SQL暗号化による本番データベースの更新 - 一括更新のショートカット？

Question

多くのテーブルで多くの列を暗号化しようとしています。鍵と証明書を使用して暗号化と復号化を行う方法を基本的に理解していますが、これをどのように大規模に実装できるかはわかりません。

たとえば、本番アプリでSQLコードを挿入したり更新したりするために、テーブルにいくつかの列があります。これらのクエリにENCRYPTBYKEY（）およびDECRYPTBYKEY（）メソッドを含めるために、それぞれのSQLクエリを改訂する必要がありますか？これを行うために実動サーバーを更新するためのソリューションやショートカットはありますか？

Answer 1

はい、あなたはencryptbykeyを使用するすべての書き込みを更新する必要があるだろうし、すべてがdecryptbykey

を使用することを読み込むストアドプロシージャを使用している場合、または集中CRUD操作を持っているし、ロックダウンされ、これは物事を簡単にすることができます - しかし、それはあります依然として時間のかかるプロセスです。もう1つの選択肢はTransparent Data Encryption (TDE)で、コードを変更せずにデータベース全体に適用できます。サーバー上で実行する必要があるコマンドはまだいくつかありますが。