TDE აგვარებს დასვენების დროს მონაცემების დაცვის პრობლემას, მონაცემთა ბაზების დაშიფვრას როგორც მყარ დისკზე, ისე, შესაბამისად, სარეზერვო მედიაზე. ის არ იცავს მონაცემებს ტრანზიტის დროს და არც გამოყენების დროს. საწარმოები, როგორც წესი, იყენებენ TDE-ს შესაბამისობის საკითხების გადასაჭრელად, როგორიცაა PCI DSS, რომელიც მოითხოვს მონაცემთა დაცვას დასვენების დროს.
რატომ არის TDE სასარგებლო?
შეგიძლიათ გამოიყენოთ მონაცემთა გამჭვირვალე დაშიფვრა (TDE) SQL სერვერის და Azure SQL მონაცემთა ბაზის მონაცემთა ფაილების დაშიფვრად. TDE-ით შეგიძლიათ დაშიფროთ მონაცემთა ბაზაში არსებული მგრძნობიარე მონაცემები და დაიცვათ კლავიშები, რომლებიც გამოიყენება მონაცემების დაშიფვრისთვის სერთიფიკატით.
რა არის TDE და რატომ ვიყენებთ მას?
TDE იცავს მონაცემებს დასვენების დროს, რაც არის მონაცემები და ჟურნალის ფაილები.ეს საშუალებას გაძლევთ დაიცვას მრავალი კანონი, რეგლამენტი და სახელმძღვანელო, რომელიც დადგენილია სხვადასხვა ინდუსტრიაში. ეს შესაძლებლობა პროგრამული უზრუნველყოფის შემქმნელებს საშუალებას აძლევს დაშიფრონ მონაცემები AES და 3DES დაშიფვრის ალგორითმების გამოყენებით არსებული აპლიკაციების შეცვლის გარეშე.
რისგან იცავს TDE?
ტერმინი „მონაცემები დასვენების მდგომარეობაში“ეხება მუდმივ საცავში შენახულ მონაცემებს, ჟურნალის ფაილებს და სარეზერვო ასლებს. შესაბამისად, TDE იცავს მავნე მხარეებისგან, რომლებიც ცდილობენ აღადგინონ მოპარული მონაცემთა ბაზის ფაილები, როგორიცაა მონაცემები, ჟურნალები, სარეზერვო ასლები, სნეპშოტები და მონაცემთა ბაზის ასლები.
რამდენად უსაფრთხოა TDE?
TDE სრულად არის ინტეგრირებული Oracle მონაცემთა ბაზაში. დაშიფრული მონაცემები რჩება დაშიფრული მონაცემთა ბაზაში, იქნება ეს ცხრილის შენახვის ფაილებში, დროებით მაგიდის სივრცეში, მაგიდის გაუქმებაში თუ სხვა ფაილებში, რომლებსაც ეყრდნობა Oracle Database, როგორიცაა ხელახალი ჟურნალები. ასევე, TDE-ს შეუძლია დაშიფვროს მთელი მონაცემთა ბაზის სარეზერვო ასლები (RMAN) და მონაცემთა ტუმბოს ექსპორტი.
