Discussion :

[agdid04]

Bonjour,

Je cherche un exemple/document step by step pour le chiffrement d'une base SQl Server 2008r2 ? bref les différentes étapes pour crypter une base ?

Merci.

[SQLpro]

Tout dépend de la façon dont vous voulez chiffrer les données, car il existe 4 possibilités et pour chacune d'elle plusieurs algorithmes, soit environ 25 combinaisons avec la version 2008 à 2014. 2016 y rajoute en sus Always Encrypted !
Enfin vous pouvez opter pour TDE.

Bref, revenez nous voir quand vous aurez définit votre besoin fonctionnel :
Qui ? Comment ? Pourquoi ???

A +

[agdid04]

Bonjour,

La base en question est une petite base de moins de 10 Go seulement elle consulté en permanence par des commerciaux de l'extérieur via leurs phones/tablettes.

En plus de la sécurisation de server, on demande à crypter la base?

Merci.

[SQLpro]

Pour quel risque ?
Vol des fichiers de données, ou des sauvegardes de la base ? => TDE
Interception des données sur le réseau ? => certificat SSL
Accès non désiré à des données sensibles (santé, politique, syndicats, sexuels, religieuses ... ) ? => Chiffrement de colonnes

A +

[agdid04]

Bonjour,


J'ai créé un certificat

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
CREATE CERTIFICATE tdeCertif WITH SUBJECT = 'TDE Certificate';
BACKUP CERTIFICATE tdeCertif TO FILE = 'D:\TEST\TDECertificate.cer'
WITH PRIVATE KEY (FILE = 'D:TEST\TDECertificateKey.pvk',
ENCRYPTION BY PASSWORD = 'mypass');

Quand j'essaie:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
CREATE DATABASE ENCRYPTION KEY 
WITH ALGORITHM = AES_256
ENCRYPTION BY SERVER CERTIFICATE tdeCertif

J'ai ce messge:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Msg 15151, Level 16, State 1, Line 1
Cannot find the certificate 'tdeCertif', because it does not exist or you do not have permission.

Dans quelle vue je peux regarder pour voir si mon certif est bien ds la base ?

Merci.

[SQLpro]

Dans quel contexte (BD) ont été lancées ces commandes ?

A +