TDE išsprendžia ramybės duomenų apsaugos problemą, šifruoja duomenų bazes tiek standžiajame diske, tiek atsarginėje laikmenoje. Tai neapsaugo nei perduodamų, nei naudojamų duomenų. Įmonės paprastai naudoja TDE, kad išspręstų atitikties problemas, pvz., PCI DSS, kurioms reikalinga ramybės duomenų apsauga.
Kodėl TDE naudinga?
Galite naudoti skaidrų duomenų šifravimą (TDE) , kad užšifruotumėte SQL Server ir Azure SQL duomenų bazės duomenų failus. Naudodami TDE galite užšifruoti slaptus duomenis duomenų bazėje ir apsaugoti raktus, kurie naudojami duomenims užšifruoti, naudodami sertifikatą.
Kas yra TDE ir kodėl mes jį naudojame?
TDE apsaugo duomenis ramybės būsenoje, tai yra duomenys ir žurnalo failai. Tai leidžia vadovautis daugeliu įstatymų, taisyklių ir gairių, nustatytų įvairiose pramonės šakose. Ši galimybė leidžia programinės įrangos kūrėjams užšifruoti duomenis naudojant AES ir 3DES šifravimo algoritmus nekeičiant esamų programų.
Nuo ko apsaugo TDE?
Sąvoka „duomenys ramybės būsenoje“reiškia duomenis, žurnalo failus ir atsargines kopijas, saugomus nuolatinėje saugykloje. Atitinkamai, TDE apsaugo nuo kenkėjiškų šalių, kurios bando atkurti pavogtus duomenų bazės failus, pvz., duomenis, žurnalus, atsargines kopijas, momentines nuotraukas ir duomenų bazės kopijas.
Ar TDE saugus?
TDE yra visiškai integruota su Oracle duomenų baze. Šifruoti duomenys išlieka užšifruoti duomenų bazėje, nesvarbu, ar jie yra lentelių erdvės saugojimo failuose, laikinose lentelių erdvėse, anuliavimo lentelių erdvėse ar kituose failuose, kuriais remiasi „Oracle Database“, pvz., perdarymo žurnaluose. Be to, TDE gali užšifruoti visas duomenų bazės atsargines kopijas (RMAN) ir duomenų siurblio eksportus.
