TDE: Бинарная перезагрузка данных

По умолчанию содержимое файлов бинарной выгрузки таблиц и содержимое файлов выгрузки архива аудита не шифруется даже, если выгружаемые или архивируемые объекты были зашифрованы. С помощью определенных параметров существует возможность их зашифровать. При этом можно зашифровать файлы даже тех объектов, которые не были зашифрованы в базе данных. Для этого используйте параметр <–Cipher 6>. Этот параметр потребует дважды ввести значение PBE Passphrase. Сначала - это обычный ввод, а затем проверка введенного значения. Значение PBE Passphrase может быть уникальным для каждого файла бинарной выгрузки. Помните, что если PBE Passphrase вы забудете, то не существует никаких известных способов, позволяющих восстановить содержимое файла выгрузки.

При загрузке таких блоков необходимо в командную строку добавить параметр <–cipher 6>, который будет являться индикатором загрузки зашифрованных данных. Перед загрузкой запрашивается и проверяется PBE Passphrase, указанный во время выгрузки данных.

Если выбрать незашифрованный способ выгрузки данных, то файлы с данными должны быть удалены сразу после загрузки как можно быстрее. Это необходимо для минимизации времени, при котором данные будут находиться в расшифрованном виде.

Причина того, что по умолчанию шифрование во время выгрузки не выполняется, заключается в значительной разнице размеров итоговых файлов, а так же во влиянии процесса шифрования на время выгрузки. Например, если выгружаемый объект зашифрован, то для зашифрованной выгрузки блоки объекта должны быть сначала расшифрованы для прочтения данных, а затем содержимое таблицы должно быть зашифровано повторно для сохранения в файл. Причина выбора шифра 6 (DES_CBC_56) заключается в том, что для него не требуется ключ, который находится в хранилище ключей (файл dbname.ks), а значит полученные файлы с данными могут быть загружены в любую базу данных.