TDE решава проблема със защитата на данните в покой, криптиране на бази данни както на твърдия диск, така и следователно на резервни носители. Той не защитава данни по време на пренос, нито данни в употреба. Предприятията обикновено използват TDE за решаване на проблеми със съответствието като PCI DSS, които изискват защита на данните в покой.
Защо TDE е полезен?
Можете да използвате прозрачно криптиране на данни (TDE) за шифроване на SQL Server и файлове с данни на Azure SQL база данни в покой. С TDE можете да криптирате чувствителните данни в базата данни и да защитите ключовете, които се използват за криптиране на данните със сертификат.
Какво е TDE и защо го използваме?
TDE защитава данните в покой, които са данните и лог файловете. Тя ви позволява да следвате много закони, разпоредби и насоки, установени в различни индустрии. Тази способност позволява на разработчиците на софтуер да криптират данни, като използват алгоритми за криптиране AES и 3DES, без да променят съществуващите приложения.
От какво защитава TDE?
Терминът „данни в покой“се отнася до данните, регистрационните файлове и резервните копия, съхранявани в постоянно съхранение. Съответно, TDE защитава срещу злонамерени страни, които се опитват да възстановят откраднати файлове от база данни, като данни, регистрационни файлове, архивни копия, моментни снимки и копия на база данни.
Колко сигурен е TDE?
TDE е напълно интегриран с базата данни на Oracle. Шифрираните данни остават криптирани в базата данни, независимо дали са във файлове за съхранение на таблично пространство, временни таблични пространства, отменящи пространства за таблици или други файлове, на които Oracle Database разчита, като например регистрационни файлове за повторно изпълнение. Също така, TDE може да шифрова архивиране на цели бази данни (RMAN) и експортиране на Data Pump.
