透明数据加密(TDE)库的备份和还原(透明数据网)

编辑：rootadmin

想到TDE(Transparent Data Encryption)。 TDE MSDN 说明: “透明数据加密”(TDE) 可对数据和日志文件执行实时 I/O 加密和解密。这种加密使用数据库加密密钥 (DEK)，该密钥存储在数据库引导记录中以供恢复时使用。DEK 是使用存储在服务器的 master 数据库中的证书保护的对称密钥，或者是由 EKM 模块保护的非对称密钥。TDE 保护“处于休眠状态”的数据，即数据和日志文件。它提供了遵从许多法律、法规和各个行业建立的准则的能力。软件开发人员籍此可以使用 AES 和 3DES 加密算法来加密数据，且无需更改现有的应用程序。其实吸引我的是“无需更改现有的应用程序”，因为我需要加密的库服务于一个非常稳定的系统，而且这样做所有事情DBA可控。 TDE加密体系结构：测试过程：总结：其实在做TDE前应该仔细阅读BOL的说明：ms- 其中说到：如果使用 TDE 对数据库进行加密，备份压缩将无法显著压缩备份存储。复制不会以加密形式从启用了 TDE 的数据库中自动复制数据。如果您想保护分发和订阅服务器数据库，则必须单独启用 TDE。某些限制和注意事项，会影响TDE的部署和使用。

推荐整理分享透明数据加密(TDE)库的备份和还原(透明数据网)，希望有所帮助，仅作参考，欢迎阅读内容。