Ich habe eine Anwendung, die auf einem Gerät mit zwei Partitionen ausgeführt wird: C und D. Die Anwendung wird von C ausgeführt, während D die SQL Server-Datenbank (MDF-Datei) enthält. Darüber hinaus wird D auch mit BitLocker verschlüsselt. Wir verwenden den Code-First-Ansatz, bei dem die Datenbank...
Wir müssen vertrauliche Spaltendaten mit SQL Server 2016 verschlüsseln und haben die Funktion Immer verschlüsselt (Always Encrypted, AE) ausgewählt, um diese Spalten mit einem deterministischen Ansatz zu verschlüsseln. Da die deterministische AE-Verschlüsselung keine Ungleichungs-, Bereichs- oder...
Ich habe versucht, TDE in einer gespiegelten SQL Server 2008 R2-Konfiguration zu aktivieren. Das Aktivieren von TDE ist nicht so schwierig. Wenn ich jedoch TDE auf dem Principal aktiviere, wird die Spiegeldatenbank in einen angehaltenen Zustand versetzt. Es gibt hier und hier einige gute Artikel...
Erfordert das Ändern des TDE-Hauptschlüssels (DB-Hauptschlüssel und / oder DB-Verschlüsselungsschlüssel) immer eine Entschlüsselung und erneute Verschlüsselung? Wenn nicht, ab welcher Version konnten Sie mit SQL Server den Hauptschlüssel ändern und mussten nicht entschlüsseln / neu verschlüsseln?...
Ich richte ein Experiment ein, bei dem ich nur den öffentlichen Schlüssel eines Zertifikats auf dem Server habe. Das Zertifikat wurde auf einem anderen Server generiert und ich habe den privaten Schlüssel nicht wiederhergestellt. Wenn ich versuche, eine Datenbank mit Verschlüsselung mit diesem...
Ich verschiebe eine App nach Azure und muss die PCI-Konformität für einige Spalten in einer einzelnen Tabelle erreichen. Mir ist klar, dass ich die Daten verschlüsseln kann, bevor ich sie speichere, aber ich habe mich gefragt, ob es in SQL Azure eine Funktion gibt, die einen Teil davon für mich...