Server 2008 R2标准版中的数据库加密方法

Question

我想在Server 2008 R2标准版上在数据库级别设置数据加密。我已经试过了TDE，但标准版中没有。

Server 2008 R2标准版中数据库级数据加密最有效的方法是什么？

Answer 1

使用标准版，您可以做几件事来加密数据

• EFS是windows特性，可以使用安装在服务器上的证书对文件或文件夹的内容进行加密。在插入之前，一定要在非生产系统上测试这一点，并且证书是安全备份的。
• 可以实现列级加密以保护数据。
• 您可以使用Bitlocker加密服务器上的驱动器，以防止低级别攻击或数据盗窃。

随着2008年的R2企业，有一些额外的方法来解决加密

• TDE是你已经提到的一种，所以我相信你对这个选项很熟悉
• EKM代表可扩展密钥管理系统，它可以是扩展卡，也可以是具有高速接口的独立硬件，可以卸载密钥的存储以及加密和解密功能。它可以由一个单独的团队来管理，由DBA来有效地分离职责。