What’s encrypted with TDE?#

TDEは以下を暗号化します

  • TOASTテーブルとシステムカタログを含む、すべてのフォークを含むテーブル、シーケンス、インデックスの基になるファイル。これらのファイルは データファイル と呼ばれます。

  • ログ先行書き込みWAL。

  • クエリ処理およびデータベースシステムの操作中に使用されるさまざまな一時ファイル。

以下はTDEによって暗号化されず、その他の方法で偽装されません。

  • トランザクションステータスpg_subtrans、pg_xactなどのユーザーデータを含まないデータベースシステムの動作に関する内部メタデータたとえば、pg_subtrans、pg_xact。

  • データディレクトリ内のファイル名とファイルシステム構造。これは、データベースシステムの全体のサイズ、データベースの数、テーブルの数、それらの相対サイズ、および最終アクセス時間などのファイルシステムのメタデータがすべて復号化せずに可視であることを意味します。

  • 外部テーブルのデータ。

  • サーバー診断ログ。

  • 構成ファイル。