Melaksanakan Penyulitan Data Telus (TDE) dalam SQL

Penyulitan data telus (TDE) adalah ciri keselamatan dalam SQL Server yang digunakan untuk melindungi data pada waktu rehat. Langkah -langkah untuk membolehkan termasuk: 1. Buat kunci induk dalam pangkalan data induk; 2. Buat atau gunakan sijil sedia ada; 3. Buat kunci penyulitan dalam pangkalan data sasaran dan tentukan sijil; 4. Melaksanakan perintah pangkalan data ALTER untuk membolehkan TDE. Selepas diaktifkan, sijil dan kunci persendirian mesti disokong dengan serta -merta, dengan laluan ke fail .cer dan .pvk, masing -masing, dan disimpan dengan betul ke lokasi luar talian yang selamat untuk mengelakkan pelayan daripada terhempas atau kehilangan sijil, yang akan menghalang pangkalan data daripada dipulihkan. Di samping itu, status penyulitan perlu dipantau melalui paparan sistem. Kenyataan pertanyaan adalah pilih db.name, db.is_encrypted, dm.encryption_state, dm.percent_complete dari sys.databases ditinggalkan menyertai sys.dm_database_encryption_keys pada db.database_id = dm.database_id. Sekiranya keadaan yang tidak normal dijumpai, sumber atau log mesti diperiksa dalam masa. Harus diingat bahawa TDE hanya menyulitkan data pada rehat, dan data yang dihantar dan dalam ingatan mesti digabungkan dengan SSL, sentiasa disulitkan dan teknologi lain untuk memastikan keselamatan.

Penyulitan data telus (TDE) adalah ciri keselamatan yang sangat praktikal dalam SQL Server yang boleh menyulitkan data pangkalan data dan fail log dalam masa nyata tanpa membuat terlalu banyak perubahan pada aplikasi. Jika anda berfikir tentang cara melindungi data statik, TDE adalah pilihan yang baik untuk bermula.

Langkah asas untuk membolehkan TDE

Untuk membolehkan TDE, anda terlebih dahulu memerlukan kunci induk pangkalan data dan sijil, dan kemudian gunakan sijil ini untuk melindungi kunci penyulitan pangkalan data. Seluruh proses tidak rumit, tetapi terdapat beberapa perkara penting untuk memberi perhatian kepada:

• Pastikan anda mempunyai kebenaran yang mencukupi untuk mengendalikan kunci induk dan sijil.
• Sijil perlu disimpan dalam pangkalan data induk.
• Pangkalan data yang disulitkan masih boleh diakses secara normal, dengan kesan prestasi yang sangat sedikit.

Operasi khusus adalah seperti berikut:

1. Buat kunci induk dalam pangkalan data induk.
2. Buat atau gunakan sijil sedia ada.
3. Buat kunci penyulitan pangkalan data dalam pangkalan data sasaran dan tentukan sijil yang baru anda buat.
4. Dayakan TDE: ALTER DATABASE YourDB SET ENCRYPTION ON;

Sijil sandaran dan kunci peribadi adalah kunci

Ramai orang cenderung mengabaikan sandaran sijil dan kunci peribadi selepas membolehkan TDE. Sebaik sahaja pelayan terhempas atau sijil hilang, anda tidak akan dapat memulihkan pangkalan data yang disulitkan. Oleh itu, pastikan anda membuat sandaran sijil dan kunci persendirian sebaik sahaja membuat sijil.

Perintah sandaran adalah kira -kira seperti berikut:

 Sijil sandaran myservercert
Ke file = 'd: \ cert \ myservercert.cer'
Dengan kunci peribadi (
    File = 'D: \ cert \ myservercert.pvk',
    Penyulitan dengan kata laluan = 'strongpassword123'
);

Fail sandaran ini perlu disimpan dengan betul dan paling baik diletakkan di lokasi luar talian yang selamat. Jika anda perlu memulihkan pangkalan data yang disulitkan pada pelayan lain, anda juga perlu menggunakan sijil ini.

Memantau dan mengekalkan status penyulitan TDE

Selepas membolehkan TDE, ini tidak bermakna semuanya baik -baik saja. Anda boleh memantau status penyulitan pangkalan data melalui paparan sistem:

 Pilih 
    db.name,
    db.is_encrypted,
    dm.encryption_state,
    dm.percent_complete
Dari sys.databases db
Kiri sertai sys.dm_database_encryption_keys dm
Pada db.database_id = dm.database_id;

Pertanyaan ini boleh memberitahu anda sama ada setiap pangkalan data telah disulitkan, disulitkan, dan kemajuan. Jika anda mendapati pengecualian dalam keadaan pangkalan data, seperti "penyulitan belum selesai", anda mungkin perlu menyemak sumber pelayan atau fail log.

Di samping itu, TDE sendiri hanya melindungi data statik dan tidak melibatkan data dalam penghantaran atau dalam ingatan. Sekiranya anda mempunyai keperluan keselamatan yang lebih maju, anda juga perlu menggunakannya dengan SSL, sentiasa disulitkan dan fungsi lain.

Pada dasarnya itu sahaja. Tetapan TDE tidak rumit, tetapi beberapa butiran mudah diabaikan, seperti sandaran sijil dan pemantauan status. Hanya perhatikan perkara -perkara ini dan ia akan melindungi pangkalan data anda dengan baik.

Atas ialah kandungan terperinci Melaksanakan Penyulitan Data Telus (TDE) dalam SQL. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!