TDE risolve il problema della protezione dei dati inattivi, crittografando i database sia sul disco rigido che di conseguenza sui supporti di backup. Non protegge i dati in transito né i dati in uso. Le aziende in genere utilizzano TDE per risolvere problemi di conformità come PCI DSS che richiedono la protezione dei dati inattivi.
Perché TDE è utile?
Puoi usare Transparent Data Encryption (TDE) per crittografare SQL Server e file di dati inattivi del database SQL di Azure. Con TDE puoi crittografare i dati sensibili nel database e proteggere le chiavi utilizzate per crittografare i dati con un certificato.
Cos'è TDE e perché lo usiamo?
TDE protegge i dati a riposo, ovvero i dati ei file di registro. Ti consente di seguire molte leggi, regolamenti e linee guida stabilite in vari settori. Questa capacità consente agli sviluppatori di software di crittografare i dati utilizzando algoritmi di crittografia AES e 3DES senza modificare le applicazioni esistenti.
Da cosa protegge TDE?
Il termine "dati inattivi" si riferisce ai dati, ai file di registro e ai backup archiviati nella memoria permanente. Di conseguenza, TDE protegge da parti dannose che tentano di ripristinare file di database rubati, come dati, registri, backup, snapshot e copie di database.
Quanto è sicuro TDE?
TDE è completamente integrato con il database Oracle. I dati crittografati rimangono crittografati nel database, indipendentemente dal fatto che si trovino in file di archiviazione tablespace, tablespace temporanei, annullamenti tablespace o altri file su cui Oracle Database fa affidamento, ad esempio i registri di ripristino. Inoltre, TDE può crittografare i backup di interi database (RMAN) e le esportazioni di Data Pump.
