TDE ratkaisee lepotilassa olevien tietojen suojausongelman ja salaa tietokannat sekä kiintolevyllä että siten varmuuskopiointivälineellä. Se ei suojaa siirrettyjä tai käytössä olevia tietoja. Yritykset käyttävät yleensä TDE:tä ratkaistakseen yhteensopivuusongelmia, kuten PCI DSS:n, jotka edellyttävät lepotilassa olevien tietojen suojaa.
Miksi TDE on hyödyllinen?
Voit käyttää Transparent Data Encryption (TDE) -salausta salaamaan SQL Server ja Azure SQL Database -datatiedostot lepotilassa. TDE:n avulla voit salata tietokannan arkaluontoiset tiedot ja suojata avaimet, joita käytetään tietojen salaamiseen.
Mikä on TDE ja miksi käytämme sitä?
TDE suojaa tietoja lepotilassa, jotka ovat tiedot ja lokitiedostot. Sen avulla voit noudattaa monia eri toimialoilla vahvistettuja lakeja, asetuksia ja ohjeita. Tämän ominaisuuden avulla ohjelmistokehittäjät voivat salata tietoja käyttämällä AES- ja 3DES-salausalgoritmeja muuttamatta olemassa olevia sovelluksia.
Miltä TDE suojaa?
Termi "lepotilassa olevat tiedot" viittaa pysyvään tallennustilaan tallennettuihin tietoihin, lokitiedostoihin ja varmuuskopioihin. Näin ollen TDE suojaa haitallisilta osapuolilta, jotka yrittävät palauttaa varastettuja tietokantatiedostoja, kuten tiedot, lokit, varmuuskopiot, tilannevedokset ja tietokantakopiot.
Kuinka turvallinen TDE on?
TDE on täysin integroitu Oraclen tietokantaan. Salatut tiedot pysyvät salattuna tietokannassa, olivatpa ne sitten taulukkotilan tallennustiedostoja, väliaikaisia taulukkotiloja, kumoavia taulukkotiloja tai muita tiedostoja, joihin Oracle Database luottaa, kuten uudelleenkirjoituslokeihin. TDE voi myös salata koko tietokannan varmuuskopiot (RMAN) ja Data Pump -viennit.
