文档首页 > > 用户指南> SQL Server用户指南> 数据安全性> 开启透明数据加密功能

开启透明数据加密功能

分享
更新时间: 2020/06/12 GMT+08:00

透明数据加密(Transparent Data Encryption,简称TDE),通过证书加密数据文件和备份文件,可进行实时的io加密/解密,能有效保护数据库及数据文件的安全。

目前,TDE加密功能仅支持部分SQL Server版本的主备实例和单机实例,详见表1

表1 支持TDE加密功能的SQL Server版本

实例类型

支持TDE加密功能的版本

主备实例

  • 2008 R2 企业版
  • 2012企业版
  • 2014企业版
  • 2016企业版

单机实例

2016企业版

使用限制

  1. 云数据库SQL Server暂不支持已开启TDE加密功能的单机实例转主备。
  2. 云数据库SQL Server暂不提供TDE证书下载。如果需要通过加密的“.bak”文件在线下恢复数据,需执行以下操作:
    1. 关闭该数据库的TDE加密功能,请参考设置数据库级别的TDE加密功能
    2. 创建该数据库的手动备份。
    3. 获取备份文件并通过备份文件恢复数据。
    4. 请根据需要开启该数据库的TDE加密功能。
  3. 开启TDE加密功能后,可提高数据安全性,但同时会影响访问加密数据库的读写性能。请谨慎选择开启TDE加密功能。
  4. 线下加密的数据库无法直接迁移上云数据库SQL Server实例,需要先关闭线下数据库级别的TDE加密功能,再进行迁移。
  5. 已开启实例级别TDE加密功能的实例无法使用“恢复到已有实例”功能。
  6. 在开启实例级别TDE加密功能、执行存储过程rds_tde、开启/关闭数据库级别TDE功能的过程中,不允许进行以下操作:
    • 从数据库中的文件组中删除文件
    • 删除数据库
    • 使数据库脱机
    • 分离数据库
    • 将数据库或文件组转换为READ ONLY状态
    • 使用ALTER DATABASE命令
    • 创建快照
    • 启动数据库或数据库文件备份
    • 启动数据库或数据库文件还原

开启实例级别的TDE加密功能

  1. 登录管理控制台。
  2. 单击管理控制台左上角的,选择区域和项目。
  3. 选择数据库 > 云数据库 RDS。进入云数据库 RDS信息页面。
  4. “实例管理”页面,单击目标实例名称,进入实例的“基本信息”页面。
  5. “数据库信息”模块,单击“TDE状态”后的

    图1 开启实例级别的TDE加密功能

  6. 在弹出框中,单击“确定”进行二次确认后,开启TDE加密功能。

    实例级别的TDE加密功能一旦开启,将不允许关闭,请您谨慎操作。

    图2 二次确认

设置数据库级别的TDE加密功能

在开启数据库级别的TDE加密功能之前,请确保已成功开启实例级别的TDE加密功能。

  1. 连接目标实例。

    请参考通过公网连接SQL Server实例通过内网连接SQL Server实例通过DAS连接SQL Server实例

  2. 通过rds_tde存储过程开启、关闭或查询TDE加密功能。

    exec master.dbo.rds_tde DatabaseName,TDE_Action

    • DatabaseName:目标数据库名,取值可为null。
    • TDE_Action
      • 取值为“-1”,表示查询目标库加密信息。

        如果“DatabaseName”取值为null,则返回所有库的加密状态。

      • 取值为“0”,表示关闭目标库TDE加密功能。
      • 取值为“1”,表示开启目标库TDE加密功能。
    1. 开启数据库db1的TDE加密功能:

      exec master.dbo.rds_tde db1, 1

      图3 开启数据库TDE加密
    2. 关闭数据库db1的TDE加密功能:

      exec master.dbo.rds_tde db1, 0

      图4 关闭数据库TDE加密
    3. 查询数据库db1的TDE加密状态:

      exec master.dbo.rds_tde db1, -1

      图5 开启状态
      图6 关闭状态
    4. 查询所有数据库的TDE加密状态:

      exec master.dbo.rds_tde null, -1

      图7 查询所有库状态

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问