BACKUP CERTIFICATE TDE_Cert
TO FILE = 'C:\temp\TDE_Cert'
WITH PRIVATE KEY (file='C:\temp\TDE_CertKey.pvk',
ENCRYPTION BY PASSWORD='InsertStrongPasswordHere')
Sertifikatni xavfsiz va mavjud bo'lgan joyda saqlashni unutmang (bu vaqtinchalik emas).
Sertifikatni tiklash.
Sertifikatni tiklash uchun yana bir marta ikkinchi darajali serverda xizmatning asosiy kalitini yaratishingiz kerak bo'ladi.
USE Master;
GO
CREATE MASTER KEY ENCRYPTION
BY PASSWORD='InsertStrongPasswordHere';
GO
Bu amalga oshirilgandan so'ng, siz sertifikat va shifrlash / parolni ochish parolini qaerda zaxira qilganingizni eslab qolishingiz kerak.
USE MASTER
GO
CREATE CERTIFICATE TDECert
FROM FILE = 'C:\Temp\TDE_Cert'
WITH PRIVATE KEY (FILE = 'C:\TDECert_Key.pvk',
DECRYPTION BY PASSWORD = 'InsertStrongPasswordHere' );
Ushbu misolda ishlatilgan yo'llarni yodda tuting. Siz sertifikat va shaxsiy kalitni saqlagan yo'lni ko'rsatishingiz kerak. Shuningdek, shifrlash parollarining yaxshi va xavfsiz yozuvlarini saqlang. Sertifikat ikkinchi serverga tiklanganidan so'ng, shifrlangan ma'lumotlar bazasining nusxasini tiklashingiz mumkin. TDE-ni qo'llashdan oldin ba'zi narsalarni e'tiborga olish kerak. Ba'zi kamchiliklar mavjud. Unutmangki, Transparent Data Encryption ma'lumotlar bazasi fayllarini, shu jumladan zaxira nusxalarini ham shifrlaydi. Siz faqat tegishli shifrlash kalitlari va sertifikatlarisiz fayllarni olish va boshqa SQL Serverga tashlashingiz mumkin emas. Bu foydalanuvchi darajasidagi darajadagi shifrlashga ruxsat bermaydi. Agar siz ushbu shifrlash turini qidirayotgan bo'lsangiz, ustun darajasidagi shifrlashni o'rganishingiz kerak.
SQL Serverda ma’lumotlar bazasini hosil qilish jarayoni
SQL Serverda yangi database ko`rinishi
Do'stlaringiz bilan baham: |
