Meu palpite é que você precisa do Oracle Vault. O TDE impossibilita a leitura dos arquivos de dados, mas uma simples seleção ainda recuperará os dados não criptografados.

Mas pergunte aos caras ou caras que alegaram que o TDE é suficiente, para explicar como fazê-lo sem o Oracle Vault.

Edit:Dois tópicos sobre este problema:

http://forums.oracle.com/forums/thread.jspa ?messageID=3249532�

http://forums.oracle.com/forums/thread.jspa ?messageID=3261345�