TDE: Просмотр версий ключей политик шифрования

Для каждой политики шифрования может одновременно существовать две версии шифра, это CURRENT и PREVIOUS. Версия CURRENT - это та политика шифрования, с помощью которой шифруются новые данные в текущий момент времени, а версия PREVIOUS - это политика шифрования, которой были зашифрованы предыдущие данные. Версия PREVIOUS сохраняется до тех пор, пока все данные не перешифрованы новой версией политики в процессе естественной работы с данными, или пока не будет выполнена команда PROUTIL EPOLICY MANAGE UPDATE. После чего необходимость в старой версии политики шифрования отпадает.

Посмотреть версии политики шифрования из командной строки можно следующим образом:

$ proutil db-name -C epolicy scan table tablemane

Результат выглядит примерно так:

TABLE Customer / 2 CURRENT  AES_CBC_128 V:3  4 of 8 blocks encrypted
TABLE Customer / 2 PREVIOUS AES_CBC_128 V:2  4 of 8 blocks encrypted

Для просмотра версий политик шифрования через Data Dictionary выполните следующее:

Из Data Dictionary выберите меню Admin -> Security -> Encryption Policies -> Encryption Policy History. Появится диалоговое окно «Encryption Policy History»:

Здесь поле «Version» - целочисленное значение, которое начинается с нуля и увеличивается каждый раз, когда политика шифрования изменяется. Поле «State» указывает на статус политики - «Current» или «Previous». Поле «Cipher» содержит используемый шифр для конкретной версии. С помощью чек-боксов «Tables», «Indexes», «LOBs» и «Disabled» можно изменять состав отображаемых объектов. Для завершения просмотра истории нажмите кнопку «Ok».

Заметьте, что выполнить повторное изменение ключа политики шифрования нельзя, пока к объекту не будет применена команда EPOLICY MANAGE UPDATE, т.е. пока будут существовать две действующие версии политики шифрования.