Un database cifrato memorizza le informazioni in una forma che non può essere letta senza la chiave di decifratura appropriata. La cifratura può proteggere l'intero database o campi selezionati, e la sua efficacia dipende da come vengono generate, conservate e utilizzate le chiavi. La cifratura dei dati a riposo, da sola, non protegge i dati mentre vengono utilizzati da un'applicazione autorizzata.
Nella sicurezza informatica, la cifratura può limitare i danni se gli aggressori ottengono i file del database, ma l'accesso a chiavi utilizzabili o a dati decifrati può comunque esporre informazioni sensibili. Negli incidenti che coinvolgono gestori di password, l'esposizione di un archivio cifrato non significa automaticamente che i suoi contenuti fossero leggibili o siano stati sottratti in chiaro. I difensori dovrebbero indagare su quali dati sono stati consultati, se siano state esposte anche chiavi o credenziali segrete di recupero e in che modo il sistema gestisce la decifratura.