SQL Server 2008 R2中的數據庫加密方法標準版

Question

我想在數據庫級別設置SQL Server 2008 R2標準版上的數據加密。我已經嘗試過TDE，但它不適用於標準版。

在SQL Server 2008 R2 Standard Edition中，數據庫級別的數據加密最有效的方式是什麼？

Answer 1

有了標準版，有幾件事情可以做，以數據

• EFS是一種Windows功能，可用於使用安裝在服務器上的證書文件或文件夾的內容進行加密加密。請務必在推出之前在非生產系統上對此進行測試，並確保證書安全地備份。
• 可以實施列級加密以保護數據
• 您可以使用Bitlocker加密服務器上的驅動器以防止低級別攻擊或數據盜竊。

隨着2008 R2企業版，還有一些其他方法來解決加密

• TDE是你已經提到的一個，所以我敢肯定你熟悉這個選項
• EKM代表可擴展密鑰管理系統，它可以是一個擴展卡或具有高速接口的獨立硬件，可卸載密鑰存儲和加密和解密功能。它可以由一個單獨的團隊來管理，即DBA有效地分離職責。