如何在 SQL Azure 中加密数据？答案

【问题标题】：How to encrypt data in SQL Azure?如何在 SQL Azure 中加密数据？
【发布时间】：2015-05-01 12:49:51
【问题描述】：

我的研究确实表明我们不能在 SQL Azure 中使用透明数据加密 (TDE)。

在这方面，它们是否可以在 SQL Azure 中加密数据。

我不想在应用程序级别进行此加密/解密操作。

谢谢，

【问题讨论】：

标签： sql azure-sql-database

【解决方案1】：

Azure 现在支持 TDE：https://channel9.msdn.com/Shows/Data-Exposed/TDE-in-Azure-SQL-Database

https://msdn.microsoft.com/en-us/library/dn948096.aspx

【讨论】：

请记住，截至 2015 年 5 月 19 日，它仍处于预览阶段，这意味着不建议将其用于生产环境。
...自 2015 年 10 月起使用 out of preview。:)

【解决方案2】：

TechNet 上有关于 SQL Azure 支持和不支持哪种加密的深入解释：

http://technet.microsoft.com/en-us/magazine/hh351833.aspx

SQL Azure 当前不支持标准数据加密 SQL Server 支持的机制。其中包括透明数据加密、非对称密钥、对称密钥和 Transact-SQL ENCRYPTBYPASSPHRASE 和 DECRYPTBYPASSPHRASE 等函数， CREATE/ALTER/DROP 数据库加密密钥或 CREATE/ALTER/DROP MASTER 关键

TL;DR：应用程序级别可能是您现在唯一的选择

【讨论】：

你好汤姆，那篇文章早在 2011 年 7 月。所以我想知道是否有新的东西，它确实支持某种加密。
即使在 MSDN 上，TDE 仍被列为当前限制：msdn.microsoft.com/en-us/library/windowsazure/ff394115.aspx
TDE 于 2015 年 4 月实施。