加密文件流数据

SQL Server 2008通过TDE（透明数据加密）支持静态安全数据，但加密通过FILESTREAM功能排除存储在硬盘上的文件。加密文件流数据

您是如何处理通过FILESTREAM存储的文件系统上的此数据加密的？加密文件系统似乎是一种选择，但会在数据库备份期间造成问题，因为数据库和文件系统的加密是由两个不同的来源使用（可能）不同的加密密钥完成的！请分享你的想法。

非常感谢！

您可以将您的FILESTREAM数据所驻留的文件夹通过您的SQL Server运行的帐户进行EFS加密吗？

2010-02-21 23:25:22

@Jesse：EFS可以限制在文件夹级别吗？我尝试了谷歌搜索，但找不到具体的解释。 – pencilslate 2010-02-22 04:54:52

在EFS上达成一致 - Andrew Fryer已经多次对此进行了博客。 – 2010-02-22 13:04:26

@pencilslate：是的，EFS可以应用于驱动器，文件夹和/或单个文件级别。 – 2010-02-22 13:53:14

本地TDE不支持他们，但NETLIB Encryptionizer呢，如果你愿意考虑第三方的解决方案： http://netlib.com/tde-sql-encryptionizer.asp

2014-11-02 17:32:39

您也可以考虑第三方工具DbDefence加密文件流。它是免费的小型数据库（up tp 2000 MB），但文件流数据的大小并不重要！

2015-05-05 12:26:03 user2708351

回答