Encryption at Rest schützt Daten, solange sie liegen: gegen den verlorenen Laptop, die ausgemusterte Platte, die Sicherung beim fremden Anbieter. Im laufenden Betrieb nützt sie nichts, weil ein eingeschaltetes System die Daten entschlüsselt vorhalten muss.
Siehe: Verschlüsselung at rest