SQL Server 2008数据库TDE压缩加密篇

来源：本站原创作者：David 出处：巧巧读书 2008-05-08 进入讨论组

备份中CPU利用率的降低

相对2005来讲，SQL Server 2008释放更多的一些CPU资源，但是释放的程度往往需要看备份的数据库。实际情况来看，这低于一般的情况，在系统运行时，我们可以不再面对CPU压力过大。因为在完全备份数据库紧急的几个小时里，这种情况发生不是很对，但是对于对于我们数据库管理员来讲，这是非常重要的。很多的数据备份的时候，往往会有其他应用程序在运行，因此在我们在运行的时候，一定要注意不能饱和使用CPU 。

Sql Server 2008 数据透明加密（TDE）

备份过程中，数据库的加密，安全是第一位的。现在我们正在思考，有了透明数据加密之后，数据库管理员就可以结合数据密码加密一起用了。备份压缩和透明数据加密，首先是建立在对于现在的管理员的完全释放。从TDE开发人员的日记中可以发现，他们非常尊重用户的需求。其中列了两项：一，使数据加密而不影响应用程序访问数据，另外就是对整个数据库进行加密。

通过提供一个数据库级的加密功能，TDE满足两方面的需求，数据库的数据和日记文件加密在硬盘上，同时内存读取的时候，加密，这使得加密真正透明的应用。数据库应用程序尽量减少 I/O，而加密和解密结合到I/O，将可以让现有的应用程序设计优化，将对数据加密性能的影响降到最低。

粒维度级别的上，TDE作为一种补充功能。而加密功能，推出了SQL Server 2005提供了一种方法来加密单个件的数据（就是我们所说的，因为细胞级加密，因为它提供了更精细的粒度，比列级别加密），新TDE功能可将加密数据库的级别。另外，从密码学的角度来看，该算法用于在TDE也可与细胞级加密，所以有两个特点提供同样的加密强度。TDE不能简单地理解为替代SQL Server 2005的加密解决方案

与EFS结合使用

通过EFS（Encrypting File System）对整个文件进行加密的同时，通过透明数据加密对数据库文件进行加密。选择正确的加密组合，取决于我们对的数据传输的要求，如果我们对于管理储存库的windows管理者不放心，这时候我们就需要一个集中储存库来存储所有备份, 可以采用集中存放方式。透明数据库加密保证了其他人不能拷贝到相关备份文件。恢复到其它SQL 服务器。在数据恢复的时候，这还是有可能同时使用，但是我们必须警惕隐含的管理和他的性能指标（EFS完成后再完成数据库）。