Datenverschlüsselung für wenige Spalten in einer Tabelle

Question

Wir erstellen eine Anwendung mit .NET und SQL Server 2012. Derzeit funktioniert es gut. Für einige neue Änderungen möchten wir einige sensible Spalten in den Tabellen verschlüsseln und auch die SQL Azure verschieben.

Waren googeln und fand, dass SQL Server 2016 eine neue Funktion hat - „immer verschlüsselt“, die 13.0+

Jetzt werden .NET 4.6 & SSMS Version erfordert, dass ich SQL Server verwenden 2012 ist es eine Möglichkeit, Verwenden Sie die Funktion "Immer verschlüsselt" beim Wechsel zu Azure? Irgendwelche Workarounds/Alternativen/Zeiger dazu würden helfen.

Answer 1

Ich bin ein Programm-Manager bei Microsoft. Nur bestätigen/hinzufügen, was Shannon sagte:

Immer verschlüsselt wird in SQL Server 2016 und in Azure SQL-Datenbank unterstützt und das Feature ist auf beiden Plattformen identisch. Im Folgenden finden Sie ein Lernprogramm mit einem Always Encrypted-Beispiel für Azure SQL DB: https://azure.microsoft.com/en-us/documentation/articles/sql-database-always-encrypted/.

Sie können Always Encrypted auch in einer virtuellen SQL Server-Maschine in Azure (https://azure.microsoft.com/en-us/services/virtual-machines/sql-server/) verwenden, wenn Sie SQL Server 2016 in der VM bereitstellen möchten.

Answer 2

Glücklicherweise immer verschlüsselt ist in Windows Azure SQL-Datenbank (WASD) verfügbar, siehe https://msdn.microsoft.com/en-us/library/mt163865.aspx. Um es jedoch zu verwenden, müssen Sie zunächst Ihre aktuelle Umgebung entweder zu SQL 2016 migrieren und die Änderungen an Ihrer Anwendung vornehmen, um die Always Encrypted-Funktionen zu nutzen, oder zuerst zur Windows Azure SQL-Datenbank migrieren und die Always Encrypted-Version angehen.

Bevor Sie zu WASD wechseln, sollten Sie eine Entwicklungsinstanz hochfahren, Ihr Datenbankschema bereitstellen und alle Konfigurations- oder Nachschlagedaten bereitstellen. Nachdem Sie Ihre Entwicklungsinstanz installiert haben, überprüfen Sie, ob Ihre Anwendung diese neue Instanz verwenden kann.

Für Ihre Gesundheit, diese Probleme in zwei Schritten anzugehen, nicht einer.