SQL Server 2012/2014 中的加密

我們使用 AlwaysOn AG 和 FCI 託管共享點數據庫。我的老闆問我內容數據庫、備份文件和列級別的加密選項有哪些？

我已閱讀有關 TDE 的資訊。這會損害性能嗎？

是否可以進行 Windows 級加密？

還有其他選擇嗎？

TDE 會為伺服器增加一點額外的 CPU 成本，但這在目前 CPU 上是微不足道的。然而，它只會保護靜態數據，但這包括數據庫的備份。

它與故障轉移群集和 AlwaysOn 完全兼容，但您必須確保 AlwaysOn 中的所有節點都配置正確（https://curah.microsoft.com/282935/how-to-configure-always-on-for-a-sql -伺服器-tde-數據庫）

我會說它比嘗試使用 Bitlocker 或類似技術更實用。

引用自：https://dba.stackexchange.com/questions/102482