标签：数据库加密

1. 总体安全合规准备与前置条件 - 硬件/云账密管理：确认云账号具有管理员权限或可申请KMS/网络/VPC权限。 - 选择目标DB类型：确定使用MySQL/MariaDB或PostgreSQL或托管服务（如RDS类型）。不同引擎步骤有差异。 - 备份现有数据与配置快照：执行完整备份并验证恢复流程，确保能回滚配置改动。 2. 磁盘（静态数据）