# EBS'de Şifrelenme

* **Şifreli bir EBS volume oluşturduğunuzda şunlar sağlanır:**
  * Volume içindeki **durgun veri (data at rest)** şifrelenir
  * Instance ile volume arasında **taşınan tüm veri (data in flight)** şifrelenir
  * **Tüm snapshot’lar şifrelenir**
  * Snapshot’tan oluşturulan **tüm volumelar da şifrelenmiş olur**
* **Şifreleme ve şifre çözme işlemleri otomatik olarak yapılır**, sizin bir şey yapmanıza gerek yoktur
* **Şifrelemenin gecikmeye etkisi minimum düzeydedir**
* EBS şifrelemesi, **KMS (AES-256)** anahtarlarını kullanır
* **Şifrelenmemiş bir snapshot’ı kopyalamak**, onu şifrelemenizi sağlar

#### **Şifreleme: Şifrelenmemiş bir EBS volume nasıl şifrelenir?**

1. İlgili **EBS volume’un snapshot’ını oluştur**
2. Bu **EBS snapshot’ını kopyalayarak şifrele**
3. **Snapshot’tan yeni bir EBS volume oluştur** (oluşan volume **şifrelenmiş** olacaktır)
4. Artık bu **şifreli volume’u orijinal instance’a bağlayabilirsin**