来自TDE加密DB的BACPAC也是加密的吗？

Question

如果您创建了加密数据库的BACPAC，那么BACPAC中的数据会被加密吗？

我们目前正在使用，并使用TDE加密我们的客户数据库。我们也有一个要求，保持客户导向的备份长达10年。加密DB的备份和保留不是问题。我们希望将我们的平台迁移到Azure，从而失去进行客户定向备份的能力。我在探索如何使用杆菌来满足我们的需求。如果您创建了一个加密数据库的BACPAC，那么BACPAC中的数据会被加密吗？

Answer 1

不，BACPAC没有加密。BACPAC是模式和数据的导出。

TDE意味着在Server从磁盘读取数据页时完成解密。也就是说，生成BACPAC (例如sqlpackage.exe)的客户端工具要求Server读取数据，该工具将永远看不到加密的数据。

因此，如果您有这样的要求，就必须通过某种工具对BACPAC文件进行后期加密。