Kom igång med transparent datakryptering (TDE)

Nödvändiga behörigheter

Om du vill aktivera transparent datakryptering (TDE) måste du vara administratör eller medlem i dbmanager-rollen.

Enabling Encryption

Följ dessa steg för att aktivera TDE:

1. Anslut till huvuddatabasen på servern som är värd för databasen med en inloggning som är administratör eller medlem i dbmanager-rollen i huvuddatabasen
2. Kör följande instruktion för att kryptera databasen.

ALTER DATABASE [AdventureWorks] SET ENCRYPTION ON;

Disabling Encryption

Följ dessa steg för att inaktivera TDE:

1. Ansluta till huvuddatabasen med en inloggning som är administratör eller medlem i dbmanager-rollen i huvuddatabasen
2. Kör följande instruktion för att kryptera databasen.

ALTER DATABASE [AdventureWorks] SET ENCRYPTION OFF;

Verifying Encryption

Följ stegen nedan för att verifiera krypteringsstatus:

1. Ansluta till huvud - eller instansdatabasen med en inloggning som är administratör eller medlem i dbmanager-rollen i huvuddatabasen
2. Kör följande instruktion för att kryptera databasen.

SELECT
    [name],
    [is_encrypted]
FROM
    sys.databases;

Ett resultat av 1 anger en krypterad databas, 0 anger en icke-krypterad databas.

Encryption DMVs

• sys.databases
• sys.dm_pdw_nodes_database_encryption_keys