TDE giải quyết vấn đề bảo vệ dữ liệu ở chế độ nghỉ, mã hóa cơ sở dữ liệu cả trên ổ cứng và do đó trên phương tiện sao lưu. Nó không bảo vệ dữ liệu đang chuyển cũng như dữ liệu đang được sử dụng. Các doanh nghiệp thường sử dụng TDE để giải quyết các vấn đề tuân thủ, chẳng hạn như PCI DSS, yêu cầu bảo vệ dữ liệu ở trạng thái nghỉ.
Tại sao TDE lại hữu ích?
Bạn có thể sử dụng Mã hóa Dữ liệu Trong suốt (TDE) để mã hóa các tệp dữ liệu Cơ sở dữ liệu SQL Servervà Azure SQL. Với TDE, bạn có thể mã hóa dữ liệu nhạy cảm trong cơ sở dữ liệu và bảo vệ các khóa được sử dụng để mã hóa dữ liệu bằng chứng chỉ.
TDE là gì và tại sao chúng ta sử dụng nó?
TDE bảo vệ dữ liệu ở phần còn lại, là dữ liệu và tệp nhật ký. Nó cho phép bạn tuân theo nhiều luật, quy định và hướng dẫn được thiết lập trong các ngành khác nhau. Khả năng này cho phép các nhà phát triển phần mềm mã hóa dữ liệu bằng cách sử dụng các thuật toán mã hóa AES và 3DES mà không cần thay đổi các ứng dụng hiện có.
TDE bảo vệ chống lại những gì?
Thuật ngữ “dữ liệu ở trạng thái nghỉ” đề cập đến dữ liệu, tệp nhật ký và bản sao lưu được lưu trữ trong bộ nhớ liên tục. Theo đó, TDE bảo vệ chống lại các bên độc hại cố gắng khôi phục các tệp cơ sở dữ liệu bị đánh cắp, chẳng hạn như dữ liệu, nhật ký, bản sao lưu, ảnh chụp nhanh và bản sao cơ sở dữ liệu.
TDE bảo mật như thế nào?
TDE được tích hợp hoàn toàn với cơ sở dữ liệu Oracle. Dữ liệu đã mã hóa vẫn được mã hóa trong cơ sở dữ liệu, cho dù đó là tệp lưu trữ vùng bảng, vùng bảng tạm thời, không gian bảng hoàn tác hoặc các tệp khác mà Cơ sở dữ liệu Oracle dựa vào, chẳng hạn như làm lại nhật ký. Ngoài ra, TDE có thể mã hóa toàn bộ bản sao lưu cơ sở dữ liệu (RMAN) và xuất dữ liệu Pump.
