El cifrado en reposo protege los datos mientras están almacenados físicamente —en disco, en una copia de seguridad— transformándolos matemáticamente de forma que resulten ilegibles sin la clave de descifrado correspondiente, incluso si un atacante lograra acceder directamente al almacenamiento físico donde residen.
Su complemento necesario
Protege específicamente los datos “en reposo” (almacenados), pero no los datos mientras viajan por una red; por eso suele combinarse con el cifrado en tránsito, que protege la información mientras se transmite entre sistemas, cubriendo así ambos momentos de vulnerabilidad potencial de los datos.