ข้อมูลในฐานข้อมูลอาจถูกเข้าถึงได้แม้ไม่ผ่าน Application เช่น ขโมยฮาร์ดดิสก์ เข้าถึงไฟล์ Backup ที่ไม่ได้เข้ารหัส หรือเจาะเข้าเซิร์ฟเวอร์แล้วคัดลอกไฟล์ข้อมูลโดยตรง การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) จึงเป็นชั้นป้องกันที่สำคัญ ทำให้แม้ไฟล์ข้อมูลจะถูกขโมยไป ก็ไม่สามารถอ่านเนื้อหาภายในได้