Masz tutaj różne opcje.
-
Możesz użyć szyfrowania symetrycznego dla swoich danych:
CREATE TABLE sprzedaż (...)
Utwórz klucz symetryczny:
CREATE CERTIFICATE cert_sales WITH SUBJECT = N'Sales certificate',
START_DATE = N'2009-01-01', EXPIRY_DATE = N'2018-12-31';
CREATE SYMMETRIC KEY symkey_sales WITH ALGORITHM = AES_256
ENCRYPTION BY CERTIFICATE cert_sales
Szyfruj dane:
TRUNCATE TABLE sales;
OPEN SYMMETRIC KEY symkey_sales DECRYPTION BY CERTIFICATE cert_sales;
INSERT INTO sales() SELECT a, ENCRYPTBYKEY(Key_Guid(N'symkey_sales'), B) FROM T2;
CLOSE SYMMETRIC KEY symkey_sales;
Odszyfruj dane:
OPEN SYMMETRIC KEY symkey_sales DECRYPTION BY CERTIFICATE cert_sales;
SELECT a, CAST(DecryptByKey(B) as nvarchar(100)) FROM sales;
CLOSE SYMMETRIC KEY symkey_sales;
- Możesz użyć szyfrowania asymetrycznego dla swoich danych
- Możesz użyć Przezroczystego szyfrowania danych do szyfrowania wszystkich plików baz danych:
Utwórz klucz główny:
USE master
go
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'My$Strong$Password$123'
Utwórz certyfikat:
CREATE CERTIFICATE DEK_EncCert WITH SUBJECT = 'DEK Encryption Certificate'
Utwórz DEK:
USE MySecretDB
go
CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_256
ENCRYPTION BY SERVER CERTIFICATE DEK_EncCert
Włącz szyfrowanie:
ALTER DATABASE MySecretDB SET ENCRYPTION ON
- Możesz użyć funkcji BitLocker — pełne szyfrowanie woluminu
