SQL Server TDE 的替代方案

Question

由于包含透明数据加密功能的 SQL Server 企业版成本高，我正在寻找替代产品，但只找到了几个选项：

• 数据库防御
• NetLib 加密器

任何人都可以提供他们对上述任何一种产品的体验的详细信息（性能影响、易用性等）？

SQL Server TDE 的任何其他替代方案？

注意：我们目前使用的是 SQL Server 2008 R2 标准版。

Answer 1

我们有相当多的混合服务器，根据业务需要使用加密。对于非常关键的服务器，我们决定升级到企业版，因为它不仅提供 TDE，而且在性能或故障排除方面也有其他好处。

是的，TDE 非常有效且非常好，但由于它带来了成本，我们决定为中低优先级企业使用第三方工具，如 NetLib。

根据我们的用法，我想强调它的一些好处：

• 为 2000 年到 2014 年的所有 SQL Server 版本以及从 Express 到 Enterprise 的所有 SQL Server 版本提供透明数据加密和列加密。SQL Server 的 TDE 仅在 SQL Server 2008 及更高版本的企业版中可用。
• 易于设置和维护。一旦我们意识到需要做什么，我们就花了不到 5 到 6 分钟的时间。
• 数据库密钥存储在 SQL Server 之外，包括备用位置，如网络、可移动媒体等。
• Encryptionizer 的透明数据加密对大小合适的服务器上的数据库性能几乎没有影响 (<1%)。一些基准报告显示 SQL Server TDE 对性能的影响更大，介于 5-10% 之间。
• 支持 FILESTREAMS（SQL Server 2008 和 SQL Server 2014）。
• 支持 SQL Server 压缩备份（带压缩）。
• 可以加密系统数据库，包括master数据库和tempdb数据库。

我对 DbDefence 的了解不多，但是我相信它支持复制、日志传送和镜像。阅读此处了解更多信息。

我相信您可以试用上述产品，并根据业务需求决定最适合您环境的产品。