Todos los productos
Search

Este producto

    Lindorm:Habilite el cifrado de datos transparente (TDE)

    Centro de documentos

    Lindorm:Habilite el cifrado de datos transparente (TDE)

    Última actualización: Sep 15, 2026

    Lindorm es compatible con el cifrado de datos transparente (TDE). Cuando se habilita TDE, Lindorm usa una jerarquía de claves para cifrar los archivos de datos y garantiza que toda la información almacenada en el sistema de archivos sea texto cifrado. Habilite TDE en la consola de Lindorm para cifrar los datos de su instancia.

    Contexto

    TDE protege los datos en reposo al cifrarlos en la capa de la base de datos. Esto evita que los atacantes evadan la base de datos para leer información confidencial directamente desde el almacenamiento. Los usuarios del sistema operativo y otros usuarios desconocidos que intenten leer datos confidenciales desde archivos de tablespace, discos o copias de seguridad no podrán acceder a los datos en texto plano. Cuando un cliente accede a los datos a través de la base de datos, el sistema descifra la información automáticamente en tiempo real. Este proceso resulta transparente para el cliente, ya que siempre recibe los datos en texto plano.

    Requisitos previos

    • El instance type es Lindorm.

    • La versión del almacenamiento subyacente es la 4.5.21 o posteriorversion.

    Consideraciones

    • Al habilitar TDE, el almacenamiento subyacente de la instancia se reinicia. Este proceso es imperceptible para sus aplicaciones y no provoca pérdida de datos ni interrupciones del servicio.

    • Una vez habilitado TDE, no es posible deshabilitarlo. TDE cifra los datos de todos los motores de la instancia.

    • TDE no es compatible con la función de copia de seguridad completa. Habilitar TDE podría provocar errores en las tareas de copia de seguridad completa. Evalúe sus requisitos de negocio antes de habilitar esta función.

    • Habilitar TDE suele generar una sobrecarga de rendimiento inferior al 5 %.

    Procedimiento

    Los pasos para habilitar TDE varían según el tipo de despliegue de su instancia.

    Non-multi-zone high-availability edition

    1. Inicie sesión en la consola de Lindorm.

    2. En la esquina superior izquierda de la página, seleccione la región donde se desplegó la instancia.

    3. En la página Instances, haga clic en el ID de la instancia de destino o en View Instance Details en la columna Actions de la instancia.

    4. En la sección Instance Details > Configurations, busque la fila Underlying Storage y haga clic en Enable TDE encryption en la columna Actions.

      Importante

      Si no se muestra la información del almacenamiento subyacente, comuníquese con el soporte técnico de Lindorm (ID de DingTalk: s0s3eg3).

    Multi-zone high-availability edition

    Importante

    Actualmente, solo las instancias de Lindorm V1 admiten habilitar TDE.

    1. Inicie sesión en la consola de Lindorm.

    2. En la esquina superior izquierda de la página, seleccione la región donde se desplegó la instancia.

    3. En la página Instances, haga clic en el ID de la instancia de destino o en View Instance Details en la columna Actions de la instancia.

    4. En el panel de navegación izquierdo, haga clic en Data Security.

    5. Haga clic en la pestaña Storage Encryption TDE y active el interruptor.

    Preguntas frecuentes

    ¿Cómo compruebo que TDE está habilitado?

    • Para instancias de Multi-zone High-availability Edition: en el panel de navegación izquierdo, haga clic en Data Security. En la pestaña Storage Encryption TDE, revise el estado. Si Current Status: muestra Enabled, TDE está habilitado.

    • Para una instancia de Non-multi-zone High-availability Edition: en la sección Instance Details > Configurations, revise la columna Actions correspondiente a Underlying Storage. Si TDE está habilitado, se muestra el mensaje TDE encryption has been enabled..

    ¿Por qué sigo viendo datos en texto plano después del cifrado?

    TDE funciona de manera transparente. Cuando un cliente autorizado solicita datos, el sistema de la base de datos los descifra automáticamente en tiempo real antes de devolverlos. Por lo tanto, usted siempre recibe los datos en texto plano.