TDE 保护的数据库复制到 Azure答案

【问题标题】：TDE protected db replication to AzureTDE 保护的数据库复制到 Azure
【发布时间】：2019-01-29 19:22:36
【问题描述】：

我有一个受 TDE 保护的数据库，我想使用复制将其扩展到 Azure。我的问题是，在开始将数据库设置为订阅者之前，我是否必须在 Azure 数据库上恢复证书？

【问题讨论】：

我的直觉说“不”，因为 TDE 的透明部分意味着除了静态数据之外，可以访问数据。因为它适用于您的情况，复制日志读取器不需要任何特别的东西，我希望数据在分销商处以明文形式存储。从那里，将其交付给任何复制订阅者（无论是否在 Azure 中）都不需要任何 TDE。

【解决方案1】：

在开始将数据库设置为订阅者之前，我是否必须在 Azure 数据库上恢复证书？

没有。每个文档：

“复制不会自动以加密形式从启用 TDE 的数据库中复制数据。如果要保护分发数据库和订阅数据库，您必须单独启用 TDE。快照复制以及用于事务的数据的初始分发和合并复制，可以将数据存储在未加密的中间文件中；例如，bcp 文件。"

【讨论】：