Mulai menggunakan Transparent Data Encryption (TDE)

• Ringkasan Keamanan
• Autentikasi
• Enkripsi (Portal)
• Enkripsi (T-SQL)

Izin yang Diperlukan

Untuk mengaktifkan Enkripsi Data Transparan (TDE), Anda harus menjadi administrator atau anggota peran dbmanager.

Mengaktifkan Enkripsi

Ikuti langkah-langkah berikut untuk mengaktifkan TDE:

1. Menyambungkan ke database master di server yang menghosting database menggunakan login yang merupakan administrator atau anggota peran dbmanager dalam database master
2. Jalankan pernyataan berikut untuk mengenkripsi database.

ALTER DATABASE [AdventureWorks] SET ENCRYPTION ON;

Menonaktifkan Enkripsi

Ikuti langkah-langkah berikut untuk menonaktifkan TDE:

1. Menyambungkan ke database master menggunakan login yang merupakan administrator atau anggota peran dbmanager dalam database master
2. Jalankan pernyataan berikut untuk mengenkripsi database.

ALTER DATABASE [AdventureWorks] SET ENCRYPTION OFF;

Nota

Kumpulan SQL khusus yang dijeda harus dilanjutkan sebelum membuat perubahan pada pengaturan TDE.

Memverifikasi Enkripsi

Untuk memverifikasi status enkripsi, ikuti langkah-langkah di bawah ini:

1. Menghubungkan ke database master atau database instans menggunakan login yang merupakan administrator atau anggota dari peran dbmanager dalam database master
2. Jalankan pernyataan berikut untuk mengenkripsi database.

SELECT
    [name],
    [is_encrypted]
FROM
    sys.databases;

Hasil dari 1 menunjukkan database terenkripsi, 0 menunjukkan database yang tidak dienkripsi.

DMV enkripsi

• sys.databases
• sys.dm_pdw_nodes_database_encryption_keys