amounts to encrypt data in the stor

amounts to encrypt data in the storage subsystem and thus protects the data at rest (e.g., from storage media theft). It is well suited for encrypting files or entire directories in an operating system context. From a database perspective, storage-level encryption has the advantage to be transparent, thus avoiding any changes to existing applications. On the other side, since the storage subsystem has no knowledge of database objects and structure, the encryption strategy cannot be related with user privileges (e.g., using distinct encryption keys for distinct users), nor to data sensitivity. Thus, selective encryption
– i.e., encrypting only portions of the database in order to decrease the encryption overhead – is limited to the file granularity. Moreover, selectively encrypting files is risky since one should ensure that no replica of sensitive data remains unencrypted (e.g., in log files, temporary files, etc).

Kết quả (Việt) 1:

số tiền để mã hóa dữ liệu trong các hệ thống phụ lưu trữ và do đó bảo vệ các dữ liệu ở phần còn lại (ví dụ như, từ lưu trữ phương tiện truyền thông hành vi trộm cắp). Nó là tốt nhất cho mật mã hóa các tập tin hoặc thư mục toàn bộ trong một bối cảnh hệ điều hành. Từ một quan điểm cơ sở dữ liệu, mã hóa lí cấp có lợi thế là minh bạch, như vậy tránh bất kỳ thay đổi nào để ứng dụng hiện có. Trên mặt khác, kể từ khi các hệ thống phụ lưu trữ đã không có kiến thức của các đối tượng cơ sở dữ liệu và cấu trúc, chiến lược mã hóa không thể được liên quan với các đặc quyền người dùng (ví dụ, bằng cách sử dụng khoá mật mã riêng biệt cho người dùng riêng biệt), và cũng không để dữ liệu nhạy cảm. Vì vậy, mã hóa chọn lọc-nghĩa là mật mã hóa chỉ là một phần của cơ sở dữ liệu để giảm overhead mã hóa-giới hạn độ chi tiết tập tin. Hơn nữa, có chọn lọc mật mã tập tin là nguy hiểm vì một nên đảm bảo rằng không có bản sao của dữ liệu nhạy cảm vẫn không được mã hóa (ví dụ như, trong tập tin đăng nhập, tệp tạm thời, vv).

Kết quả (Việt) 2:

Số tiền để mã hóa dữ liệu trong các hệ thống lưu trữ và do đó bảo vệ dữ liệu ở phần còn lại (ví dụ, từ lưu trữ trộm cắp phương tiện truyền thông). Nó rất thích hợp cho việc mã hóa các tập tin hoặc toàn bộ thư mục trong một bối cảnh hệ điều hành. Từ một quan điểm cơ sở dữ liệu, mã hóa lưu trữ cấp có lợi thế để được minh bạch, do đó tránh bất kỳ thay đổi để ứng dụng hiện có. Ở phía bên kia, kể từ khi hệ thống lưu trữ không có kiến thức của các đối tượng cơ sở dữ liệu và cơ cấu, chiến lược mã hóa có thể không được liên quan với quyền sử dụng (ví dụ, bằng cách sử dụng khóa mã hóa riêng biệt cho người dùng riêng biệt), cũng không phải để độ nhạy dữ liệu. Vì vậy, lựa chọn mã hóa
- tức là, mã hóa chỉ có một phần của cơ sở dữ liệu để giảm chi phí mã hóa - được giới hạn ở những granularity file. Hơn nữa, có chọn lọc các tập tin mã hóa là nguy hiểm vì người ta phải đảm bảo rằng không có bản sao của dữ liệu nhạy cảm vẫn không được mã hóa (ví dụ, trong các file log, file tạm, etc).