AWS 提供了加密 EBS 卷的能力，我想知道它的价值。在“安全流程概述（2016 年 10 月）”白皮书第 24 页中，他们说：

敏感数据的加密通常是一种良好的安全实践，AWS 提供了使用 AES-256 加密 EBS 卷及其快照的能力。加密发生在托管 EC2 实例的服务器上，在数据在 EC2 实例和 EBS 存储之间移动时提供数据加密。

那么那里的威胁模型是什么？该功能应该保护谁的数据？可能会物理访问 EBS 服务器机架并尝试从无数物理磁盘中扫描/分析/提取所需数据的坏人？

或者，也许，来自有权访问主机的 AWS 管理员，他们可以控制 RAM 和进行加密的虚拟机管理程序，并且无论如何都可能访问未加密的数据？