TDE эс алуудагы берилиштерди коргоо маселесин чечет, маалымат базаларын катуу дискте да, натыйжада резервдик медиада да шифрлейт. Ал транзиттик же колдонулуп жаткан маалыматтарды коргобойт. Ишканалар, адатта, эс алуу учурундагы маалыматтарды коргоону талап кылган PCI DSS сыяктуу шайкештик маселелерин чечүү үчүн TDE колдонушат.
TDE эмне үчүн пайдалуу?
Сиз тыныгууда SQL Server жана Azure SQL Database маалымат файлдарын шифрлөө үчүн Transparent Data Encryption (TDE)колдоно аласыз. TDE менен сиз маалымат базасындагы купуя маалыматтарды шифрлеп, маалыматтарды шифрлөө үчүн колдонулган ачкычтарды сертификат менен коргой аласыз.
TDE деген эмне жана аны эмне үчүн колдонобуз?
TDE эс алуудагы берилиштерди коргойт, бул маалыматтар жана журнал файлдары. Бул ар кандай тармактарда белгиленген көптөгөн мыйзамдарды, жоболорду жана көрсөтмөлөрдү аткарууга мүмкүндүк берет. Бул жөндөм программалык камсыздоону иштеп чыгуучуларга AES жана 3DES шифрлөө алгоритмдерин колдонуу менен учурдагы колдонмолорду өзгөртпөстөн маалыматтарды шифрлоого мүмкүндүк берет.
TDE эмнеден коргойт?
"Тынчтыктагы маалыматтар" термини туруктуу сактагычта сакталган берилиштерге, журнал файлдарына жана резервдик көчүрмөлөргө тиешелүү. Демек, TDE маалыматтар, журналдар, камдык көчүрмөлөр, көз ирмемдик сүрөттөр жана маалымат базасынын көчүрмөлөрү сыяктуу уурдалган маалымат базасын калыбына келтирүүгө аракет кылганзыяндуу тараптардан коргойт.
TDE канчалык коопсуз?
TDE толугу менен Oracle маалымат базасы менен интеграцияланган. Шифрленген берилиштер таблица мейкиндигиндеги сактагыч файлдарында, убактылуу таблица мейкиндиктеринде, жокко чыгаруу таблицаларында же Oracle Database кайра жасоо журналдары сыяктуу таянган башка файлдарда болобу, берилиштер базасында шифрленген бойдон калат. Ошондой эле, TDE маалымат базасынын камдык көчүрмөлөрүн (RMAN) жана Data Pump экспортун шифрлей алат.
