Laurentiu Cristofor’un blog‘undan çeviridir.
TDE (Transparent Data Encryption) iki kriptolama ihtiyacını karşılıyor:

1. Veriyi kullanan uygulamaları etkilemeden verilerin kriptolanması
2. Tüm veritabanını kriptolama

TDE her iki ihtiyacı da veritabanı seviyesi özelliÄŸi sunarak gideriyor. Hem veriler hem de log dosyaları disk’te kriptolanmış olarak tutuluyor ve hafızaya okunduklarında dekriptolanıyorlar. Bu da kriptolamayı uygulamalar için tamamen transparan olarak saÄŸlıyor.
Veritabanı uygulamaları I/O işlemlerini minimumda tutmak istedikleri için (pahalı bir işlem), kriptolama ve dekriptolama işlemlerini I/O ya bağlamak varolan uygulama dizaynlarındaki optimizasyonlarında kriptolama işleminde performans olarak etkilenmemesini sağlıyor.

TDE’nin SQL Server 2005 ile gelen kriptolama çözümünün yerine geçecek birÅŸey olmadığını belirtmeliyim. TDE daha geniÅŸ bir seviyede kriptolama sunan tamamlayıcı bir özellik olarak görülmeli. SQL 2005’deki kriptolama özellikleri veri parçalarının kriptolanabilmesini saÄŸlıyor (buna hücre-seviyesi / cell-level kriptolama diyoruz, çünkü kolon seviyesi kriptolamadan daha detaylı bir kriptolama sunuyor), yeni TDE özelliÄŸi veritabanı seviyesinde kriptolama sunuyor. Ayrıca, kriptografik bakış açısıyla TDE’de kullanılan algoritmalar hücre-seviyesi kriptolama da da vardı, bu sebeple her iki özellik de aynı kriptolama gücünü sunuyor.

Bir veritabanını TDE ile kriptolama Veritabanı Kriptolama Anahtarı (Database Encryption Key – DEK) adı verilen özel bir anahtar ile yapılıyor. DEK standart DDL (CREATE/ALTER/DROP) ile yönetilebiliyor. Kriptolama durumu ALTER DATABASE komutu ile ve yeni gelen SET ENCRYPTION [ON | OFF] ile açılp kapatılabiliyor. DEK bilgisi sys.dm_database_encryption_keys adındaki DMV’den edinilebiliyor. EÄŸer veritabanı iÅŸlemleri için GUI kullanmayı seviyorsanız, bütün bu özellikler Management Studio’da da sunuluyor.

EÄŸer CTP build’ini kurduysanız TDE özelliÄŸi olup olmadığını aÅŸağıdaki komut ile kontrol edebilirsiniz:
alter database <db_ismi> set encrypton on. Bir yazım hatası özelliÄŸin olmadığını belirtirken daha detaylı bir hata mesajı özelliÄŸin varolduÄŸuna iÅŸaret edecektir. BildiÄŸim kadarıyla sadece en son CTP build’leri bu özelliÄŸe sahip.