TDE rezolvă problema protecției datelor în repaus, criptând bazele de date atât pe hard disk, cât și în consecință pe medii de rezervă. Nu protejează datele în tranzit și nici datele în uz. Întreprinderile folosesc de obicei TDE pentru a rezolva probleme de conformitate, cum ar fi PCI DSS, care necesită protecția datelor în repaus.
De ce este util TDE?
Puteți folosi Transparent Data Encryption (TDE) pentru a cripta fișierele de date SQL Server și Azure SQL Database în repaus. Cu TDE puteți cripta datele sensibile din baza de date și puteți proteja cheile care sunt folosite pentru a cripta datele cu un certificat.
Ce este TDE și de ce îl folosim?
TDE protejează datele în repaus, care sunt fișierele de date și jurnal. Vă permite să urmați multe legi, reglementări și linii directoare stabilite în diverse industrii. Această capacitate le permite dezvoltatorilor de software să cripteze datele utilizând algoritmi de criptare AES și 3DES fără a modifica aplicațiile existente.
Contre ce protejează TDE?
Termenul „date în repaus” se referă la datele, fișierele jurnal și copiile de rezervă stocate în stocarea persistentă. În consecință, TDE protejează împotriva părți rău intenționate care încearcă să restaureze fișierele de baze de date furate, cum ar fi datele, jurnalele, copiile de rezervă, instantaneele și copiile bazei de date.
Cât de sigur este TDE?
TDE este complet integrat cu baza de date Oracle. Datele criptate rămân criptate în baza de date, fie că se află în fișiere de stocare tablespace, tablespace temporare, anulați tablespaces sau alte fișiere pe care se bazează Oracle Database, cum ar fi jurnalele de refacere. De asemenea, TDE poate cripta copiile de rezervă ale întregii baze de date (RMAN) și exporturile cu pompa de date.
