GaussDB(for MySQL)新特性TDE发布：支持透明数据加密

为了保护数据的安全，我们可能通过防火墙、身份认证、安全权限控制、网络及端口访问控制、传输加密等多种方式对程序运行过程中的各个环节进行安全防控，但这些并不能保证数据静态存储在物理介质中的安全；恶意方如果窃取了硬盘等物理介质，就可能还原并获取其中存储的数据。

透明数据加密（Transparent Data Encryption，简称TDE），作为一种在数据“静止”时保护数据的机制，对数据文件执行实时I/O加密和解密；数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，这样数据在数据库共享内存中以明文形态存在，而在数据存储介质中则以密文形态存在，能有效保护数据静态存储的安全。

GaussDB(for MySQL)新特性TDE核心价值在于数据的静态安全保护，同时有助于解决用户安全相关的法规遵从性挑战：

• 新实例开启TDE加密
  

购买GaussDB(for MySQL)数据库时，选择加密算法并打开TDE开关，可以创建支持TDE的GaussDB(for MySQL)实例；数据库实例一旦开启TDE后，不支持关闭开关。

• 存量数据备份恢复到新加密实例
  

TDE开关只能在新创建数据库实例时打开，对于存量数据，如果也想加密数据，可以通过备份恢复为新加密实例的方式来支持；备份恢复功能支持的场景，如下图所示：支持从未加密到加密、加密到加密路径，将备份数据恢复到新的TDE加密实例。

GaussDB(for MySQL)实现了透明数据加密（Transparent Data Encryption，简称TDE）特性，支持AES256和SM4两种加密算法；客户可在新建实例时开启TDE，或通过存量实例备份恢复到加密实例的方式，对存量数据进行加密改造；在上层业务不做任何更改的情况下，达成数据静态安全保护的目的。