TDE: Шифрование существующих данных

Существует несколько различных способов для шифрования существующих данных. Используемый метод будет зависеть от того, какие требования безопасности определены для базы данных.

Первый метод - естественный процесс шифрования существующих данных, происходит только во время их изменения. Это означает, что если для объекта создана политика шифрования, то каждый раз, когда существующий блок данных изменяется, он перед записью на диск шифруется, а вновь создаваемые данные шифруются в момент создания.

Второй метод - перезагрузка данных (dump & load). Если есть возможность остановить работу базы для перезагрузки данных, то во время их обратной загрузки все объекты, для которых определены политики шифрования, будут зашифрованы. Например, это можно сделать в рамках стандартной процедуры по устранению фрагментации базы данных.

Третий метод - использование команды PROUTIL EPOLICY MANAGE UPDATE, подробно описанной в следующем примере.