TDE: Добавление области шифрования

Прозрачное шифрование требует наличия в базе данных специфической области, которая будет хранить ваши политики шифрования. В целях защиты этих политик запрещена модификация данной области средствами ABL или SQL. К области политик шифрования предъявляются следующие требования:

• Область должна называться «Encryption Policy Area», а дескриптором области в структурном файле должна быть буква «e»
• Область должна иметь тип SAT-II
• Первая строка, определяющая «Encryption Policy Area» в структурном файле, должна содержать и имя области, и ее номер
• Если в описании области в структурном файле будет пропущен параметр размера кластера (BPC), то размер кластера будет установлен по умолчанию и станет равным восьми блокам на кластер
• Если номер области и количество записей на блок (RPB) указаны не будут, то эти значения будут установлены согласно общим правилам для областей хранения, т.е. по умолчанию
• После первой строки, описывающей область в структурном файле, последующие строки описания экстентов области могут быть без указания имени области, ее номера, PRB и BPC

Для добавления области «Encryption Policy Area» сделайте следующее:

• Создайте структурный файл с описанием области. Пример описания области может выглядеть так:

#encrypt.st
e "Encryption Policy Area":12,32;64 . f 1024
e .

Параметры RPB и BPC рекомендуется устанавливать равными 32 и 64 соответственно.

• Добавьте область в базу данных с помощью PROSTRCT ADD. Например:

prostrct add db-name encrypt.st

• Обновите структурный файл базы данных так, чтобы он содержал описание новой области с помощью PROSTRCT LIST. Пример:

prostrct list db-name

Всегда обновляйте структурный файл после изменения структуры базы данных для содержания его в актуальном состоянии.