Administratorzy baz danych encryption

2

Zapytanie do listy Certyfikat szyfrowania dla baz danych

Jaki certyfikat jest używany do szyfrowania każdej z baz danych w instancjach. Mogę uzyskać dane w następujący sposób, ale jak napisać zapytania USE master GO -- this provides the list of certificates SELECT * FROM sys.certificates -- this provides the list of databases (encryption_state = 3) is encrypted SELECT * …

15 sql-server security encryption transparent-data-encryption

1

Jak korzystać z szyfrowania AES w PostgreSQL?

Próbowałem szyfrowania AES przy użyciu następującej instrukcji: SELECT encrypt('test', 'key', 'aes'); które działało, ale nie jestem w stanie odszyfrować wartości. Umieściłem go w polu bajtu typu danych, ale nie jestem pewien, czy to był właściwy sposób. SELECT decrypt(pw, 'key', 'aes') FROM table WHERE ID = 1; daje mi błąd BŁĄD: …

15 postgresql functions encryption postgresql-9.1

3

Kiedy muszę wykonać kopię zapasową klucza głównego usługi?

Czytam trochę dokumentacji i oficjalnego dokumentu na temat przezroczystego szyfrowania danych. Niektóre dokumenty wspominają również o utworzeniu kopii zapasowej głównego klucza usługi (dla wyjaśnienia nie mówię o głównym kluczu bazy danych). Po prostu nie rozumiem dokładnie, dlaczego jest to konieczne, ponieważ byłem w stanie wykonać kopię zapasową / przywrócić bazę …

14 sql-server encryption transparent-data-encryption

1

Skąd mam wiedzieć, jakiego algorytmu mieszającego SQL Server użył do odszyfrowania zaszyfrowanych danych podczas korzystania z funkcji DECRYPTBYPASSPHRASE?

Moje pytanie dotyczy następującego eksperymentu z dwoma instancjami: Instancja SQL Server 2017 Express (Microsoft SQL Server 2017 (RTM-CU16)) Instancja SQL Server 2014 Express (Microsoft SQL Server 2014 (SP2-CU18)) Użyłem funkcji ENCRYPTBYPASSPHRASE do zaszyfrowania tekstu i użyłem wyniku jako @ciphertext dla DECRYPTBYPASSPHRASE . Wyniki moich testów były następujące: Zgodnie z tym …

12 sql-server encryption

2

Przygotowanie TDE: kopia zapasowa klucza / certyfikatu do przywracania

Pracuję w środowisku deweloperskim, aby lepiej zrozumieć TDEszyfrowanie. Mam to działa wraz z kopiami zapasowymi i przywraca na innym serwerze. Miałem kilka pytań, wiem, że muszę wykonać kopię zapasową certyfikatu odpowiednim kluczem prywatnym. USE master; GO BACKUP CERTIFICATE Test TO FILE = 'C:\Test.cer' WITH PRIVATE KEY (FILE = 'C:\Test.pvk', ENCRYPTION …

10 sql-server encryption transparent-data-encryption

3

Czy mogę odzyskać certyfikat TDE, przywracając bazę danych MASTER?

(Na szczęście nie znajdujemy się obecnie w takiej sytuacji, po prostu planujemy z wyprzedzeniem zobaczyć, jakie byłyby nasze opcje, gdyby kiedykolwiek do tego doszło). W przypadku bazy danych zaszyfrowanej przy użyciu transparentnego szyfrowania daty (TDE) kopia kopii zapasowej bazy danych jest niemożliwa do odzyskania, chyba że masz kopię zapasową certyfikatu …

10 sql-server encryption transparent-data-encryption disaster-recovery

1

„Wymuś szyfrowanie” a „Wymuś szyfrowanie protokołu” w SQL Server

Próbuję zrozumieć, w jaki sposób różne ustawienia wpływają na zachowanie mojej komunikacji serwer-klient. Na serwerze zainstalowałem samopodpisany urząd certyfikacji z wystawionym certyfikatem wymiany, który został również skonfigurowany do używania przez moją usługę SQL. Na początku chciałbym, aby to połączenie zakończyło się niepowodzeniem, gdy główny urząd certyfikacji nie został zainstalowany na …

10 sql-server encryption ssl

4

Czy istnieje szybki sposób na znalezienie wszystkich kolumn w SQL Server 2008 R2, które są zaszyfrowane / mają zaszyfrowane dane?

Czy istnieje szybki sposób na znalezienie wszystkich kolumn w SQL Server 2008 R2, które są zaszyfrowane / mają zaszyfrowane dane? Muszę zerować dane we wszystkich zaszyfrowanych kolumnach na serwerze programistycznym (zgodnie z naszymi regułami biznesowymi). Znam większość kolumn, ponieważ używamy ich regularnie, ale chcę być dokładny, a także chcę być …

10 sql-server sql-server-2008-r2 encryption information-schema dmv

2

Czy ruch sieciowy jest szyfrowany podczas pisania zdalnych kopii zapasowych przy użyciu programu SQL Server TDE?

Mówią, że nie ma czegoś takiego jak „głupie pytanie”, więc oto: Rozumiem, że SQL Server Transparent Data Encryption (TDE) szyfruje dane w spoczynku, więc pliki bazy danych (.mdf) i pliki kopii zapasowych (.bak) są szyfrowane, jeśli ktoś włamie się do twojego magazynu i ukradnie te pliki. Rozumiem również, że dane …

9 sql-server encryption network transparent-data-encryption

Pytania otagowane jako encryption