data at rest
termosegurançagovernança e risco
Dado parado em armazenamento, e nao em movimento - e, em geral, abreviacao para cifra-lo ali.
A cifragem em repouso defende contra uma ameaca especifica: alguem obter o meio. Um disco roubado, um arranjo desativado, um retrato copiado. Ela nao faz nada contra um atacante com acesso ao sistema em funcionamento, porque o sistema precisa conseguir ler os proprios dados. E por isso que ela atende um requisito de conformidade com mais frequencia do que muda um incidente, e por que a pergunta util e onde a chave mora em relacao ao dado.
Também conhecido como: encryption at rest