我可以转储内存以获取在 SQL Server 中使用 TDE 加密的解密数据吗？

Question

我想知道在启用 TDE 的 SQL Server 中保护了多少数据。我读过一些关于 SQL Server 中 TDE 的文章，例如 https://msdn.microsoft.com/en-us/library/bb934049.aspx

注意这部分：

数据库文件的加密在页面级别执行。加密数据库中的页面在写入磁盘之前被加密，在读入内存时被解密。

这是否意味着如果我转储 SQL Server 内存，我可以访问解密的数据？如果有人只是在某个表上运行 select 语句，我可以转储整个表数据吗？

Answer 1

TDE 加密静态数据，而不是动态数据。内存转储或选择语句都将返回清除数据。