Jan Wieremjewicz：您的数据在未实现TDE安全之前并不安全——以下是解决方案

管理PostgreSQL数据库时，处理敏感数据需要静态加密。

社区版PostgreSQL没有原生透明数据加密（TDE），但pg_tde Beta提供了解决方案。

pg_tde支持索引加密，兼容原生复制，且性能影响较小。

加密密钥应存储在密钥管理系统中，以提高安全性和管理效率。

pg_tde现已开源，用户可进行测试并反馈。

pg_tde的初始版本通过在数据进入PostgreSQL共享缓冲区之前进行加密来实现。

新版本通过轻量级补丁增强了存储管理器和预写日志的可扩展性。

新版本提供了索引加密支持，消除了未加密索引的问题。

在早期测试中，性能影响约为10%，预计随着时间推移会降低。

加密表时生成特定于表的加密密钥，并存储在密钥环文件中。

主密钥应存储在密钥管理系统中，以降低风险并简化密钥管理。

pg_tde是开源的，用户可以轻松创建和加密表。

未来目标是实现PostgreSQL的全面TDE可用性，欢迎用户反馈。