Absicherung der Datenbank in Firebird

[daddy]

Ich kann bei meiner Firebird-Datenbank natürlich das Passwort ändern, damit nicht jeder mit "masterkey" sofort Zugriff darauf erhält. Wenn nun aber jemand die Datenbank auf einen anderen Rechner kopiert und mit dem dort neu installierten Firebird-Server zugreift, ist dieser Zugriff über das o.g. Passwort sofort wieder möglich. Gibt es hier irgendeine Abhilfe? Kann ich die Datenbank selber statt des Datenbankservers schützen?

[mkinzler]

Leg die Datenbank in ein Verzeichnis, auf das man von den Clients nicht zugreifen kann.

[daddy]

Klar, der einzige Weg ist, den Zugriff auf das Datenbank-File zu verhindern. Aber wenn eben doch mal jemand Zugriff darauf erhält (gebrannte CD, ungeschütztes Sicherungsband, ...), wäre es natürlich deutlich besser, wenn die Datenbank selber passwortgeschützt wäre. Gibt es hierzu keine Möglichkeit?

[mkinzler]

Dies steht schon seit längerem auf dem To-Do des FB-Servers. Man könnte auch die Sicherheits-Features des OS verwenden (Verschlüsselung Ordner/Partition).

[urs.liska]

Zitat von daddy:

Wenn nun aber jemand die Datenbank auf einen anderen Rechner kopiert und mit dem dort neu installierten Firebird-Server zugreift,

Dazu wäre nicht mal ein Kopieren der Datenbank nötig, wenn der "jemand" Zugriff auf das Datenbankverzeichnis hat. Er bräuchte nur den Embedded Server in das Verzeichnis kopieren und hätte dann sogar Schreibzugriff auf die DB...
Das ist in der Tat ein schon lange bemängeltes Problem beim FB.

Gruß
Urs