据我从 Microsoft 的文档中了解到，TDE 默认开启并自动管理（如果未选择 BYOK 选项）。作为对服务器具有管理权限的用户，我可以通过 MSSM Studio 查看我想要的所有数据。
尽管我确实看到在进入 Azure 门户时创建的每个数据库上都启用了 TDE，但有没有什么方法可以让我看到加密形式的数据，只是为了检查它是否真的被加密了？
另外，如果使用默认选项而不是 BYOK 选项，这是否意味着一切都为我管理，我可以放心，我的数据库始终受到保护而无需我做任何事情？
【问题讨论】：
标签： azure azure-sql-database tde
您实际上无法按原样查看加密数据。如果您有权查看数据，您总是会得到解密后的数据。
是的，如果选择默认，TDE 由我的 MS 管理。
来自 MS 文档：Service-managed transparent data encryption
在 Azure 中，TDE 的默认设置是 DEK 受保护 内置服务器证书。内置服务器证书是 每个服务器都是唯一的，使用的加密算法是 AES 256。 如果数据库处于异地复制关系中，则主数据库 和地理辅助数据库受主数据库的保护 父服务器密钥。如果两个数据库连接到同一台服务器， 它们还共享相同的内置证书。微软自动 根据内部安全轮换这些证书 策略和根密钥受 Microsoft 内部机密保护 店铺。客户可以验证 SQL 数据库和 SQL 托管实例 遵守独立第三方的内部安全政策 Microsoft 信任中心上提供的审核报告。
【讨论】：