Windows Server 2008 搭配 SQL Server 2008，提供從傳輸、儲存到應用層的端對端資料加密防護。本文系統解析五大核心技術：IPsec、NTFS (含交易式 NTFS)、FILESTREAM、TDE、BitLocker。
1. IPsec：網路傳輸加密
- 內建 IPsec 支援，提供網路層封包加密與驗證。
- Server 2008 強化 IPsec 設定介面，簡化部署、降低管理成本。
2. NTFS 檔案系統：儲存層防護基石
- 權限控制 (ACL)：檔案/資料夾層級精細權限。
- EFS 檔案加密：透明加密，使用者無感知。
- 磁碟配額：限制使用者磁碟用量。
- 壓縮：檔案/資料夾/磁碟機層級壓縮。
- 日誌式還原：斷電/故障快速復原中繼資料一致性。
- 交易式 NTFS (TxF)：搭配核心交易管理器 (KTM)，將檔案系統操作納入 ACID 交易，支援分散式交易 (MS DTC)。
3. FILESTREAM：大型二進位資料 (BLOB) 最佳化
- 將文件、影像等 BLOB 資料儲存為 NTFS 檔案，而非資料庫內部頁面。
- 透過 NTFS 流 API 存取，兼具檔案系統效能與資料庫交易一致性（備份、安全、還原）。
- 支援 SMB 2.0 遠端檔案操作納入交易範圍。
4. TDE (透明資料加密)：資料庫層全盤加密
- SQL Server 2008 功能，加密整個資料庫檔案 (資料、索引、記錄、備份)。
- 應用程式零修改，效能影響極小。
- 檔案層級加密，類似 EFS/BitLocker 但針對資料庫最佳化。
- 適用大量加密、合規需求 (PCI-DSS 等)。
- 搭配硬體安全模組 (HSM) 保護金鑰，筆電遺失資料不洩露。
5. BitLocker 磁碟機加密：實體層最終防線
- Server 2008 強化 BitLocker，可加密所有固定/可移動磁碟機。
- 防止實體竊取硬體後離線破解資料。
- 搭配 TPM 晶片實現開機前完整性驗證。
整合效益
IPsec 保護傳輸中 → NTFS/TxF/FILESTREAM 保護靜態檔案 → TDE 保護資料庫靜態 → BitLocker 保護實體磁碟。五層防護構建完整資料安全纵深體系，滿足企業級合規與業務連續需求。
