TDE løser problemet med at beskytte data i hvile, kryptering af databaser både på harddisken og dermed på backupmedier. Det beskytter ikke data i transit eller data i brug. Virksomheder anvender typisk TDE til at løse overholdelsesproblemer såsom PCI DSS, som kræver beskyttelse af data i hvile.
Hvorfor er TDE nyttig?
Du kan bruge Transparent Data Encryption (TDE) til at kryptere SQL Server og Azure SQL Database-datafiler i hvile. Med TDE kan du kryptere de følsomme data i databasen og beskytte de nøgler, der bruges til at kryptere dataene med et certifikat.
Hvad er TDE, og hvorfor bruger vi det?
TDE beskytter data i hvile, som er data og logfiler. Det lader dig følge mange love, regler og retningslinjer, der er etableret i forskellige brancher. Denne evne lader softwareudviklere kryptere data ved at bruge AES- og 3DES-krypteringsalgoritmer uden at ændre eksisterende applikationer.
Hvad beskytter TDE mod?
Udtrykket "data i hvile" refererer til de data, logfiler og sikkerhedskopier, der er gemt i vedvarende lagring. Derfor beskytter TDE mod ondsindede parter, der forsøger at gendanne stjålne databasefiler, såsom data, logfiler, sikkerhedskopier, snapshots og databasekopier.
Hvor sikker er TDE?
TDE er fuldt integreret med Oracle-databasen. Krypterede data forbliver krypteret i databasen, uanset om det er i tablespace-lagringsfiler, midlertidige tablespaces, fortryd tablespaces eller andre filer, som Oracle Database er afhængig af, f.eks. TDE kan også kryptere hele databasebackups (RMAN) og datapumpeksport.
