans un service public numérique, cette mesure complète les contrôles d’accès et la journalisation; elle ne les remplace pas. Le chiffrement au repos protège des données stockées sur un disque, une base ou une sauvegarde lorsque les clés sont correctement gérées. Il ne protège pas automatiquement une donnée déjà déchiffrée pour un utilisateur autorisé, ni les échanges réseau. Une architecture sûre combine donc chiffrement au repos, chiffrement en transit, contrôle d’accès, journalisation et protection des clés.