静止时的MySQL加密

Question

上下文: Rackspace CloudServers。

我能找到的选择相当渺茫。Amazon会加密整个磁盘(meh)，Gazzang可以用上面的DB文件加密虚拟分区(如果公司还在的话)，我可以在列级别加密数据(不好，不能搜索).或者我可以用MariaDB。

我非常想要MySQL 5.7.9's JSON专栏，但似乎MariaDB是我唯一的好加密选项。

对于表级加密，除了MariaDB之外，还有其他很好的选择吗？MariaDB的加密是一个很好的解决方案吗？云环境中的静止加密真的值得吗？

Answer 1

正如对这个问题的评论中所暗示的那样，MariaDB计划实现一个JSON数据类型，实际上他们现在已经实现了(某种程度上)。在MariaDB 10.2.7中，现在有一个JSON数据类型(它是LONGTEXT的别名)。有关细节，请参阅MariaDB文档。

在MySQL 5.7.11中，还有一个InnoDB表空间加密特性。MariaDB支持rest加密.从10.1.3版本开始。

早在2016年，Percona的博客就对MariaDB和MySQL的rest加密做了一个比较。在我看来，MariaDB在这里表现得很好，因为它不仅可以加密表，还可以对重做/撤消日志、二进制/中继日志进行加密。请注意，虽然不支持MariaDB的加密，但MariaDB备份( Xtrabackup的一个分支)支持。