Adatbázis titkosítása nyugalmi állapotban PostgreSQL-ben Ubuntu 22.04 rendszeren

Az adatok védelme létfontosságú a digitális világban, különösen az érzékeny adatok, például a személyes adatok, pénzügyi információk vagy üzleti titkok tárolásakor. Az adatbázisok különösen sebezhetőek, mivel hatalmas mennyiségű adatot tárolnak egy központi helyen. Az adatbázis titkosítása nyugalmi állapotban elengedhetetlen biztonsági intézkedés az adatok védelmére illetéktelen hozzáférés és lopás ellen. Ez a cikk bemutatja, hogyan titkosítható az adatbázis PostgreSQL-ben Ubuntu 22.04 rendszeren.

Az adatbázis titkosításának előnyei

Az adatbázis titkosításának számos előnye van, többek között:

* Adatvédelem: Megakadályozza, hogy illetéktelen személyek hozzáférjenek az adatokhoz, még akkor is, ha az adatbázist megsértik.
* Megfelelőség: Megfelel a HIPAA, GDPR és PCI DSS szabványoknak, amelyek előírják az érzékeny adatok védelmét.
* Biztonsági rések csökkentése: Csökkenti a biztonsági rések kockázatát azáltal, hogy megakadályozza az adatok illetéktelen felhasználását.
* Hírnévvédelem: Megszabadítja a szervezetet attól a kockázattól, hogy az adatok megsértése károsíthatja a hírnevét és az ügyfelek bizalmát.

Előkészületek

Az adatbázis titkosításának megkezdése előtt a következő előkészületeket kell megtenni:

* PostgresSQL telepítése: Telepítse a PostgreSQL-t az Ubuntu 22.04 rendszerére.
* Adatbázis létrehozása: Hozzon létre egy PostgreSQL adatbázist, amelyet titkosítani szeretne.
* Biztonsági mentés készítése: Készítsen biztonsági másolatot az adatbázisról titkosítás előtt, hogy adatvesztés esetén vissza lehessen állítani.

Titkosítás engedélyezése

Az adatbázis titkosításának engedélyezése PostgreSQL-ben az Ubuntu 22.04 rendszeren a következő lépéseket foglalja magában:

1. Titkosító kulcs létrehozása

Hozzon létre egy titkosító kulcsot az alábbi paranccsal:


openssl enc -aes-256-cbc -k secret_password -P -md sha512


A fenti parancs létrehoz egy 32 bájtos kulcsot a „secret_password” jelszó alapján.

2. Titkosítási beállítás hozzáadása

Adja hozzá a következő titkosítási beállítást az postgresql.conf fájlhoz:


encryption = on


3. Titkosító kulcs beállítása

Állítsa be a titkosító kulcsot az pg_hba.conf fájlban:


host all all 0.0.0.0/0 md5
hostssl all all 0.0.0.0/0 md5 encryption on key=my_key


Cserélje le a „my_key” szöveget a titkosító kulcs fájl nevével.

4. PostgreSQL újraindítása

Indítsa újra a PostgreSQL szolgáltatást a változások alkalmazásához:


sudo systemctl restart postgresql


Megjegyzés: A titkosítás csak az új kapcsolatokra lesz érvényes. A meglévő kapcsolatok fenntartják a titkosítatlan állapotot.

Adatbázis titkosítása

Az adatbázis titkosítása után titkosítani kell az adatokat is. Ezt az alábbi lépésekkel teheti meg:

1. Titkosított tábla létrehozása

Hozzon létre egy titkosított táblát az alábbi paranccsal:


CREATE TABLE encrypted_table (
id SERIAL PRIMARY KEY,
name TEXT ENCRYPTED WITH (ALGORITHM='aes-256-ctr', PASSWORD='secret_password')
);


2. Adatok beszúrása

Szúrjon be adatokat a titkosított táblába az alábbi paranccsal:


INSERT INTO encrypted_table (name) VALUES ('John Doe');


3. Adatok lekérdezése

Lekérdezheti az adatokat a titkosított táblából az alábbi paranccsal:


SELECT * FROM encrypted_table;


Az adatok titkosított formában jelennek meg.

Következtetések

Az adatbázis titkosítása nyugalmi állapotban létfontosságú biztonsági intézkedés az érzékeny adatok védelmére illetéktelen hozzáférés és lopás ellen. A PostgreSQL-ben az adatbázis titkosítása egyszerű és hatékony módszer az adatok biztonságának és megfelelőségének biztosítására. A fent ismertetett lépések követésével biztonságosan titkosíthatja az adatbázisát PostgreSQL-ben Ubuntu 22.04 rendszeren. Az adatvédelem és a biztonság fenntartása érdekében rendszeresen ellenőrizze és frissítse az adatbázis titkosítását.

GYIK

1. Miért fontos az adatbázis titkosítása nyugalmi állapotban?
Az adatbázis titkosítása nyugalmi állapotban védi az adatokat az illetéktelen hozzáféréstől és lopástól, még az adatbázis megsértése esetén is.

2. Milyen előnyei vannak az adatbázis titkosításának?
Az adatbázis titkosításának számos előnye van, többek között az adatvédelem, a megfelelőség, a biztonsági rések csökkentése és a hírnévvédelem.

3. Milyen titkosítási algoritmusokat támogat a PostgreSQL?
A PostgreSQL többféle titkosítási algoritmust támogat, például az AES-256, az RC4 és a 3DES.

4. Hogyan ellenőrizhető, hogy az adatbázis titkosítva van-e?
A \conninfo parancs futtatásával ellenőrizheti, hogy az adatbázis titkosítva van-e. Ha a „Cipher mode” mező értéke „encrypt-then-mac”, akkor az adatbázis titkosítva van.

5. Hogyan lehet visszaállítani az adatbázist egy biztonsági másolatból titkosítás után?
A visszaállításhoz használja ugyanazt a titkosító kulcsot, amelyet a titkosításhoz használt. Először állítsa be a encryption.key beállítást a titkosítási kulcsra, majd futtassa a pg_restore parancsot.

6. Hogyan kell kezelni a titkosító kulcsokat?
A titkosító kulcsokat biztonságos helyen kell tárolni, például titkosító kulcskezelő rendszerben. Rendszeresen forgassa a kulcsokat a biztonság fenntartása érdekében.

7. Vannak-e teljesítménybeli hatásai az adatbázis titkosításának?
Az adatbázis titkosítása némi teljesítménybeli hatással jár, mivel további számítási erőforrásokra van szükség a titkosításhoz és a visszafejtéshez.

8. Hogyan kezelhető a titkosított adatok lekérdezése?
A titkosított adatok lekérdezéséhez meg kell adnia a titkosító kulcsot. Ezt megteheti a SET encryption_key parancs futtatásával, mielőtt lekérdezi az adatokat.

9. Titkosíthatok adatokat PostgreSQL-ben repülés közben?
Igen, repülés közbeni titkosítást is használhat a PostgreSQL-ben a hálózaton átvitt adatok védelmére.

10. Vannak-e harmadik féltől származó eszközök az adatbázis titkosításának kezeléséhez?
Igen, számos harmadik féltől származó eszköz áll rendelkezésre az adatbázis titkosításának kezeléséhez, például a HashiCorp Vault és a Amazon Key Management Service (KMS).