Sichern Sie Ihre Daten mit Actian Vector, Teil 4

Dieser vierte Blog-Beitrag in dieser Serie erklärt, wie eine bestehende verschlüsselte Datenbank von einer älteren Version von Actian Vector auf Actian Vector 7.0 aktualisiert wird.

Upgraden einer verschlüsselten Datenbank

Beim Upgrade von Datenbanken aus älteren Versionen auf Actian Vector 7.0 werden die internen Änderungen zur Ausstattung mit einem "Hauptschlüssel" und entsprechenden abgeleiteten Schlüsseln natürlich automatisch durchgeführt. Für verschlüsselte Datenbanken bedeutet dies, dass der bereits vorhandene Datenbankschlüssel erhalten bleibt, da er weiterhin zum Ver- und Entschlüsseln der Daten dient.

Wenn Sie die In-Place-Upgrade-Methode mit dem Dienstprogramm "upgradedb" verwenden, müssen verschlüsselte Datenbanken während des Upgrade-Vorgangs entsperrt werden. Andernfalls kann das Dienstprogramm "upgradedb" keine Verbindung zu der gesperrten Datenbank herstellen, um das Upgrade durchzuführen. Diese fünf Schritte führen ein Upgrade einer verschlüsselten Datenbank durch:

1. Nach der Installation und dem Start von Actian Vector 7.0 ist eine bestehende verschlüsselte Datenbank gesperrt und noch nicht aktualisiert worden. Daher ist es nicht möglich, sich direkt mit der Datenbank zu verbinden, um sie zu entsperren.
2. Verbinden Sie sich mit der Datenbank "iidbdb". Die "iidbdb"-Datenbank wird beim Start der neuen Version 7.0 automatisch aktualisiert.
3. In the session connected to “iibdb”, temporarily unlock the encrypted database for the upgrade. Run the statement:ENABLE PASSPHRASE ‘<pass phrase>’ ON DATABASE <name_of_encrypted_database>;
4. Nachdem die verschlüsselte Datenbank vorübergehend entsperrt wurde, kann nun das Dienstprogramm "upgradedb" für diese Datenbank ausgeführt werden.
5. After running “upgradedb” for the encrypted database, it is necessary to unlock this database again via a direct connection. Use the Terminal Monitor “sql” with the commandline option “-no_x100” to connect directly to the encrypted database. In this session run the statement:ENABLE PASSPHRASE ‘<pass phrase>’;This last step persists the preservation of the already existing database key.

Weitere Details zur Datensicherung mit Actian Vector finden Sie hier:

• Gewährleistung der Datensicherheit durch Verschlüsselung im Ruhezustand und wie die Datenbankverschlüsselungsfunktion von Actian Vector diese implementiert.
• Aktivieren Sie die auf Datensicherheitsfunktionen basierende Verschlüsselung in Actian Vector.
• Verwenden Sie verschiedene Verschlüsselungsschlüssel in Actian Vector.

Zuverlässige Sicherheit bei jedem Upgrade

Ein Upgrade auf Actian Vector 7.0 bedeutet keine Kompromisse bei der Verschlüsselung. Der Prozess stellt sicher, dass bestehende Datenbankschlüssel erhalten bleiben, während neue Schlüsselstrukturen automatisch angewendet werden. Wenn Sie einige wesentliche Schritte befolgen, können Unternehmen ihre Actian Vector-Datenbank ohne Beeinträchtigung der Datensicherheit oder -zugänglichkeit aktualisieren.

Über Martin Fuerderer

Martin Fuerderer ist Principal Software Engineer bei HCLSoftware und verfügt über mehr als 25 Jahre Erfahrung in der Entwicklung von Datenbankservern. In letzter Zeit hat er sich auf Sicherheitsfunktionen in Datenbankumgebungen konzentriert, um die Einhaltung von Vorschriften und einen zuverlässigen Datenschutz zu gewährleisten. Martin hat an wichtigen Produktveröffentlichungen mitgewirkt und arbeitet häufig mit Kollegen zusammen, um die Standards für Datenbanksicherheit zu verbessern. Im Actian-Blog gibt Martin Einblicke in die sichere Entwicklung von Datenbankservern und in bewährte Verfahren. In seinen neuesten Beiträgen finden Sie Hinweise zum Schutz von Unternehmensdaten.