TDE: Пример использования команды EPOLICY MANAGE UPDATE

Этот пример демонстрирует создание политики шифрования для области хранения TestArea1 с архитектурой SAT-I, с последующим шифрованием хранящихся в области данных. Пример демонстрирует, как происходит шифрование естественным способом, и как это шифрование завершается командой EPOLICY MANAGE UPDATE. Для проверки хода процесса шифрования используйте команду EPOLICY SCAN.

Итак, приступим:

• Создайте политику шифрования для области TestArea1 (область должна быть предварительно создана):

$ proutil bank -C epolicy manage area encrypt "TestArea1" -pf my.pf
      
OpenEdge Release 10.2B1B as of Thu Jul 30 19:00:21 EDT 2009
Encryption policy setting for Area TestArea1 in Area 7 (15504)
Cipher specification setting to AES_CBC_128 completed. (15491)

• Проверьте статус области с помощью команды EPOLICY SCAN:

$ proutil bank -C epolicy scan area "TestArea1" -pf my.pf
      
OpenEdge Release 10.2B1B as of Thu Jul 30 19:00:21 EDT 2009
AREA     TestArea1 / 7  CURRENT   AES_CBC_128  V:0   79 of 1784 
blocks encrypted

Обратите внимание, команда показала, что зашифровано всего 79 блоков из 1784 (у вас эти цифры могут отличаться).

• Дайте базе данных некоторое время поработать в нормальном режиме, чтобы пользователи могли изменить какую-то часть данных в этой области. Можете сами подключиться к базе и внести изменения в несколько существующих записей одной из таблиц этой области хранения. После чего выполните команду EPOLICY SCAN повторно:

$ proutil bank -C epolicy scan area "TestArea1" -pf my.pf
      
OpenEdge Release 10.2B1B as of Thu Jul 30 19:00:21 EDT 2009
AREA     TestArea1 / 7  CURRENT   AES_CBC_128  V:0   380 of 1784 
blocks encrypted

Мы видим, зашифрованными теперь стали 380 блоков (ваши данные могут отличаться), что подтверждает выполнение естественного шифрования данных.

• Зашифруйте оставшиеся блоки командой EPOLICY MANAGE UPDATE:

$ proutil bank -C epolicy manage area update "TestArea1" -pf my.pf
      
OpenEdge Release 10.2B1B as of Thu Jul 30 19:00:21 EDT 2009
AREA     TestArea1 / 7  CURRENT   AES_CBC_128  V:0   1404 of 1784 
blocks encrypted

Утилита выполнила шифрование оставшихся 1404 блоков, о чем и пишет в сообщении.

• Чтобы убедиться, что все блоки в области зашифрованы, еще раз выполните команду EPOLICY SCAN:

$ proutil bank -C epolicy scan area "TestArea1" -pf my.pf
      
OpenEdge Release 10.2B1B as of Thu Jul 30 19:00:21 EDT 2009
AREA     TestArea1 / 7  CURRENT   AES_CBC_128  V:0   1784 of 1784 
blocks encrypted

Теперь можно уверено говорить, что все данные в области TestArea1 зашифрованы.