Backblaze 日前宣布为 B2 云存储服务新增 SSE-B2 默认加密机制，据厂商测试，该加密方案不收取额外费用，且对上传或下载性能没有影响。 新存储桶立即生效 新创建的存储桶将立即适用 SSE-B2 默认加密。现有存储桶将逐步启用该默认设置，一旦存储桶启用后，新上传和复制的对象将自动使用 SSE-B2 加密。 跨 API 的透明加密 使用 S3 兼容 API 时，忽略加密标头的请求会自动获得 SSE-B2 加密，在响应中以 AES256 表示。使用 B2 原生 API 时，用户可以继续省略 SSE-B2 字段和标头，新上传、大文件上传和目标复制均默认使用 SSE-B2。 对存储选型的影响 该默认加密机制使企业无需为数据加密额外付费，且不影响性能，这对存储选型评估具有积极意义。企业在评估云存储服务时，可将默认加密能力作为安全基线的参考维度。 对系统集成的启示 对于已有 S3 兼容应用的企业，迁移至 B2 后加密行为将自动生效，集成团队需确认这与现有数据处理逻辑的兼容性。使用 B2 原生 API 的团队则可沿用现有流程，新数据将默认获得加密保护。系统集成阶段