Какой алгоритм шифрования по умолчанию используется Azure TDE?

Question

Azure SQL Server по умолчанию предлагает прозрачное шифрование данных (TDE) с помощью виртуального переключателя:

Нет выбора для выбора алгоритма, и я не использую " Принеси свой собственный ключ".

Какой алгоритм шифрования используется и какова длина ключа?

Все статьи, которые я нахожу, такие как эта и эта, имеют круговые ссылки друг на друга без четкого ответа.

Answer 1

Если вы запустите это в своей базе данных SQL Azure

select * from sys.dm_database_encryption_keys

Вы должны увидеть используемый алгоритм шифрования и длину ключа.

В моем случае я включил TDE в одной из моих баз данных и вижу, что key_algorithm - это AES, а key_lenght - 256.

Answer 2

Это AES 256

См. Эту статью:https://docs.microsoft.com/en-us/azure/sql-database/transparent-data-encryption-azure-sql?tabs=azure-portal