TDE rieši problém ochrany dát v pokoji šifrovaním databáz na pevnom disku a následne aj na záložnom médiu. Nechráni dáta pri prenose ani používané dáta. Podniky zvyčajne využívajú TDE na riešenie problémov s dodržiavaním predpisov, ako je PCI DSS, ktoré vyžadujú ochranu údajov v pokoji.
Prečo je TDE užitočné?
Na šifrovanie dátových súborov SQL Server a Azure SQL Database môžete použiť Transparent Data Encryption (TDE). Pomocou TDE môžete šifrovať citlivé údaje v databáze a chrániť kľúče, ktoré sa používajú na šifrovanie údajov, pomocou certifikátu.
Čo je TDE a prečo ho používame?
TDE chráni dáta v pokoji, čo sú dáta a súbory denníka. Umožňuje vám dodržiavať mnohé zákony, nariadenia a usmernenia stanovené v rôznych odvetviach. Táto schopnosť umožňuje vývojárom softvéru šifrovať údaje pomocou šifrovacích algoritmov AES a 3DES bez zmeny existujúcich aplikácií.
Pred čím TDE chráni?
Pojem „údaje v pokoji“označuje údaje, protokolové súbory a zálohy uložené v trvalom úložisku. V súlade s tým TDE chráni pred škodlivými stranami, ktoré sa pokúšajú obnoviť ukradnuté databázové súbory, ako sú údaje, protokoly, zálohy, snímky a kópie databázy.
Ako bezpečné je TDE?
TDE je plne integrované s databázou Oracle. Šifrované údaje zostávajú zašifrované v databáze, či už sú to v ukladacích súboroch tabuľkového priestoru, dočasných tabuľkových priestoroch, tabuľkových priestoroch späť alebo v iných súboroch, na ktoré sa Oracle Database spolieha, ako sú napríklad redo logs. TDE tiež dokáže šifrovať zálohy celej databázy (RMAN) a exporty Data Pump.
