Voy a almacenar datos en una base de datos cifrada de SQL Server CE 4, donde la base de datos está realizando el cifrado. (Tenga en cuenta que SQL CE es la versión incorporada, no el servidor totalmente instalado).
Cuando los datos se descifran, ¿eso solo ocurre en la memoria o es posible que se registre o se pagine en el disco en un formato no cifrado?
Se accederá a la base de datos mediante una aplicación ASP.Net MVC que se ejecuta en IIS.
Si se toma en serio la seguridad de sus datos, no debería usar SQL CE, sino una instancia de SQL completa que se ejecute en un cuadro dedicado. El hecho de que las páginas se borren de texto a disco no tiene nada que ver con la postura de seguridad general de su aplicación porque está ejecutando un servidor SQL incorporado en el proceso de su servidor web.
Sin embargo, para responder a su pregunta: Windows tiene el poder de conservar su memoria en el disco y no hay mucho que pueda hacer SQL CE para detenerla porque los datos están presentes en la memoria de IIS.
Lea otras preguntas en las etiquetas encryption sql-server