加密

前言資料庫檔案外洩的成本往往不在攻擊當下，而在事後。SQL Server 的透明資料加密（Transparent Data Encryption，TDE）能在資料寫入磁碟時自動加密、讀取時自動解密，對應用程式完全透明，不需改一行程式碼。本文從建立主金鑰到啟用加密逐步實作，並說明實務上需要注意的地方。 TDE運作原理TDE 保護的是磁碟上的靜態資料，也就是 .mdf、.ldf 等資料庫檔案本身。寫入磁碟時加密、從磁碟讀取時解密，整個流程發生在資料庫引擎層，應用程式完全不感知。 金鑰階層如下： 資料庫檔案 資料庫引擎 記憶體 資料庫加密金鑰 憑證 加密 解密 TDE優缺點分析優點 對應用程式透明，不需修改程式碼 保護整個資料庫檔案，包含交易日誌 ...