备份加密

最近更新时间:2022-09-27 15:28:19

我的收藏

功能概述

分布式数据库 TDSQL MySQL版 提供透明数据加密(Transparent Data Encryption,TDE)功能,透明加密指数据的加解密操作对用户透明,支持对数据文件进行实时 I/O 加密和解密,在数据写入磁盘前进行加密,从磁盘读入内存时进行解密,可满足静态数据加密的合规性要求。
数据透明加密(TDE)当前仅支持 MySQL8.0.24版本和香港地区 Percona 5.7 版本,后续将陆续开放。您可以通过在 TDSQL 控制台 的实例管理页的数据安全性 > 数据加密进行访问。
开启数据加密后,暂时不支持用备份文件在本地恢复数据库实例,推荐采用 回档数据库 进行恢复。
说明
如需使用数据加密功能,请 提交工单 申请。

注意事项

目前实例 开启密钥管理系统 KMS 后,不可创建灾备/只读实例。
TDE 加密功能开通后无法关闭。
开启 TDE 加密功能后,可提高静态数据的安全性,但同时会影响访问加密数据库的读写性能,请结合实际情况选择开启 TDE 加密功能。
开启 TDE 加密功能后,会增加 CPU 资源的消耗,大约会影响5%左右的性能。