Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
crypter une base de données SQL SERVER
bonsoin
j'ai une application qui tourne avec le language ASP et une base de données sous SQL SERVER ma demande et de sécurisé ma base de donnée pour ne pas laisser n'import qui de se connecter à la base donc est qu'il y a un moyen pour crypter la base de donnée et ce cryptage n'empêche pas l'acces aux données sous des requette SQL
Sur quelle version de SQL SERVER ?Envoyé par zaki_1982
A+
Etienne ZINZINDOHOUE
Etienne ZINZINDOHOUE
Billets-Articles
merci pour ta réponse
sur SQLSERVER 2000
Ça ne serait pas plus intéressant de gérer les droits des users plutôt que de crypter toute la bd ? Si un user a trop de droit, le cryptage ne changera rien !
Je suis d'accord avec Jerome_Mtl. La première chose à faire est de gérer correctement la sécurité à tous les niveaux du serveur SQL.
Mais peut être que vous avez des besoins spécifiques dont vous ne nous avez pas parlé ?
++
merci pour vos réponse
alors si j'arrive à crypter les fichier .MDF et .LDF ca sera bien
???
Tout le monde a accès aux fichiers de données ?
Précisez un peu quel est votre problème...
ma demande et de limiter l'acces aux données de la base c'est question de confidentialité (c'est possible que quequ'un faire copie coller les fichiers mdf et ldf et l'utiliser dans d'autre postes pour réutiliser les données)
C'est au niveau de la machine de verrouiller l'accès !
Forcément, vos données sont précieuses donc l'accés à cette machine ne doit pas être donnés à n'importe qui !
Après vous pouvez interdire l'accès aux répertoires des datafiles et des backups, tout simplement. En tout cas, évitez de partager ces répertoires, c'est la moindre des choses...
À mon avis, vous déplacez le problème au niveau fichiers alors que c'est à gérer au niveau de l'accès et donc des droits des utilisateurs windows.
Allez voir :
http://msdn.microsoft.com/fr-fr/library/bb283235.aspx
et :
http://msdn.microsoft.com/fr-fr/library/ms189128.aspx
Dernière modification par Invité ; 30/04/2010 à 20h39.
Il n'est pas possible de crypter les fichiers de la base de données en version 2000. Ceci est possible à partir de la version 2008.
Mais la première des choses est de sécuriser le serveur. EN effet, ci vous cryptez les fichiers, mais que vous faites des sauvegardes non cryptées ou du transport réseau non crypté, cela ne servira à rien !
Le mieux serait de suivre un cours sur la sécurité dans SQL Server, car à mon avis vous faites fausse route sur ces concepts. Un SGBDR n'a rien à voir avec un système de fichiers.....
A +
Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL
Le site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/
Blog SQL, SQL Server, SGBDR : http://blog.developpez.com/sqlpro
Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.
Entreprise SQL SPOT : modélisation, conseils, audit, optimisation, formation...
* * * * * Expertise SQL Server : http://mssqlserver.fr/ * * * * *
De toutes façons si la base est démarrée, on ne peut pas copier les fichiers, ils sont verrouillés par NTFS. Seul un filter driver (double take, etc...) peut faire ça.
David B.
merci bq pour vos réponse j'étais en déplacement donc d'aprs les réponse ce n'est pas possible de crypter les fichier MDF et LDF au niveau du SQL Server 2000 j'ai une question est ce que on peut crypet les données enregistré sur la base et les décrypter aprés je sais qu'il y a une commande de cryptage md5 mais est ce que on peut afficher les données crypter pour les user.
merci
Comme l'a dit Frédéric:
David B.
merci chef je veux savoir est ce qu'il y a un logiciel qui peut faire crypter et décrypter les données envoyer à la base de données par ce que j'ai pu les crypter avec MD5 mais j'arrive pas à les afficher sur une page web
On ne peut pas décrypter du md5, parce que ce n'est pas du cryptage, c'est du hachage, et qu'on ne sait pas décomposer un grand nombre en facteurs premiers sans que ça prenne trois fois l'âge de l'univers même sur une bonne machine. MD5 n'est pas fait pour être décrypté, il est fait pour comparer des valeurs de hachage. Donc à moins d'être vraiment très fort en maths...
Je ne connais pas de logiciel pour crypter les données d'une base, mais vu la montée en puissance des pb de sécurité et d'anonymisation, il doit bien y avoir ça qq part sur le marché...
David B.
merci
est ce que il ya d'autre solution pour faire j'en ai besoin de la faire aujourd'hui est ce que si je crypte le dossier qui contient les fichier MDf et LDF avec un mot de passe ca impacte pas l'acces à ces fichier avec sql server
La base de données ne fonctionnera PLUS DU TOUT !
A +
Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL
Le site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/
Blog SQL, SQL Server, SGBDR : http://blog.developpez.com/sqlpro
Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.
Entreprise SQL SPOT : modélisation, conseils, audit, optimisation, formation...
* * * * * Expertise SQL Server : http://mssqlserver.fr/ * * * * *
j'ai trouver ce logiciel SQL Shield est ce qu'il va m'aider un petit peu
merci
http://www.sql-shield.com/fr/
Ca a l'air de ne protéger que les procédure stockées, les vues et UDF. Le produit qui encrypte les colonnes (XP_CRYPT) est payant. Je ne suis pas sûr que ça réponde à ton problème.
David B.
Répondre avec citation
Partager