Discussion :

[devdev]

Bonjour les informaticiens,

Je dois réaliser une appli de gestion de salaires.
Les salaires étant confidentiels, je ne dois pas pouvoir les consulter. Existe t-il un moyen de crypter ma table des salaires, de sorte que je ne puisse pas voir les données ?

Merci d'avance.

[elsuket]

Bonjour,

Oui, tout à fait, mais attention : cette fonctionnalité n'est disponible que sous l'édition Enterprise de SQL Server (quelle que soit la version).

Allez-vous crypter avec un certificat ou un Hardware Security Module (fontionnalité TDE/EKM de SQL Server) ? Si par certificat, avec quel algorithme (AES 256 je suppose) ?
Notez par ailleurs que le cryptage fera que vous devrez stocker la valeur des salaires sous le type varbinary.

@++

[janlouk]

Oui, tout à fait, mais attention : cette fonctionnalité n'est disponible que sous l'édition Enterprise de SQL Server (quelle que soit la version).

Sauf sur SQL Server 2016 SP1 si je ne me trompe pas ?

[elsuket]

Salut Jean-Luc,

AlwaysEncrypted est effectivement disponible dans toutes les éditions de SQL Server 2016 SP1, mais pas Transparent Data Encryption
On peut le vérifier ici, sous la section RDBMS Security.

@++

[janlouk]

Ah, j'avais en tête que le SP1 permettait d'avoir toutes les fonctionnalités sur la standard....

[elsuket]

Héhé non, sinon l'édition Enterprise n'a plus d'intérêt

Encore en édition Enterprise, on relève par exemple :

• La reconstruction d'index en ligne, et leur parallélisation
• La restauration de page ou de fichier en ligne
• La parallélisation sur une table partitionnée
• La gouvernance des IOs
• La parallélisation de la vérification de l'intégrité

Il y en a bien d'autres mais celles-ci me semblent majeures et justifient la logique derrière le modèle de licences, à mon humble avis

@++