data at rest
termoDado parado em armazenamento, e não em movimento - e, em geral, abreviação para cifrá-lo ali.
A cifragem em repouso defende contra uma ameaça específica: alguém obter o meio. Um disco roubado, um arranjo desativado, um retrato copiado. Ela não faz nada contra um atacante com acesso ao sistema em funcionamento, porque o sistema precisa conseguir ler os próprios dados. É por isso que ela atende um requisito de conformidade com mais frequência do que muda um incidente, e por que a pergunta útil é onde a chave mora em relação ao dado.
Também conhecido como: encryption at rest