Мы ищем шифрование данных для нашей базы данных SQL Server, мы храним информацию о наших клиентах в некоторых таблицах, и больше таблиц связаны друг с другом. Мы находимся в замешательстве при выполнении шифрования на уровне столбцов или базы данных. У нас есть больше запросов в нашем приложении, которые обрабатывают в базе данных SQL Server.
Также мы выполняем процесс репликации базы данных, который будет реплицировать нашу производственную базу данных в другую базу данных на нашем вторичном сервере. Мы будем использовать реплицированный вторичный сервер для целей отчетности. У меня там запросы.
Относительно этого:
Каким будет лучший уровень базы данных шифрования или уровень столбцов? Я могу найти некоторые статьи, которые предпочитают уровень столбцов и в которых говорится, что необходимо шифровать только чувствительные столбцы вместо всей базы данных.
Является ли функция «Всегда зашифровано» или TDE на выбор? Оба имеют проблемы с производительностью, и всегда зашифрованные лучше, чем TDE, основываясь на некотором анализе. Я не мог прийти к какому-либо заключению по этому вопросу. Какой из них мы можем использовать, или любой другой вариант, кроме этого? Также я могу найти некоторые коммерческие продукты, которые заботятся об этом шифровании. Можем ли мы выбрать какие-нибудь лучшие продукты?
В некоторых продуктах не указывалось никаких изменений в запросах, если мы используем их продукт для шифрования базы данных, у нас много сложных запросов, связанных с использованием информации о клиентах, эти столбцы необходимо зашифровать. Если мы зашифруем эти столбцы, можно ли добиться без каких-либо изменений уровня запросов в наших приложениях?
Почему не всегда зашифрованные поддерживают репликацию базы данных? Я нашел несколько статей, в которых говорится, что зашифрованные всегда не поддерживается репликация. Если не поддерживается репликация, каков альтернативный способ репликации для зашифрованных столбцов? Мы зависим от репликации базы данных для наших целей отчетности.
Спасибо,
Картик.