<p><br>
On Apr 27, 2012 5:01 PM, "Richard W.M. Jones" <<a href="mailto:rich@annexia.org">rich@annexia.org</a>> wrote:<br>
><br>
> On Mon, Apr 23, 2012 at 03:24:47AM +0100, JLMS wrote:<br>
> > The question is: if all your data and communications are properly<br>
> > secured (encrypted disks in Red Hat, Solaris work quite well for<br>
> > example, and with SSDs and forever more powerful machines the<br>
> > traditional technical penalties for encrypting are becoming less of an<br>
> > issue), what exactly would be wrong with having your data in the so<br>
> > called cloud?<br>
><br>
> Unless you've worked out an efficient homomorphic encryption scheme, I<br>
> have to tell you that encrypting the disks on your cloud machines<br>
> makes not the slightest bit of difference to the security of your<br>
> cloud data.<br>
></p>
<p>Encrypting disks provides protection for "data at rest"<br>
i.e. It protects when the computer is switched off. So in the cloud it protects when the vm instance is shut down.<br>
I agree, that for a cloud based always on service, not a lot of time is spent in the off state.<br>
</p>