Aan de slag met TDE (Transparent Data Encryption)

Vereiste toestemmingen

Als u Transparent Data Encryption (TDE) wilt inschakelen, moet u een beheerder of lid zijn van de rol dbmanager.

Versleuteling inschakelen

Volg deze stappen om TDE in te schakelen:

1. Verbinding maken met de hoofddatabase op de server die als host fungeert voor de database met behulp van een aanmelding die een beheerder of lid is van de dbmanager-rol in de hoofddatabase
2. Voer de volgende instructie uit om de database te versleutelen.

ALTER DATABASE [AdventureWorks] SET ENCRYPTION ON;

Versleuteling uitschakelen

Volg deze stappen om TDE uit te schakelen:

1. Verbinding maken met de hoofddatabase met behulp van een aanmelding die een beheerder of lid is van de dbmanager-rol in de hoofddatabase
2. Voer de volgende instructie uit om de database te versleutelen.

ALTER DATABASE [AdventureWorks] SET ENCRYPTION OFF;

Versleuteling verifiëren

Volg de onderstaande stappen om de versleutelingsstatus te controleren:

1. Verbind met de master of instancedatabase met een gebruikersnaam die een beheerder is of lid van de dbmanager-rol in de masterdatabase.
2. Voer de volgende instructie uit om de database te versleutelen.

SELECT
    [name],
    [is_encrypted]
FROM
    sys.databases;

Een resultaat van 1 geeft een versleutelde database aan, 0 geeft een niet-versleutelde database aan.

DMVs voor versleuteling

• sys.databases
• sys.dm_pdw_nodes_database_encryption_keys