TDE löser problemet med att skydda data i vila, krypterar databaser både på hårddisken och följaktligen på backupmedia. Det skyddar inte data under transport eller data som används. Företag använder vanligtvis TDE för att lösa efterlevnadsproblem som PCI DSS som kräver skydd av data i vila.
Varför är TDE användbart?
Du kan använda Transparent Data Encryption (TDE) för att kryptera SQL Server och Azure SQL Database-datafiler i vila. Med TDE kan du kryptera de känsliga uppgifterna i databasen och skydda nycklarna som används för att kryptera datan med ett certifikat.
Vad är TDE och varför använder vi det?
TDE skyddar data i vila, vilket är data och loggfiler. Det låter dig följa många lagar, förordningar och riktlinjer etablerade i olika branscher. Denna förmåga låter mjukvaruutvecklare kryptera data genom att använda AES- och 3DES-krypteringsalgoritmer utan att ändra befintliga applikationer.
Vad skyddar TDE mot?
Termen "data i vila" syftar på data, loggfiler och säkerhetskopior som lagras i beständig lagring. Följaktligen skyddar TDE mot skadliga parter som försöker återställa stulna databasfiler, såsom data, loggar, säkerhetskopior, ögonblicksbilder och databaskopior.
Hur säker är TDE?
TDE är helt integrerat med Oracle-databasen. Krypterad data förblir krypterad i databasen, oavsett om det är i lagringsfiler för tabellutrymmen, temporära tabellutrymmen, ångra tabellutrymmen eller andra filer som Oracle Database förlitar sig på, till exempel gör om loggar. TDE kan också kryptera säkerhetskopior av hela databasen (RMAN) och export av datapump.
