zavgarОчень интересный топик для меня. А после указания пароля и входа в базу, я могу производить SELECT по полям? Те информация уже для меня открыта?
Если права соотвествующие есть, то можно. Хотя обычно (я во всяком случае) не разрешаю доступ к таблицам пользователям - работа с данными идет через представления или ХП, на которые и развешиваются соотвествующие гранты. Плюс для реализации дополнительной логики защиты (бизнес-логики прав), на таблицах работают соотвествующие триггера, которые так же в соотвествие с установленной по ТЗ бизнес логикой принимают решение, какими правами на изменение данных в таблицах обладает пользователь.

zavgarЕсть возможность админстрировать базу не видя информации вней (пресловутая защита от Sysadmina)
Нет - DBA имеет полный доступ к БД. Однако, для ASA, которая стремится к нулевому администрированию, выбрана другая политика - автоматизация работы администратора путем создания нужных администраторских действий на хранимых процедурах и событиях. К примеру выгрузить в CSV данные с таблицы или сделать бакуп имеет право только юзер с правами DBA. Однако эти действия можно вынести в хранимую процедуру, созданную под владельцем с DBA правами, назначить нужным категориям пользователей права на ее выполнение и таким образом выполнять работу, не давая конечным пользователям никаких DBA прав. Соотвествующе поверх таких хранимых процедур можно написать собственные консольные или визуальные администраторские утилиты и дать возможность пользователям администрировать БД на столько, сколько нужно. Что собственно говоря я и делаю.

zavgarКак это сказывается на производительности? выборка из зашифрованной базы и из открытой.
Честно говоря по производительности на ASA особой разницы между обычными и криптованными базами не заметил. То же потребление ресурсов, скорее всего тратится некоторое кол-во процессорного времени на дешифрацию при чтении или записи страниц БД, что в принципе не ресурсоемко - вспомнить хотя бы тот же Stalker, который на ЕС1841 спокойно организовывал сжатый диск без особой потери скорости. Еще, помимо криптографии в ASA можно для БД включить ведение контрольных сумм страниц, где в результате сбоя накопителя или же сторонних действий по изменению содержимого страницы, сервер при ее чтении и несовпадении контрольных сумм остановит штатный режим работы сервера.