sqlserver Always Encrypted与TDE的对比

目前查到有这些，发现新的继续补充~html 对比项 Always Encrypted TDE 目的 防内。确保DBA、os管理员、云管理员或其余高特权但未经受权的用户没法访问加密的数据，使客户可以放心地将敏感数据存储在不受其直接控制的区域。 防外，DBA能够访问其中全部数据。经过TDE加密物理文件，避免在物理介质（例如备份）被盗的状况下，恶意方能够经过恢复或附加数据库查看数据。 版本要求 SQL

>>阅读原文<<