Jan Wieremjewicz：您的数据在未实现TDE安全之前并不安全——以下是解决方案
💡
原文英文，约1400词，阅读约需5分钟。
📝
内容提要
在管理PostgreSQL数据库时，处理敏感数据需要静态加密。虽然社区版PostgreSQL没有原生透明数据加密（TDE），但pg_tde Beta提供了解决方案。新版本支持索引加密，兼容原生复制，且性能影响较小。加密密钥应存储在密钥管理系统中，以提高安全性和管理效率。pg_tde现已开源，用户可进行测试并反馈。
🎯
关键要点
- 管理PostgreSQL数据库时，处理敏感数据需要静态加密。
- 社区版PostgreSQL没有原生透明数据加密（TDE），但pg_tde Beta提供了解决方案。
- pg_tde支持索引加密，兼容原生复制，且性能影响较小。
- 加密密钥应存储在密钥管理系统中，以提高安全性和管理效率。
- pg_tde现已开源，用户可进行测试并反馈。
- pg_tde的初始版本通过在数据进入PostgreSQL共享缓冲区之前进行加密来实现。
- 新版本通过轻量级补丁增强了存储管理器和预写日志的可扩展性。
- 新版本提供了索引加密支持，消除了未加密索引的问题。
- 在早期测试中，性能影响约为10%，预计随着时间推移会降低。
- 加密表时生成特定于表的加密密钥，并存储在密钥环文件中。
- 主密钥应存储在密钥管理系统中，以降低风险并简化密钥管理。
- pg_tde是开源的，用户可以轻松创建和加密表。
- 未来目标是实现PostgreSQL的全面TDE可用性，欢迎用户反馈。
➡️
