SharePoint 2013 数据库加密

Question

我使用 SharePoint 2013 和 SQL Server 2012 作为持久层。我需要加密存储在数据库中的数据。我偶然发现了 SQL Server 功能透明数据加密 (TDE)。

使用 TDE 时，文档库中的文件（Office 文档）会发生什么情况？文件也被加密还是只加密表？

Answer 1

这些文件存储在共享点数据库中的 blob 中，并且当 TDE 加密数据库中的所有页面时，所有文件都将在其中加密。

值得注意的是，当数据库安装在服务器上时，数据库服务器将为 Sharepoint 应用程序服务器及其客户端提供未加密的文件。

Sharepoint 二进制缓存将以未加密的方式存储它们以及所有客户端。使用 TDE 时，您仅加密 SQL Server 上的静态数据。

您可以通过使用与数据库服务器的加密连接和 HTTPS 连接到 Sharepoint 应用程序来增加安全性，但在文件离开数据库存储后，它们将不加密。