এসকিউএল সার্ভার ২০১ 2016-এ সর্বদা এনক্রিপ্ট করা এবং স্বচ্ছ ডেটা এনক্রিপশনের মধ্যে পার্থক্য কী?

Question

আমি এটি লিখতে গিয়ে আমি এখনও এসকিউএল সার্ভার ২০১ 2016 এর আনুষ্ঠানিক প্রকাশের অপেক্ষায় রয়েছি যাতে আমরা এর "সর্বদা এনক্রিপ্টড" বৈশিষ্ট্যের কার্যকারিতাটি আবিষ্কার করতে পারি।

আমি কেবল জানতে চাই যে এসিএল সার্ভার ২০১ 2016-এ সর্বদা এনক্রিপ্ট হওয়া এবং বর্তমানে উপলব্ধ স্বচ্ছ ডেটা এনক্রিপশনের মধ্যে সুনির্দিষ্ট পার্থক্যগুলি কী হবে যাতে আমরা ভবিষ্যতের প্রকল্পগুলির জন্য সঠিক সিদ্ধান্ত নিতে পারি।

Comments

সর্বদা এনক্রিপ্ট করা সহ, ক্লায়েন্ট ড্রাইভারগুলি এসকিউএল সার্ভারকে হিট করার আগে ডেটা এনক্রিপ্ট করে / ডিক্রিপ্ট করে যখন টিডিই এসকিউএল সার্ভার নিজেই চালায়। আইএমএইচও টিডিই বেশিরভাগ ক্ষেত্রে ক্লাউড / সুরক্ষিত ডেটাসেন্টার পরিস্থিতিগুলিতে অকেজো " আপনি যদি উন্নত ডেটা সুরক্ষায় আগ্রহী হন তবে ক্রিপ্টারটনও পরীক্ষা করে দেখুন। সম্পূর্ণ প্রকাশ: আমি সেখানে কাজ করি

— ডিপস্পেস 101

Answer 1

সর্বদা এনক্রিপ্টের তুলনায় স্বচ্ছ ডেটা এনক্রিপশনের ডাউনসাইডস:

• কেবল বিশ্রামে ডেটা রক্ষা করে - ব্যাকআপ এবং ডেটা ফাইলগুলি "নিরাপদ" তবে গতি বা মেমরিতে থাকা ডেটা দুর্বল
• পুরো ডাটাবেস
• সমস্ত ডেটা একইভাবে এনক্রিপ্ট করা হয়

• ব্যাকআপ সংক্ষেপণ আরও বেশি সময় নিতে পারে এবং পাল্টা উত্পাদনশীল হতে পারে

  • ঠিক আছে, এসকিউএল সার্ভার ২০১ Server-তে এখানে কিছু উন্নতি হয়েছে যা আমরা সাধারণত এনক্রিপ্ট করা ডেটা সংকোচনের চেষ্টা সম্পর্কে যা জানতাম তা অস্বীকার করে - এটি পূর্ববর্তী সংস্করণগুলির চেয়ে অনেক ভাল, তবে সম্ভবত কয়েকটি মুখ্য কলামগুলি এনক্রিপ্ট করার চেয়েও খারাপ (অনুপযুক্ত)
• টেমপ্লেডও এনক্রিপশন উত্তরাধিকার সূত্রে আসে - টিডিডি অক্ষম করার পরেও থাকে
• এন্টারপ্রাইজ সংস্করণ প্রয়োজন
• ডেটা সর্বদা সিসাদমিনে অ্যাক্সেসযোগ্য

সর্বদা এই অংশটি সম্পূর্ণ বা সম্পূর্ণরূপে এনক্রিপ্ট করা ঠিকানাগুলি:

• বিশ্রামে, গতিবেগে এবং মেমরিতে ডেটা সুরক্ষিত থাকে - শংসাপত্র, কীগুলি এবং ঠিক কে ডেটা ডিক্রিপ্ট করতে পারে তার উপর অনেক বেশি নিয়ন্ত্রণ
• কেবল একটি একক কলাম হতে পারে
• এনক্রিপশন ধরণ একটি পছন্দ:
  • সূচি এবং পয়েন্ট লুকআপগুলিকে সমর্থন করার জন্য ডিটারমিনিস্টিক এনক্রিপশন ব্যবহার করতে পারেন (বলুন, এসএসএন)
  • উচ্চতর সুরক্ষার জন্য র্যান্ডম এনক্রিপশন ব্যবহার করতে পারেন (বলুন, ক্রেডিট কার্ড নম্বর)
• যেহেতু এটি ডেটাবেস-বিস্তৃত নয়, অগত্যা ব্যাকআপ সংক্ষেপণ প্রভাবিত হয় না - অবশ্যই আপনি যত বেশি কলাম এনক্রিপ্ট করবেন, আপনার ভাগ্য খারাপ হবে have
• টেম্পডিবি আনইভলভড
• এসকিউএল সার্ভার 2016 সার্ভিস প্যাক 1 হিসাবে, সর্বদা এনক্রিপ্ট করা এখন সমস্ত সংস্করণে কাজ করে
• ডেটা সিসাদমিন থেকে সুরক্ষিত করা যায় (তবে সিসাদমিন এবং উইন্ডোজ সুরক্ষা / সার্টিট / কী অ্যাডমিন নয়, অন্য কথায় আপনি যতক্ষণ না এই দুটি গোষ্ঠী একত্রিত না হন ততক্ষণ আপনি দায়িত্ব আলাদা করতে পারবেন)

যদিও এর একটি সীমাবদ্ধতা রয়েছে এবং তা হ'ল সমস্ত ড্রাইভার এবং অ্যাপ্লিকেশনগুলি সরাসরি এনক্রিপ্ট হওয়া ডেটা নিয়ে কাজ করতে পারে না, তাই কিছু ক্ষেত্রে ড্রাইভার আপডেট করতে এবং পরিবর্তন করতে এবং / অথবা কোড পরিবর্তন করতে হবে।

Comments

আপনি কি দয়া করে আমাকে ব্যাখ্যা করতে পারেন, কীভাবে সর্বদা এনক্রিপ্ট করা মেমরিতে ডেটা এনক্রিপ্ট করে? আমি এই তথ্যটি এমএসডিএন-তে সন্ধান করার চেষ্টা করেছি, তবে এটি কেবল বিশ্রামে থাকা ডেটা এবং গতি এনক্রিপশনে থাকা ডেটা সম্পর্কে বলে। আপনাকে ধন্যবাদ :)

— ভিক্টোরিয়া মালায়া

@ ভিক্টোরিয়া এসকিউএল সার্ভার এটি দেখার আগে ডেটা সরবরাহকারীর দ্বারা এনক্রিপ্ট করা হয়। সুতরাং এসকিউএল সার্ভার একটি এনক্রিপ্ট করা মান গ্রহণ করে, সেই এনক্রিপ্ট করা মানটিকে ডিস্কে রাখে এবং যখন পৃষ্ঠাটি মেমরিতে থাকে তখন এনক্রিপ্ট করা মানটিকে মেমরিতে লোড করে। এনক্রিপশনটি আপনি যেভাবে ভাবেন তেমন স্মৃতিতে ঘটে না এবং ডিক্রিপশন কেবল তখনই ঘটে যখন কোনও ক্লায়েন্ট ডিক্রিপ্ট করার ক্ষমতা সহ একটি শংসাপত্র রাখে ...

— অ্যারন বারট্রান্ড

যতদূর আমি জানি, সবচেয়ে বড় পার্থক্যগুলির একটি হ'ল যখন তথ্য অনুসন্ধানের বিষয়টি আসে। টিডিডিএর সাহায্যে আপনি যে কোনও ক্যোয়ারীটি আপনার যেমন চলতে পারবেন তেমনই এআই এর সাহায্যে এনক্রিপ্ট হওয়া কলামগুলি অনুসন্ধান করার ক্ষেত্রে আপনি খুব সীমাবদ্ধ থাকেন, অর্থাত্ আপনি কেবল সমতা তুলনা করতে পারেন (এবং এটির জন্য ডিস্ট্রিমেন্টিক এনক্রিপশনের বিকল্প প্রয়োজন)। কোন পরীক্ষণ তারিখ ব্যাপ্তির, কোন মত প্রশ্নের, ইত্যাদি হয়

— musefan

Answer 2

সহজ কথায় বলতে গেলে, টিডিই হ'ল বিশ্রামে থাকা এনক্রিপ্ট হওয়া ডেটা (অন ডিস্ক) এবং এই এটির পাশাপাশি ওয়্যারে এনক্রিপ্ট করা ডেটা।

Comments

আমার মনে হয় আপনার পেছনের দিকে থাকতে পারে, না?

— zwerdlds

এটি হওয়া উচিত নয়: টিডিডিটি বিশ্রামে ডেটা এনক্রিপ্ট করা হয় যখন এই তারে, বিশ্রামে এবং মেমরিতে ডেটা এনক্রিপ্ট করা থাকে?

— রোস্টবিস্ট

আফাইক: এমএস এসকিউএল সার্ভারে টিডিই এবং ফোর্স প্রোটোকল এনক্রিপশন একত্রিত করতে এটি তারের পাশাপাশি এনক্রিপ্ট করা থাকতে পারে।

— টিলোবন্ট