SQL Server 2008 R2标准版中的数据库加密方法

Question

我想在数据库级别上在SQL Server 2008 R2 Standard Edition上设置数据加密。我已经尝试过TDE，但在标准版中没有。

SQL Server 2008 R2标准版中数据库级别的数据加密最有效的方法是什么？

Answer 1

使用标准版，您可以执行几项加密数据

• EFS是一项Windows功能，可用于使用服务器上安装的证书加密文件或文件夹的内容。请确保在非生产系统上对此进行测试，并确保安全备份证书。
• 可以实施列级加密以保护数据
• 您可以使用Bitlocker加密服务器上的驱动器，以防止低级攻击或数据被盗。

使用2008 R2 Enterprise，还有一些其他方法可以解决加密问题

• TDE是您已经提到的，所以我确定您熟悉此选项
• EKM代表可扩展密钥管理系统，它可以是扩展卡或具有高速接口的独立硬件，可以卸载密钥存储和加密和解密功能。它可以由DBA独立的团队管理，以便有效地分离职责。