rds数据加密_腾讯云云数据库RDS透明数据加密TDE

 透明数据库加密 TDE 支持TDE 简介

腾讯腾讯云数据库 RDS 支持使用透明数据加密 (TDE) 来加密运行 Microsoft SQL Server 的数据库腾讯云服务器中存储的数据。TDE 会在数据写入存储前自动加密这些数据，并在从存储中读取时自动解密这些数据。数据库文件的加密在页级别执行， 已加密数据库中的页在写入磁盘之前会进行加密，在读入内存时会进行解密。 TDE 不会增加已加密数据库的大小。

关于透明数据加密TDE的详细介绍可参考微软的文档 透明数据加密

腾讯腾讯云数据库 RDS 支持在以下 SQL Server 版本中使用 TDE：SQL Server 2008R2 企业版SQL Server 2012 企业版SQL Server 2014 企业版SQL Server 2016 企业版SQL Server 2017 企业版注意事项TDE在腾讯云服务器级别开启后不允许关闭用户可在开启TDE后，通过SQL启用(或关闭)要加密的数据库开启TDE后，会增加显著CPU的的负荷，建议在测试后开启。以下是第三方的对TDE的性能测试对比，供参考, TDE Performance Comparision如果数据库腾讯云服务器上拥有至少一个加密的数据库，那么也可能会降低未加密数据库的性能。因此，建议你加密数据库和未加密数据库保存在不同的数据库腾讯云服务器上。限制加密的数据库的备份无法通过“跨腾讯云服务器恢复”功能恢复到其他腾讯云服务器上加密的数据库备份下载后，需要解密后才能恢复到本地的数据库。 解密的密钥请联系客户获取，后续会提供自助下载功能。加密的数据库暂不支持跨域备份备份同步1. 开启TDE加密登录RDS控制台，点击腾讯云服务器，进入到 “安全管理” 页面选择 “TDE透明数据加密” ，点击开关，开启腾讯云服务器级别的TDE

对要开启TDE的数据库，执行以下SQL。 以数据库db1为例 USE masterGOSELECT name FROM sys.certificates WHERE name LIKE 'TDE%'GO-- TDECertificateName 为上一步查询出的TDE证书名称CREATE DATABASE ENCRYPTION KEYWITH ALGORITHM=AES_128ENCRYPTION BY SERVER CERTIFICATE [TDECertificateName]GOALTER DATABASE db1SET ENCRYPTION ONGO-- 验证TDE已开启USE masterGOSELECT name FROM sys.databases WHERE is_encrypted = 1GOSELECT db_name(database_id) as DatabaseName, FROM sys.dm_database_encryption_keysGO 2. 下载TDE证书和获取密钥

数据库开启TDE后，下载到本地的备份无法直接恢复，必须结合TDE证书和密钥才能恢复到本地SQL Server腾讯云服务器中在控制台开启TDE后，可以下载TDE的证书。证书可以从内网或者公网中下载。点击 “点击复制” 可以获取密钥对要恢复的备份，执行以下SQL USE masterGOcreate master key encryption by password = N'xxx'; --xxx 为前面获取的密钥GOCREATE CERTIFICATE Mycertificate FROM FILE = N'D:\Database\mycertificate.cer'with private key ( file = N'D:\Database\mycertificate.pvk' , decryption by password = N'xxx'); -- mycertificate.cer和mycertificate.pvk为前面下载的TDE证书，具体文件名称略有不同

然后执行恢复的SQL语句或者通过SSMS客户端恢复即可