TDE的缺点

Question

如果您为生产数据库配置TDE (复制数据库中的TDE，并且总是对SQLServer2014EnterpriseEdition中的可用性组)，那么在应用程序结束时是否有任何影响？

这是一个具有复制和AGs的三节点集群，另一组由两个节点组成，用于报告目的。

Answer 1

通过SQL从透明数据加密(TDE)的利弊中摘录：

TDE的缺点

• 仅在静止时加密数据，因此运行中或保存在应用程序中的数据不会加密。
  • 数据库中的所有数据都是加密的，而不仅仅是敏感数据。
  • 需要更昂贵的Server企业版(或开发人员或DataCenter版)。
  • 压缩备份实现的压缩量将大大减少。
  • 对性能的影响很小。
  • FileStream数据未加密。
  • 有些DBA任务需要额外的复杂性，例如将备份还原到另一台服务器。
  • 由于TempDB是加密的，可能会对同一服务器上的非加密数据库产生影响。
  • 包含各种元数据、用户数据和服务器级别信息的主数据库没有加密。
  • 如果通过管理帐户和其他经过身份验证的帐户授权访问数据库，则将允许他们不受任何限制地访问数据。TDE无法提供针对授权用户的保护。