アプリケーションからは透過的に利用でき、SQL Server 2005と比べアプリケーションの修正いらずと便利です。
また、バックアップファイルも自動的に暗号化(データファイル全体を暗号化)されます。
設定例)
-- サンプルデータベース(sample_db)を作成
use master
go
create database sample_db
on primary ( name = 'sample_db', filename = 'd:\sample_db.mdf' )
go
-- マスターキーを作成
-- ※パスワードは強固なものを設定
create master key encryption by password = 'master key password string'
go
-- サーバー証明書を作成
create certificate SampleServerCert with subject = 'Sample Server Certificate'
go
-- サーバー証明書のバックアップ
backup certificate SampleServerCert to file = 'd:\SampleServerCert'
with private key ( file = 'd:\SamplePrivateKey',
encryption by password = 'server certificate password string' )
go
-- データベース暗号化キー作成
-- ※暗号化アルゴリズムには、AES_128、AES_192、AES_256、3DESのいずれかを選択できます
create database encryption key with algorithm = aes_128 encryption
by server certificate SampleServerCert
go
-- データベースに対して透過的なデータ暗号化を有効化に設定
alter database sample_db set encryption on
別マシンへデータを移動する場合-- データベースのバックアップ作成
use sample_db
go
backup database sample_db to disk = 'd:\sample_db.bak'
go
-- 別マシンのSQL Server 2008にてマスターキーを作成
create master key encryption by password = 'master key password string'
go
-- サーバー証明書バックアップをリストア
-- 別マシン上へサーバー証明書バックアップファイル
-- (SampleServerCert, SamplePrivateKey)をコピーしたものを適用
create certificate SampleServerCert
from file = 'd:\SampleServerCert'
with private key ( file = 'd:\SamplePrivateKey',
decryption by password = 'server certificate password string' )
go
-- データベースをリストア
-- 別マシン上へデータベースバックアップファイル(sample_db.bak)をコピーしたものを適用
restore database sample_db from disk = 'd:\sample_db.bak'
go
備えあれば憂いなしと言います。
セキュリティー関連技術も覚えておくと今後に役立つかもしれません。
[ posted by kami ]
]]>