Min gissning är att du behöver Oracle Vault. TDE gör det omöjligt att läsa datafilerna men ett enkelt val kommer fortfarande att hämta data okrypterad.
Men be killarna eller snubbarna som gjorde påståendet att TDE är tillräckligt, att förklara hur man gör det utan Oracle Vault.
Edit:Två trådar om denna fråga:
http://forums.oracle.com/forums/thread.jspa ?messageID=3249532
http://forums.oracle.com/forums/thread.jspa ?messageID=3261345