TDE: Создание политик шифрования

Процесс шифрования данных в базе управляется с помощью политик шифрования. При создании политики необходимо определить, какой объект базы данных будет зашифрован, и какой шифр для этого объекта использовать. Если шифр указан не будет, то по умолчанию используется шифр AES_CBC_128. Создание политики не означает, что существующие данные сразу будут зашифрованы. Это только подразумевает, что шифроваться будут только те записи, которые будут созданы или изменены в будущем. О том, как зашифровать существующие данные, рассказано далее. Создать политику шифрования можно тремя способами, о которых и пойдет речь в этом разделе.