GAE中Google Datastore索引数据是否加密？GDPR合规性问询

刚好之前关注过Datastore的加密细节，结合GDPR的要求给你梳理下：

一、Datastore 索引数据的加密情况 #

Google对Datastore的**索引数据是默认做静态加密（At Rest）**的，和你提到的实体存储数据一样，不需要你手动配置额外加密措施。Datastore作为Google Cloud的核心服务之一，所有静态存储的数据（包括实体内容、索引、元数据）都会自动通过AES-256加密算法进行加密，这是Google云服务的默认安全配置。

二、加密数据的查询可行性 #

你担心加密数据无法执行查询完全是多余的——Google的加密机制是针对静态存储的磁盘数据，当系统需要处理查询请求时，数据会在内存中被解密，然后正常执行索引匹配、查询运算，整个过程对用户完全透明，不会影响任何Datastore的查询功能。简单说：磁盘上的索引是加密的，但查询时会在内存中临时解密处理，既保证了存储安全，又不影响业务使用。

三、GDPR 合规性判断 #

从加密角度来看，Datastore的实体+索引全量静态加密已经满足GDPR中关于数据安全保护的要求。另外，Google本身已经通过了GDPR合规认证，GAE和Datastore作为其旗下服务，基础层面是符合GDPR框架的。不过要注意：GDPR合规是一个全面的要求，除了数据加密，你还需要确保自己的应用遵循其他条款，比如数据最小化原则、及时响应用户的数据访问/删除请求、做好数据处理记录等，但单就Datastore的加密环节，完全不用担心不合规的问题。

内容的提问来源于stack exchange，提问作者Johann