Business Data

地理数据，特别是包含个人位置信息或敏感基础设施位置信息的空间数据，具有高度的隐私性和战略价值。为了防止数据泄露、未授权访问和篡改，对地理数据进行加密存储是至关重要的安全措施。加密存储方案旨在保护静止数据（数据在磁盘上）的安全，即使物理存储设备被盗或被未经授权访问，数据也无法被轻易解读。

1. 数据库透明数据加密 (TDE)
这是在数据库层面实现加密的常见方法，对用户几乎是透明的。

原理： TDE 对整个数据库文件、表空间或特定数据文件进行加密。数据在写入磁盘时自动加密，从磁盘读取时自动解密。加密密钥由数据库系统管理，通常存储在密钥管理系统 (KMS) 中。
优势：
管理便捷： 对应用层透明，无需修改应用程序代码。
性能影响相对可控： 数据库引擎层面的优化，通常能提供较好的性能。
保护范围广： 适用于数据库中所有类型的数据，包括空间数据。
实现：
SQL Server： 支持 TDE，可以对整个数据库进行加密。
Oracle： 提供 Transparent Data Encryption 功能。
PostgreSQL： 原生不直接提供 TDE，但可以通过使用加密的文件系统（如 dm-crypt/LUKS）或第三方工具（如 $\text{pg_vault}$）来实现类似的全盘加密效果。
局限： 无法阻止具有数据库访问权限的用户（如数据库管理员）查看未加密 特殊数据库 的数据，因为数据在内存中是解密的。
2. 文件系统层加密与全盘加密
这是在操作系统或硬件层面进行的加密，保护存储在文件中的地理数据。

全盘加密 (Full Disk Encryption, FDE)： 在操作系统层面加密整个硬盘或分区。例如 BitLocker (Windows), FileVault (macOS), dm-crypt/LUKS (Linux)。
文件系统层加密 (File System Encryption)： 例如 EFS (Windows), eCryptfs (Linux)。对指定目录或文件进行加密。
优势：
物理安全： 即使硬盘被盗，数据也无法在没有解密密钥的情况下被读取。
对应用程序透明： 应用程序访问文件时，由文件系统负责解密。
局限： 同样无法防止具有操作系统访问权限的用户在系统运行时读取未加密数据。性能开销可能较大，尤其对于频繁读写操作。