何时要使用Oracle透明数据加密？

Question

Oracle特性附带了各种限制，例如不能加密列，这些列用于外键约束。而且很可能只有企业版才能买到，而企业版的售价超过10万美元。

为什么要支付和使用TDE，而不是简单地使用文件系统加密与操作系统？这是免费的，通过各种限制FKs等。

我是不是错过了它提供的一些优势？

Answer 1

透明的数据加密保证数据总是在静止时被加密，这意味着即使备份也是加密的，不管它们是物理存储在哪里，不管是磁带、磁盘、DVD等等。

在静止时加密数据是控制谁查看数据的一个很好的方法，即使有人将数据库的整个副本放错了位置或窃取了数据库备份。