TDE rešuje problem zaščite podatkov v mirovanju, šifrira baze tako na trdem disku in posledično na varnostnem mediju. Ne ščiti podatkov med prenosom niti podatkov v uporabi. Podjetja običajno uporabljajo TDE za reševanje težav s skladnostjo, kot je PCI DSS, ki zahteva zaščito podatkov v mirovanju.
Zakaj je TDE uporaben?
Za šifriranje SQL Server in podatkovnih datotek baze podatkov Azure SQL v mirovanju lahko uporabite Transparent Data Encryption (TDE). S TDE lahko šifrirate občutljive podatke v bazi in zaščitite ključe, ki se uporabljajo za šifriranje podatkov s certifikatom.
Kaj je TDE in zakaj ga uporabljamo?
TDE varuje podatke v mirovanju, ki so datoteke s podatki in dnevniki. Omogoča vam, da sledite številnim zakonom, predpisom in smernicam, uveljavljenim v različnih panogah. Ta možnost omogoča razvijalcem programske opreme šifriranje podatkov z uporabo algoritmov šifriranja AES in 3DES, ne da bi spremenili obstoječe aplikacije.
Pred čim ščiti TDE?
Izraz »podatki v mirovanju« se nanaša na podatke, datoteke dnevnika in varnostne kopije, shranjene v trajnem pomnilniku. V skladu s tem TDE ščiti pred zlonamernimi strankami, ki poskušajo obnoviti ukradene datoteke baze podatkov, kot so podatki, dnevniki, varnostne kopije, posnetki in kopije baze podatkov.
Kako varen je TDE?
TDE je v celoti integriran z bazo podatkov Oracle. Šifrirani podatki ostanejo šifrirani v bazi podatkov, ne glede na to, ali so v datotekah za shranjevanje prostorov tabel, začasnih prostorih tabel, razveljavitvenih prostorih tabel ali drugih datotekah, na katere se zanaša Oracle Database, kot so dnevniki ponovnega izvajanja. Prav tako lahko TDE šifrira celotne varnostne kopije baze podatkov (RMAN) in izvoze podatkovne črpalke.
