Enquanto escrevo isso, ainda estou aguardando o lançamento oficial do SQL Server 2016, para que possamos explorar a utilidade do seu recurso "Sempre criptografado". Gostaria apenas de saber quais serão as diferenças específicas entre Sempre criptografado e a Criptografia de dados transparente...
Eu tentei a criptografia de aes usando a seguinte instrução: SELECT encrypt('test', 'key', 'aes'); que funcionou, mas não consigo descriptografar o valor. Eu o inseri em um campo do tipo de dados bytea, mas não tenho certeza se esse foi o caminho certo. SELECT decrypt(pw, 'key', 'aes') FROM...
Qual certificado está sendo usado para criptografar cada um dos bancos de dados nas instâncias. Posso obter os dados usando o seguinte, mas como escrevo as consultas USE master GO -- this provides the list of certificates SELECT * FROM sys.certificates -- this provides the list of databases...
Estou lendo alguma documentação e white paper sobre criptografia de dados transparente. Alguma documentação menciona também para fazer backup da Chave Mestra de Serviço (para esclarecimento, não estou falando da Chave Mestra do Banco de Dados). Só não entendo exatamente por que isso é necessário,...
No SQL Server 2017 (CU3), sempre que eu ativo a compactação de backup em um dos meus bancos de dados TDE, o processo de backup sempre corrompe uma página específica no banco de dados. Se eu executar o backup sem compactação, ele não será corrompido. Aqui estão as etapas que eu segui para verificar...
Minha pergunta está relacionada ao seguinte experimento com duas instâncias: Instância do SQL Server 2017 Express (Microsoft SQL Server 2017 (RTM-CU16)) Instância do SQL Server 2014 Express (Microsoft SQL Server 2014 (SP2-CU18)) Usei a função ENCRYPTBYPASSPHRASE para criptografar um texto e usei...
(Felizmente, não estamos atualmente nessa situação, apenas planejando com antecedência para ver quais seriam nossas opções se alguma vez ocorresse.) Para um banco de dados criptografado com TDE (Transparent Date Encryption), uma cópia do backup do banco de dados é irrecuperável, a menos que você...
Existe uma maneira rápida de encontrar todas as colunas no SQL Server 2008 R2 criptografadas / com dados criptografados? Preciso anular os dados em todas as colunas criptografadas em um servidor de desenvolvimento (de acordo com nossas regras de negócios). Conheço a maioria das colunas porque as...
Estou tentando entender como as diferentes configurações afetam o comportamento da minha comunicação servidor-cliente. No servidor, instalei uma CA autoassinada com um certificado de troca emitido que também foi configurado para ser usado pelo meu serviço SQL. Inicialmente, gostaria de ver essa...
Estou trabalhando em um ambiente de desenvolvimento para entender melhor a TDEcriptografia. Eu tenho que trabalhar junto com backups e restaura em outro servidor. Com algumas perguntas, sei que preciso fazer backup do certificado com a chave privada correspondente. USE master; GO BACKUP...
Atualização : @AmitBanerjee - Gerente de Programa Sênior do Grupo de Produtos Microsoft SQL Server confirmou que a MS analisará o problema por ser um defeito. Alguém encontrou um problema ao restaurar backups feitos no SQL Server 2016 com o TDE ativado e usando MAXTRANSFERSIZE> 65536 (no meu...
Eles dizem que não existe uma "pergunta estúpida", então aqui vai: Entendo que a TDE ( criptografia de dados transparente) do SQL Server criptografa os dados em repouso, para que seus arquivos de banco de dados (.mdf) e arquivos de backup (.bak) sejam criptografados caso alguém invadir seu...
Devido ao alto custo do SQL Server Enterprise Edition, que inclui o recurso de criptografia de dados transparente, estou procurando um produto alternativo e encontrei apenas algumas opções: DbDefence NetLib Encryptionizer Alguém poderia fornecer detalhes de sua experiência com qualquer um dos...
Eu tenho um certificado que gostaria de remover do banco de dados. Se eu emitir o comando DROP CERTIFICATE <FooCert> Eu recebo o erro The certificate cannot be dropped because one or more entities are either signed or encrypted using it Segundo Jason Strate, eu devo descobrir o que é...