mysql 静态加密答案

【问题标题】：mysql encryption at restmysql 静态加密
【发布时间】：2014-10-22 14:14:54
【问题描述】：

我有一个 mysql 数据库，它与基于 Web 的 php 应用程序和 FoxPro 应用程序（是的，foxpro）连接。在之前的“开发人员”被解雇后继续处理这个问题。

无论如何，我对 AES_Encrypt 函数很熟悉，但使用它会涉及重写两个应用程序中的所有查询，我希望尽可能避免这种情况。只是想知道是否有任何价格合理/开源的第 3 方方法/软件可以加密 Windows 服务器上的整个 mysql 数据库。

我看到了这个http://www.netlib.com/mysql-encryption.asp，但这是一个很大的价格标签。（是的，它需要达到 HIPAA 级别，非营利性医疗保健）

有什么建议吗？

【问题讨论】：

【解决方案1】：

考虑升级到已经带有 Data-At-Rest Encryption 的 MySql 8。或者，您可以升级到 MaridaDB 10.4。

不会花你一分钱。

您可以加密任何 InnoDB 表，并且一旦设置它就完全透明。您的所有查询都将与以前完全相同，只是数据在保存前加密并在检索后解密。

我不能说它是“HIPAA 级别”还是什么，但它使用 AES-256 加密。我们现在正在考虑获得 SOC2 认证。

【讨论】：