Руководство по основным приемам работы в ms sql server 2014 по дисциплине

6.5 Шифрование Баз данный 
Под безопасностью обычно понимают средства защиты от хакеров и другие 
риски подключения к данным. При этом часто упускается из виду риск 
физической кражи носителей данных. Поэтому соблюдение политики 
безопасности обязывает использовать шифрование, как способ скрытия 
данных с помощью ключа или пароля. Это делает данные бесполезными без 
соответствующего ключа или пароля для дешифрования. Шифрование не 
решает проблемы управления доступом, однако повышает защиту за счет 
ограничения потери данных даже при обходе системы управления доступом. 
SQL Server 2014 включает в себя два способа шифрования данных: 
прозрачное шифрование данных (Transparent Data Encryption, TDE) и 
расширенное управление ключами (Extensible Key Management EKM). 
SQL Server шифрует данные, используя иерархическую структуру средств 
шифрования и управления ключами. На каждом уровне данные низшего 
уровня шифруются на основе комбинации сертификатов, асимметричных 
ключей и симметричных ключей. Асимметричные и симметричные ключи 
можно хранить вне модуля расширенного управления ключами SQL Server. 
В SQL Server можно шифровать соединения, данные и хранимые процедуры. 
Несмотря на то, что шифрование является полезным средством обеспечения 
безопасности, его не следует применять ко всем данным или соединениям: 
шифрование может потребоваться, если пользователи получают доступ к 
данным через открытую сеть. Использование шифрования включает 
политику управления паролями, ключами и сертификатами. 

---

83
Обзор
 
прозрачного шифрования данных 
Прозрачное шифрование данных предоставляет дополнительный уровень 
защиты инфраструктуры базы данных путем шифрования файлов данных и 
файлов журнала без необходимости перенастройки клиентских приложений 
или дополнительных усилий от разработчика. Функция прозрачного 
шифрования данных защищает "неактивные" данные, то есть файлы данных 
и журналов, но не обеспечивает шифрование каналов связи. 
Сам экземпляр SQL Server выполняет в реальном времени шифрование и 
дешифрование данных, поэтому этот процесс является прозрачным для 
приложений и пользователей. Когда SQL Server выполняет запись страниц 
данных на диск, они шифруются; а когда страницы считываются в память, 
они дешифруются. Прозрачное шифрование данных не увеличивает размер 
зашифрованной базы данных. 
На рисунке 13 показана архитектура прозрачного шифрования данных.