激活SQL Server 2008中的透明数据加密

　　要激活TDE,你首先必须创建一个服务主密钥（SMK）。为此，需在你的主数据库中使用以下语句：

　　Create Master Key Encryption By Password = 'MyPassword'

　　然后，你需要通过一个证书来保护DEK。通过此证书，你可以将此证书转移到另一个你需要存储TDE的受保护的数据库服务器上。你可以通过使用以下语句来实现此功能：

　　CREATE CERTIFICATE MyCertificate WITH SUBJECT = 'My Certificate'

　　你也许要将证书连同私有密钥备到文件系统中。确保把这两类文件保存在一个安全的，已知的位置。如果你丢失了这些文件，你将不能恢复数据库并读取其中的内容。

　　你现在需要创建一个通过上面的证书加密的数据库密钥。

　　现在你可以通过以下命令激活数据库的透明数据加密功能:

　　ALTER DATABASE myDatabase SET ENCRYPTION ON

　　最后，你可以通过查询下边的DMV来监控加密转换的过程或状态:

　　Select db_name（database_id）, encryption_state from sys.dm_database_encryption_keys

　　关于SQL Server中的透明数据加密,要记住有一点很重要,就是它不是一个静止的加密方案。它也不会对你数据库中的敏感数据进行加密,但是数据文件及备份除外。你仍需通过加密个别列来保护敏感数据，从而允许通过认证的用户来查看它们。