Introdução à TDE (Transparent Data Encryption)

Tip

Microsoft Fabric Data Warehouse é um armazém relacional de escala empresarial com base de data lake, arquitetura pronta para o futuro, IA integrada e novos recursos. Se você não estiver familiarizado com o data warehouse, comece com Fabric Data Warehouse. As cargas de trabalho existentes de pools de SQL dedicados podem ser atualizadas para Fabric para acessar novos recursos em ciência de dados, análise em tempo real e relatórios.

Permissões necessárias

Para habilitar a TDE (Transparent Data Encryption), você deve ser um administrador ou membro da função dbmanager.

Habilitando a criptografia

Siga estas etapas para habilitar o TDE:

  1. Conecte-se ao banco de dados mestre no servidor que hospeda o banco de dados usando um logon que seja um administrador ou membro da função dbmanager no banco de dados mestre
  2. Execute a instrução a seguir para criptografar o banco de dados.
ALTER DATABASE [AdventureWorks] SET ENCRYPTION ON;

Desabilitando a criptografia

Siga estas etapas para desativar o TDE:

  1. Conectar-se ao banco de dados mestre usando um logon que seja um administrador ou um membro da função dbmanager no banco de dados mestre
  2. Execute a instrução a seguir para criptografar o banco de dados.
ALTER DATABASE [AdventureWorks] SET ENCRYPTION OFF;

Observação

Um pool de SQL dedicado em pausa deve ser retomado antes de fazer alterações nas configurações do TDE.

Verificando a criptografia

Para verificar o status da criptografia, siga as etapas abaixo:

  1. Conecte-se ao banco de dados mestre ou de instância usando um logon que seja um administrador ou membro da função dbmanager no banco de dados mestre
  2. Execute a instrução a seguir para criptografar o banco de dados.
SELECT
    [name],
    [is_encrypted]
FROM
    sys.databases;

Um resultado de 1 indica um banco de dados criptografado, e 0 indica um banco de dados não criptografado.

DMVs de criptografia

  • Last updated on