透明数据加密入门 （TDE）

若要启用透明数据加密（TDE），必须是 dbmanager 角色的管理员或成员。

按照以下步骤启用 TDE：

1. 使用在 master 数据库中充当管理员或 dbmanager 角色成员的登录名，连接到托管数据库的服务器上的 master 数据库
2. 执行以下语句来加密数据库。

ALTER DATABASE [AdventureWorks] SET ENCRYPTION ON;

按照以下步骤禁用 TDE：

1. 使用在 master 数据库中充当管理员或 dbmanager 角色成员的登录名，连接到 master 数据库
2. 执行以下语句来加密数据库。

ALTER DATABASE [AdventureWorks] SET ENCRYPTION OFF;

若要验证加密状态，请执行以下步骤：

1. 使用在 master 数据库中充当管理员或 dbmanager 角色成员的登录名，连接到 master 数据库或实例数据库
2. 执行以下语句来加密数据库。

SELECT
    [name],
    [is_encrypted]
FROM
    sys.databases;

结果 1 表示加密数据库，0 表示非加密数据库。

• sys.databases
• sys.dm_pdw_nodes_database_encryption_keys（系统.dm_pdw节点数据库加密密钥）