# VPCを使用しない場合 - ユーザーはクライアントからTiDB Cloudへの暗号化を設定する必要があります
![`smart`](TiDBCloudProviderRegionDataEncryptionInternetClient01_ja_003_20230925.png)
------------------------------------------------------------------------------
TiDB Cloudでは、すべてのデータが暗号化されます。

TiDBサーバーとTiKVサーバーコンポーネント間の通信であっても、暗号化に関しては欠けている部分はありません。デフォルトで転送中の暗号化によってすでに保護されているからです。

TiDBクラスタは3つのアベイラビリティーゾーン（AZ）にデプロイされ、TiKVのデータはRaft分散合意アルゴリズムを使用してこれらのAZ間で複製されるため、災害復旧が可能です。さらに、可用性を確保することは、全体的なセキュリティを管理するために重要です。

TiProxyコンポーネントは任意です。顧客はサポートチケットを送信することで、有効または無効をリクエストできます。点線のボックスでマークされています。