TDE: Включение шифрования в базе данных с OpenEdge Replication в online

Остановите target-базу.

Добавьте область «Encryption Policy Area» в базы данных source и target . Детали см. в разделе «Добавление области шифрования».

Включите шифрование, используя следующую команду:

proutil source-db-name -C enableEncryption
[-Cipher cipher-number]
[-Autostart user|admin]

Дополнительную информацию можно получить в разделе «PROUTIL ENABLEENCRYPTION».

Обновите политики шифрования следующей командой:

proutil db-name -C epolicy manage ... update ...

Дополнительную информацию по аргументам этой команды можно получить в разделе «PROUTIL EPOLICY MANAGE».

Скопируйте хранилище ключей source-базы (source-db-name.ks) в каталог target-базы.

Перезапустите target-базу.

Как только начнется процесс репликации, агент репликации, основываясь на заметках After-image, выполнит некоторые действия и автоматически включит шифрование на target-базе. Во время этого процесса агент репликации остановит чтение TCP/IP-сообщений от сервера репликации. Это будет означать, что сервер репликации больше не читает блоки After-image. Эта пауза приводит к прерыванию процессов, изменяющих source-базу, т.е. пользователи ощутят краткосрочное зависание. Это зависание можно минимизировать или совсем устранить, скопировав хранилище ключей source-базы в каталог target-базы немедленно после включения шифрования на source-базе.