功能概述
分布式数据库 TDSQL MySQL 版提供透明数据加密(Transparent Data Encryption,TDE)功能,透明加密指数据的加解密操作对用户透明,支持对数据文件进行实时 I/O 加密和解密,在数据写入磁盘前进行加密,从磁盘读入内存时进行解密,可满足静态数据加密的合规性要求。
数据透明加密(TDE)当前仅支持香港地区的 Percona 5.7 版本,后续将陆续开放。您可以通过在 TDSQL 控制台 的实例管理页的数据安全性 > 数据加密进行访问。 开启数据加密后,暂时不支持用备份文件在本地恢复数据库实例,推荐采用 回档数据库 进行恢复。 注意事项
TDE 加密功能开通后无法关闭。
开启 TDE 加密功能后,可提高静态数据的安全性,但同时会影响访问加密数据库的读写性能,请结合实际情况选择开启 TDE 加密功能。
开启 TDE 加密功能后,会增加 CPU 资源的消耗,大约会影响5%左右的性能。
本页内容是否解决了您的问题?