TDE: PROUTIL DISABLEENCRYPTION
Команда отключает механизм прозрачного шифрования в базе данных.
Синтаксис:
proutil db-name -C disableencryption [-Passphrase]
[[-userid userid][-password password]]
Таблица 7 Параметры команды PROUTIL DISABLEENCRYPTION
| Параметр |
Назначение |
| -name |
Имя базы данных, в которой выключается шифрование |
| -Passphrase |
Используется при ручной аутентификации в хранилище ключей |
-userid userid
-password password |
ID и пароль авторизованного администратора базы данных |
Успешный запуск команды DISABLEENCRYPTION оказывает следующее влияние на базу данных:
- Отключается шифрование BI;
- Отключается шифрование AI;
- Все данные расшифровываются;
- Удаляются все политики шифрования;
- Архивируется хранилище ключей, файл .ks переименовывается в .ksbk.
Нельзя отключить шифрование BI, пока база данных находится в online. Точнее, можно выполнить команду DISABLEENCRYPTION в online, но шифрование BI не будет отключено, пока BI-файл не будет усечен, а для этого базу нужно остановить. При выполнении команды в online будет выведено соответствующее предупреждение.
Выполнение DISABLEENCRYPTION можно прерывать, но прерывание не восстановит базу в состояние до запуска процесса отключения шифрования. Если работа команды будет прервана, то база останется в одном из следующих состояний:
- BI-шифрование отключено (если выполнялось в offline)
- AI-шифрование отключено
- Все шифры действующих политик шифрования установлены в NULL
- Все зашифрованные данные полностью или частично расшифрованы
- Все политики шифрования удалены
- Шифрование полностью отключено
Поскольку процесс выключения шифрования может выполняться очень долго (это зависит от объема зашифрованных данных), то можно предварительно расшифровать данные до выполнения команды DISABLEENCRYPTION. Для расшифровки данных установите нулевой шифр (-cipher 0) для политики шифрования каждого объекта и обновите данные командой PROUTIL EPOLICY UPDATE.
| 
Главная
