云硬盘支持加密功能，加密云硬盘使用的密钥由KSM提供，并保护密钥的安全。

在创建加密云硬盘并将其挂载到实例后，以下数据都将关联此密钥并进行加密：

• 云硬盘中的静态数据

• 云硬盘和实例间传输的数据（实例操作系统内的数据不加密）

• 通过加密云硬盘创建的快照

对象存储（简称ZOS）在数据写入数据中心内的磁盘之前，支持在对象级别上应用数据加密的保护策略，并在访问数据时自动解密。

加密和解密这一操作过程都是在服务端完成，这种服务端加密功能可以有效保护静态数据。