Zrozumienie szyfrowania i kopii zapasowych MS SQL Server

Zapytałem więc na czacie, jak bezpieczne są pliki kopii zapasowych programu SQL Server.

Powiedziano mi, że jeśli osoba atakująca ma niezaszyfrowany dostęp do pliku .bak, może mieć dostęp do danych.

Spójrzmy więc na ten scenariusz:

OPEN SYMMETRIC KEY MySymetricKey DECRYPTION
BY CERTIFICATE MyCertificate

Uwaga - tutaj nie ma hasła.

a następnie szyfrujemy nasze tabele poprzez:

UPDATE tbl1
 SET namePAss = ENCRYPTBYKEY(KEY_GUID('MySymetricKey'),name)
GO

Powiedzmy teraz, że haker ma mój bakplik. Wszystko, co musi zrobić, aby wyświetlić dane (na swoim komputerze i serwerze SQL) to:

SELECT  
       convert( NVARCHAR(max), decryptbykey(namePAss)) 
FROM tbl1

Czy nadal będzie mógł uzyskać dostęp do danych?

OPEN SYMMETRIC KEY MySymetricKey DECRYPTION`  
 BY CERTIFICATE MyCertificate`

Uwaga - tutaj nie ma hasła.

Tak jest. MyCertificate Jakoś otworzyłeś certyfikat , prawda? Może być kilka przypadków, ale każda z nich kończy się hasłem:

• otworzyłeś certyfikat za pomocą hasła (oczywiście w tym przypadku jest hasło)
• certyfikat jest zaszyfrowany za pomocą klucza głównego bazy danych, a klucz główny bazy danych został otwarty przy użyciu hasła DBMK -> to hasło
• certyfikat jest szyfrowany za pomocą klucza głównego bazy danych, a DBMK jest szyfrowany za pomocą klucza głównego usługi. Klucz główny usługi został z kolei otwarty przy użyciu klucza magazynu DPAPI konta usługi, który jest szyfrowany hasłem konta -> i to jest hasło

W ostatnim kluczu wydaje się, że nie ma hasła, ale jest jedno: hasło do konta usługi. Kopia zapasowa po przywróceniu na innym hoście nie będzie miała szyfrowanego klucza głównego usługi głównego klucza bazy danych, co uniemożliwi dostęp do danych.

Zobacz hierarchię szyfrowania

Krótka odpowiedź brzmi „nie”, ponieważ potrzebują klucza głównego bazy danych i hasła.

Oto dobry przegląd szyfrowania certyfikatów: http://www.mssqltips.com/sqlservertip/1319/sql-server-2005-encryption-certificates-overview/

I jeden dla kluczy głównych: http://www.mssqltips.com/sqlservertip/1312/managing-sql-server-2005-master-keys-for-encryption/