What’s encrypted with TDE?
==========================

TDEは以下を暗号化します

-  TOASTテーブルとシステムカタログを含む、すべてのフォークを含むテーブル、シーケンス、インデックスの基になるファイル。これらのファイルは
   *データファイル* と呼ばれます。

-  ログ先行書き込みWAL。

-  クエリ処理およびデータベースシステムの操作中に使用されるさまざまな一時ファイル。

..  Note Implications::
   -ストリーミングレプリケーションとアーカイブを含む、TDEを使用してサーバーから取得したWALは暗号化されます。 - 物理レプリカは、プライマリサーバーと同じ方法で同じキーを使用して暗号化されるか、暗号化されません。 - サーバーがTDEを使用する場合、ベースバックアップは自動的に暗号化されます。

以下はTDEによって暗号化されず、その他の方法で偽装されません。

-  トランザクションステータスpg_subtrans、pg_xactなどのユーザーデータを含まないデータベースシステムの動作に関する内部メタデータたとえば、pg_subtrans、pg_xact。

-  データディレクトリ内のファイル名とファイルシステム構造。これは、データベースシステムの全体のサイズ、データベースの数、テーブルの数、それらの相対サイズ、および最終アクセス時間などのファイルシステムのメタデータがすべて復号化せずに可視であることを意味します。

-  外部テーブルのデータ。

-  サーバー診断ログ。

-  構成ファイル。

..  Note Implications::
   論理レプリケーションはTDEの影響を受けません。パブリッシャーとサブスクライバーは、異なる暗号化設定を持つことができます。論理レプリケーションプロトコルのペイロードは暗号化されません。 SSLが使用できます。