加密方案五花八門 企業決策須審慎評估

1. 效能影響

透明加密影響 5-8%，本地物件加密 15-20%，須依配置與需求權衡。

2. 操作可行性

加密介質需定期測試恢復；金鑰輪換需演練廠商處理新舊金鑰流程，勿待懷疑金鑰受損才測試。

3. 複雜度陷阱

加密引擎位置、加密範圍、金鑰提供方式皆複雜。DBA 須完全理解機制，切勿自行開發加密系統（歷史慘痛教訓），應採經驗證可信產品。

4. 金鑰管理——核心中的核心

加密安全性等同金鑰安全性。駭客不破解演算法而盜金鑰。須有金鑰管理系統：生成/儲存/輪換/銷毀主鑰，支援認證授權、責任分離、稽核日誌。切勿將金鑰存資料庫或磁碟。小公司常存磁碟導致啟動失敗。管理系統應與資料庫整合自動協商金鑰，預先設定雙向認證憑證。廠商提供管理器品質不一，可採第三方產品，但金鑰管理絕不可輕忽。