pgEdge 解释 PostgreSQL 为何至今没有 TDE RSS

Shaun Thomas 梳理了透明数据加密迟迟进不了 PostgreSQL 的原因：社区在威胁模型上没有共识，防磁盘失窃有 LUKS，防恶意 DBA 靠服务端加密根本做不到，剩下的多半是合规诉求。实现范围要覆盖缓冲区管理、WAL、临时文件、复制和备份工具，密钥管理本身又自相矛盾。从 2016 年 Ants Aasma 到 Peter Eisentraut 的透明列加密，四轮补丁都停在讨论里，几家厂商各有互不兼容的闭源实现。

发布于 2026-09-10T10:59:41.288048Z · Shaun Thomas · pgEdge 博客

TDE 加密 社区

Shaun Thomas 梳理了透明数据加密迟迟进不了 PostgreSQL 的原因：社区在威胁模型上没有共识，防磁盘失窃有 LUKS，防恶意 DBA 靠服务端加密根本做不到，剩下的多半是合规诉求。实现范围要覆盖缓冲区管理、WAL、临时文件、复制和备份工具，密钥管理本身又自相矛盾。从 2016 年 Ants Aasma 到 Peter Eisentraut 的透明列加密，四轮补丁都停在讨论里，几家厂商各有互不兼容的闭源实现。

Shaun Thomas 梳理了透明数据加密迟迟进不了 PostgreSQL 的原因：社区在威胁模型上没有共识，防磁盘失窃有 LUKS，防恶意 DBA 靠服务端加密根本做不到，剩下的多半是合规诉求。实现范围要覆盖缓冲区管理、WAL、临时文件、复制和备份工具，密钥管理本身又自相矛盾。从 2016 年 Ants Aasma 到 Peter Eisentraut 的透明列加密，四轮补丁都停在讨论里，几家厂商各有互不兼容的闭源实现。

原始来源 ↗

来源记录

• center.info_item · 7da6fa705d68e51a · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 7da6fa705d68e51a · 2026-10-03T04:08:55.967155Z