Nível dos Sistemas de Ficheiros

Informação é transformada entre a memória e a escrita no volume

Dispositivo físico -> Cache em Memória

• Sem proteção no caso de servidores (servidor decifrou informação quando lhe acedeu)

• Mecanismo é mais complexo de implementar em ambientes distribuídos

  • Coordenação com ACLs

  • Partilha das chaves pelo SO

Cache -> memória das aplicações

• Proteção no caso de servidores (é o cliente que decifra)

• Pode ter lugar fora do ambiente de armazenamento (aplicação, cliente)

Exemplos:

CFS (Cryptographic File System)

EFS (Encrypted File System)

NTFS (NT Filesystem)