【发布时间】：2016-07-23 03:51:30
【问题描述】：
我想在数据库级别的 SQL Server 2008 R2 标准版上设置数据加密。我已经尝试过 TDE，但它在标准版中不可用。
在 SQL Server 2008 R2 标准版中，最有效的数据库级别数据加密方法是什么？
【问题讨论】：
标签： encryption sql-server-2008-r2
【发布时间】：2016-07-23 03:51:30
【问题描述】：
使用标准版，您可以执行多种操作来加密数据
- EFS 是一种 Windows 功能，可用于使用安装在服务器上的证书来加密文件或文件夹的内容。确保在实施之前在非生产系统上对此进行测试，并且证书已安全备份。
- 可以实施列级加密来保护数据
- 您可以使用 Bitlocker 对服务器上的驱动器进行加密，以防止低级别攻击或数据被盗。
在 2008 R2 Enterprise 中，有一些额外的方法来解决加密问题
- TDE 是您已经提到的，所以我相信您对这个选项很熟悉
- EKM 代表可扩展密钥管理系统，它可以是扩展卡或具有高速接口的独立硬件，可卸载密钥存储以及加密和解密功能。它可以由一个单独的团队管理，DBA 可以有效地分离职责。
【讨论】：