SQL Server 2008 den önceki versiyonlarında, tüm veri tabanını etkin olarak kriptolamak için 3. parti bir araç almak gerekiyordu.
SQL Server 2008 ile birlikte, Transparent data encryption (TDE) özelliği geldi.
TDE ile tüm veritabanının içeriğini kolayca şifrelemek mümkün ve bunu yaparken uygulamalarınızda bir değişiklik yapmanız da gerekmiyor.
TDE kullanmak için, öncelikle "master key" ve "certificate" yaratmak gerekiyor. Master Key ve sertifikanızı oluşturduktan sonra,
ALTER DATABASE myDatabase SET ENCRYPTION ON
kodunu kullanarak veritabanınızda encrpytion ı açabilirsiniz.
Encryption , veritabanını "key" kullanarak güvenlik altına alır. Bu key ler korunmalı, backup ı alınmalıdır. Sistemde herhangi bir sorun olduğunda, veriye ulaşabilmek için bu key ler gerekli olacaktır. Bu nedenle key leri daha güvenli ve daha farklı bir donanımda tutmak, güvenliği arttıracaktır.
Hiç yorum yok:
Yorum Gönder