Datenbankverschlüsselung

[Pfaffe]

Wenn die Datenbank verschlüsselt ist, hat das folgende Vorteile:
- Datenübertragung kann auch verschlüsselt werden
- Die Datenbank muss nicht komplett verschlüsselt werden, Verschlüsselung kostet Zeit
- Datenbank und Datenübertragung kann vom Datenbanksystem komprimiert werden
- Backup kann verschlüsselt werden
- Beim Ausfall eines Servers kann ein Tauschgerät ohne hohe Hardwareanforderung verwendet werden
- Der Server kann auch als Fileserver verwendet werden, was in kleineren Firmen gerne gemacht wird
- Datenbank ist Betriebssystem unabhängig

[hstreicher]

Thema Panzer: da wurde Interbase 6 verwendet , und Einbrecher sind bei Panzern eher selten

Zum Thema Sicherheit es gibt auch bezahlbare Tresore für PCs die in solchen Büroumgebungen sinnvoll sind

das war der erste Treffer bei Google Suchworte Server Tresor
http://www.tresore.net/Serversafe_CST.htm

[Uwe Raabe]

Zitat von hstreicher:

Thema Panzer: da wurde Interbase 6 verwendet , und Einbrecher sind bei Panzern eher selten

Aber ab und an fällt so ein Panzer schon mal in feindliche Hände.

[Perlsau]

Zitat von Pfaffe:

Wenn die Datenbank verschlüsselt ist, hat das folgende Vorteile:

1. Datenübertragung kann auch verschlüsselt werden
2. Die Datenbank muss nicht komplett verschlüsselt werden, Verschlüsselung kostet Zeit
3. Datenbank und Datenübertragung kann vom Datenbanksystem komprimiert werden
4. Backup kann verschlüsselt werden
5. Beim Ausfall eines Servers kann ein Tauschgerät ohne hohe Hardwareanforderung verwendet werden
6. Der Server kann auch als Fileserver verwendet werden, was in kleineren Firmen gerne gemacht wird
7. Datenbank ist Betriebssystem unabhängig

1. Die Datenübertragung kann auch verschlüsselt werden, wenn die Datenbank nicht verschlüsselt ist, denn schließlich geschieht die Datenübertragung mittels eines entsprechenden Übertragungsprotokolls (meist TCP/IP).
2. Das verstehe ich nicht: Wenn die Datenbank verschlüsselt ist, muß die Datenbank nicht komplett verschlüsselt werden?
3. Das verstehe ich auch nicht: Wenn die Datenbank verschlüsselt ist, kann die Datenbank und die Datenübertragung vom Datenbanksystem komprimiert werden?
4. Das Backup kann auch verschlüsselt werden, wenn die Datenbank nicht verschlüsselt ist.
5. Diesen Punkt verstehe ich komplett nicht: Was hat die Datenbankverschlüsselung mit den Hardwareanforderungen zu tun und wieso muß ein Tauschgerät dann geringeren Hardwareanforderungen gerecht werden?
6. Wenn die Datenbank nicht verschlüsselt ist, kann der Datenbankserver ebenfalls als Fileserver eingesetzt werden.
7. Was hat die Verschlüsselung damit zu tun, ob eine Datenbank auf allen Betriebssystemen läuft? Eine verschlüsselte Windows-Firebird-Datenbank läuft ebenso wenig ohne weiteres auf einem Linux-Server wie eine unverschlüsselte. Das kann man ledigich via Backup und Restore übertragen.

[Delphianer]

Hallo,

danke erst einmal für die zahlreichen Beiträge. Leider beantwortet keiner meine Ursprungsfragen.

Wie stabil ist eine aktuelle Interbase-Version?
Und wie stabil ist eine aktuelle Interbase-Version mit Verschlüsselung?

Zur eigentlichen Verschlüsselung nur so viel: der Datenbank-Schlüssel wird nicht auf dem Server und auch nicht auf dem Client gespeichert. Damit nützt es auch nichts, sich beim Bootvorgang irgendwo dazwischen zu klemmen.

Lutz

[Perlsau]

Zitat von Delphianer:

Leider beantwortet keiner meine Ursprungsfragen.

Vermutlich deshalb, weil keiner der hier Antwortenden einen verschlüsselten Interbase-Server einsetzt.

Zitat von Delphianer:

Wie stabil ist eine aktuelle Interbase-Version?
Und wie stabil ist eine aktuelle Interbase-Version mit Verschlüsselung?

Wieso fragst du das nicht einfach mal den Hersteller bzw. bei IbExpert bzw. Holger Klemt, – obwohl Letztgenannte vermutlich auch eher mit Firebird als mit Interbase zu tun haben.

[Delphianer]

IBExpert hat den Fokus auf Firebird. Verschlüsselung habe ich schon nachgefragt, wird von IBExpert nicht unterstützt. Somit auch keine Erfahrung.

Und Hersteller fragen: natürlich ist jede Datenbank die beste, schnellste, stabilste ...
Ich glaube, dass kann ich mir sparen.

Lutz

[ibp]

wir setzten seit Jahren Interbase ein und haben bisher keine schlechten Erfahrungen gemacht, lief immer stabil in jeder eingesetzten Version 6.x - XE3. Zur Verschlüsselung kann ich aber nichts sagen, da wir diese nicht nutzen.

[Dejan Vu]

Zitat von Delphianer:

Und Hersteller fragen: natürlich ist jede Datenbank die beste, schnellste, stabilste ...

Du willst doch ganz andere Informationen. Prüfe doch einfach, ob und wie das die anderen Hersteller unterstützen und ob es preislich im Rahmen ist. Für SQL-Server hab ich das in 1 Minute ergoogelt.

[IBExpert]

Zitat von Perlsau:

Wieso fragst du das nicht einfach mal den Hersteller bzw. bei IbExpert bzw. Holger Klemt, – obwohl Letztgenannte vermutlich auch eher mit Firebird als mit Interbase zu tun haben.

Es gibt kaum noch Nachfragen zu Interbase, mit Ausnahme von Projekten, bei denen wir die Konvertierung auf Firebird übernehmen sollen.

Einige IBExpert Kunden arbeiten zwar noch mit Interbase, aber fast immer auf dem Feature Stand von Interbase 7.5. Alles, was danach neu kam, scheint kaum jemand zu benutzen. Bei vielen Interbase Kunden gilt eben "Never touch a running system", jedenfalls solange es nicht von einem Tag auf den anderen auf einmal heftige Probleme gibt.

Das kam aber mit Interbase mehrfach vor und hat dann eben zu diversen Umstellungsprojekten auf Firebird geführt, die wir mit IBExpert Werkzeugen aber gerne und schnell erledigt haben.