Datei-, Festplatten-, Datenbank- und Backup-Verschlüsselung stellen unterschiedliche Anforderungen an Schlüssel, Metadaten und Wiederherstellung. Ein Speicherentwurf berücksichtigt Gerätesperre, Envelope Encryption, Rotation und Notfallzugriff.