Prezados,
Acabei de configurar a criptografia utilizando TDE em um banco de dados e correu tudo bem : criei a "Database Master Key" (fiz um backup), depois criei o "Certificado" (novamente, fiz um backup) e depois, diretamente no banco objeto da
criptografia, criei a "Database Encryption Key", vinculando-a ao Certificado criado. Depois disso, habilitei o TDE no banco usando o comando "ALTER DATABASE <nome_do_banco> SET ENCRYPTION ON".
Tudo ocorreu com sucesso. Porém, quando dei um "SELECT" numa tabela deste banco, a partir do Management Studio, as informações desta tabela foram apresentadas normalmente, como se nada tivesse sido criptografado.
Usando TDE é assim mesmo ? Ou seja, a criptografia fica somente ao nível dos arquivos .MDF, .NDF e .LDF e, quando fizemos um SELECT em qualquer tabela, os dados são lidos do disco, decriptografados e mostrados normalmente para o cliente ?
Pergunto isso, pois quando usamos criptografia em um banco de dados, baseada não em TDE, mas em chave simétrica e/ou assimétrica, para uma (ou mais) coluna de uma determinada tabela, quando damos um "SELECT" nesta tabela, as informações desta coluna
está totalmente "ilegível" e para a lermos é preciso, antes, dar um "OPEN" na chave simétrica e utilizar a função "DecryptByKey" para a coluna que está criptograda.
Enfim, minha dúvida é : por que usando criptografia TDE, quando damos um "SELECT" numa tabela, as colunas são mostradas normalmente e não "ilegíveis", conforme quando usamos chave simétrica ?
Desde já agradeço o retorno que vier me esclarecer este fato.
Obrigado,
José Luiz
