開始使用透明資料加密 (TDE)
必要權限
您必須是系統管理員或 dbmanager 角色的成員,才能啟用透明資料加密 (TDE)。
啟用加密
請依照下列步驟啟用 TDE:
- 使用在 master 資料庫中做為系統管理員或 dbmanager 角色成員的登入,連接到裝載資料庫之伺服器上的 master 資料庫
- 執行下列陳述式來加密資料庫。
ALTER DATABASE [AdventureWorks] SET ENCRYPTION ON;
停用加密
請依照下列步驟停用 TDE:
- 使用在 master 資料庫中做為系統管理員或 dbmanager 角色成員的登入,連接到 master 資料庫
- 執行下列陳述式來加密資料庫。
ALTER DATABASE [AdventureWorks] SET ENCRYPTION OFF;
注意
變更 TDE 設定之前,必須先恢復暫停的專用 SQL 集區。
確認加密
若要驗證加密狀態,請遵循下列步驟:
- 使用在 master 資料庫中做為系統管理員或 dbmanager 角色成員的登入,連接到 master 或執行個體資料庫
- 執行下列陳述式來加密資料庫。
SELECT
[name],
[is_encrypted]
FROM
sys.databases;
1
的結果表示加密的資料庫,0
表示未加密的資料庫。