Backblaze B2 默认开启 AES-256 加密：对国内企业云存储与数据恢复的实际影响

核心结论与数据风险提示

Backblaze 官方确认，自 2026 年 9 月 14 日起，B2 云存储将对所有新上传文件及目标副本默认启用 AES-256 静态加密（SSE-B2）。这意味着：凡在此日期之后写入 B2 的数据，在存储层即被加密，用户无需修改任何应用程序代码，也无需支付额外费用或承担可感知的性能下降。对于国内使用或评估 Backblaze B2 的企业用户而言，这一变化直接提升了静态数据的安全性，但同时也对数据恢复流程、密钥管理和灾难恢复预案提出了新的要求。 技王数据恢复

核心数据风险在于：一旦加密默认开启，若用户丢失或遗忘访问凭证、API 密钥或客户自管密钥（SSE-C 场景），则即使物理存储介质完好，也无法通过常规数据恢复手段还原明文内容。加密本身不是数据丢失的原因，但密钥丢失将使数据在逻辑层面永久不可读。

技王数据恢复

来源已确认事实

• 默认加密生效时间：2026 年 9 月 14 日起。
• 加密算法与范围：AES-256，覆盖所有新上传文件及目标副本（destination copy）的静态数据。
• 加密模式：服务端加密（SSE-B2），由 Backblaze 管理密钥。
• 兼容选项：保留 SSE-C（客户自管加密密钥）模式，供有合规或自主控制需求的用户使用。
• 应用与成本影响：无需修改应用程序，无额外费用，无性能影响。

可能影响：对国内企业存储与数据恢复的实际意义

1. 数据恢复流程的变化

在传统云存储数据恢复场景中，若存储桶（Bucket）因误删、逻辑损坏或账户异常导致数据不可访问，恢复服务商通常可通过底层存储接口或快照机制尝试提取数据。但在默认加密生效后，即便能够获取底层存储块，若无对应解密密钥，提取到的仍为密文，无法直接还原为可用文件。这对数据恢复的前置条件提出了更高要求：必须先确认密钥可用性，再评估数据可恢复性。 www.sosit.com.cn

2. 密钥管理成为数据安全的核心环节

对于使用 SSE-B2 的用户，密钥由 Backblaze 托管，用户需确保账户访问凭证（Access Key、Secret Key、账户密码、MFA 设备等）的安全与可继承性。对于使用 SSE-C 的用户，密钥由客户自行管理，密钥丢失即等同于数据丢失。国内企业若将 B2 用于长期归档或合规存储，必须建立密钥托管、轮换与应急恢复机制。 www.sosit.com.cn

3. 对跨云迁移与灾难恢复预案的影响

默认加密不影响数据的导出与下载（在认证通过的前提下），但在跨云迁移或灾难恢复演练中，需确保目标环境能够正确处理加密元数据。若企业采用多云策略，需评估不同云服务商加密机制的兼容性，避免因加密策略差异导致恢复失败。 www.sosit.com.cn

需要进一步确认的事项

• 已有存量数据（2026 年 9 月 14 日之前上传的文件）是否会被自动加密，或仅新上传文件受影响——来源仅明确提及