透明数据加密 (TDE) 可以加密 SQL 托管实例数据文件 ， 称为静态数据加密 。 TDE 针对数据和日志文件执行实时 I/O 加密和解密 。 加密使用数据库加密密钥 (DEK) ， 它存储在数据库引导记录中 ， 可在恢复时使用 。 可使用透明数据加密保护托管实例中的所有数据库 。 TDE 是 SQL Server 中经验证的静态加密技术 ， 许多符合性标准都需要它来防止存储介质被盗 。

通过 Azure 数据库迁移服务或本机还原来支持将加密数据库迁移到 SQL 托管实例 。 如果打算使用本机还原迁移加密数据库 ， 则必须将现有 TDE 证书从 SQL Server 实例迁移到 SQL 托管实例 。
Ignite 发布的最新功能预览

功能	详细信息
业务关键中的 16 TB 支持	【安全无忧，性能可靠，SQL托管实例最新动态】支持使用新的内存优化高级系列硬件代系在业务关键服务层级中的 SQL 托管实例上最多分配 16 TB 的空间 。
终结点策略	配置可从 SQL 托管实例子网访问的 Azure 存储帐户 。 提供额外的保护层来防范无意或恶意数据外泄 。
实例池	提供一种方便且经济高效的方式 ， 用于将小型 SQL Server 实例迁移到云 。
链接功能	将随处托管的 SQL Server 数据库在线复制到 Azure SQL 托管实例 。
长期备份保留	Azure SQL 托管实例支持长达 10 年的长期备份保留 。
维护时段	使用维护时段功能可为 Azure SQL 托管实例配置维护计划 。
内存优化高级系列硬件代系	将 SQL 托管实例部署到新的内存优化高级系列硬件代系 ， 以利用最新的 Intel Ice Lake CPU 。 内存优化硬件代系提供更高的内存与 vCore 比率 。
通过日志重播服务进行迁移	使用日志重播服务将数据库从 SQL Server 迁移到 SQL 托管实例 。
高级系列硬件代系	将 SQL 托管实例部署到新的高级系列硬件代系 ， 以利用最新的 Intel Ice Lake CPU 。
Service Broker 跨实例消息交换	支持在 Azure SQL 托管实例上使用 Service Broker 进行跨实例消息交换 。
SQL 见解	SQL 见解是一个综合性的解决方案 ， 可用于监视 Azure SQL 系列中的任何产品 。 SQL 见解使用动态管理视图来公开你监视运行状况、诊断问题和优化性能时所需的数据 。
事务复制	将表中的更改复制到 SQL 托管实例、SQL 数据库或 SQL Server 中的其他数据库 。 或当 SQL 托管实例或 SQL Server 的其他实例中某些行发生更改时更新表 。
威胁检测	威胁检测会通知你在数据库中检测到了安全威胁 。
查询存储提示	使用查询提示通过 OPTION 子句优化查询执行 。

点击这里阅读原文