当您的业务因为业务需要或者认证需要，要求您对您存储在云盘上的数据进行加密，阿里云 ECS 云盘加密功能能对云盘加密，为您提供了一种简单的安全的加密手段，能够对您新创建的云盘进行加密处理。您无需构建、维护和保护自己的密钥管理基础设施，您也无需更改任何已有的应用程序和运维流程，无需做额外的加解密操作，云盘加密功能对于您的业务是无感的。

加密解密的过程对于云盘的性能几乎没有衰减。关于性能测试方式，请参见 块存储性能。

在创建加密云盘并将其挂载到 ECS 实例后，将对以下类型的数据进行加密：

   •云盘中的数据

   •云盘和实例间传输的数据（实例操作系统内数据不再加密）

   •加密云盘创建的所有快照（加密快照）

加密解密是在 ECS 实例所在的宿主机上进行的，对从 ECS 实例传输到云盘的数据进行加密。

ECS 云盘加密支持所有在售云盘（普通云盘、高效云盘、SSD 云盘和 ESSD 云盘）和共享块存储（高效共享块存储和SSD共享块存储）。

ECS 云盘加密支持所有在售的实例规格。所有地域都支持云盘的加密。