只要将wallet

正如上述#xff0c;已经加密过的表列或者表空间#xff0c;钱夹必须打开才能够查询到里面的数据。

如果钱夹丢…1.

只要将wallet

正如上述已经加密过的表列或者表空间钱夹必须打开才能够查询到里面的数据。

如果钱夹丢失那就意味着加密数据的丢失所以钱夹的备份是及其重要的。

钱夹一开始创建就应该得到有效的备份放在不同的磁盘上。

不要和数据库文件所在磁盘相同这可以避免数据文件和钱夹同时被盗当然了如果同时被盗想通过数据库查询加密数据不知道钱夹的密码也是无法查询到加密数据的。

除了钱夹需要有效的备份之外钱夹的密码千万不能忘记。

如果忘记了钱夹密码钱夹就无法打开加密的数据也就无法查询到这也就意味着加密数据的丢失。

Oracle

综上如果使用透明加密来加密数据要想加密数据不丢失必须做到两点1.

用户连入数据库进行数据更新或者查询时所涉及到的对象会自动加密或自动解密

但加密表空间里的所有数据都是以加密的格式被存储在磁盘上磁盘或备份介质被盗时里面的数据也不会被盗取因为里面是乱码的。

如果使用操作系统命令

直接查看文件中内容未加密表空间的数据文件中的内容为明文而加密过表空间对应的数据文件中的内容则为乱码。

[rootljw

导出后导入另一个数据库如果那个数据库没有钱夹导入失败。

如果那个数据库有钱夹并且钱夹打开测试中另一库中新建钱夹密码与原库不一样也会导入成功具体测试如下

导出时钱包需要打开否则都会报错

******************************************************************************

Dump

TABLE_EXPORT/TABLE/STATISTICS/TABLE_STATISTICS

Job

handle/oracle/app/product/11.2.0/db_1/dbs/c-1471212201-20170624-09

commentNONE

handle/oracle/app/product/11.2.0/db_1/dbs/c-1471212201-20170624-0a

commentNONE

/oracle/app/product/11.2.0/db_1/dbs/2vs7j77a_1_1

channel

handle/oracle/app/product/11.2.0/db_1/dbs/2vs7j77a_1_1

channel

结论数据文件可打开加密数据可查当然了钱夹也拷过去钱夹密码也知道。

情景一

注如果文件被盗如果想通过数据库查看数据已被加密的表是无法查询到数据的因为有钱夹的保护。

当数据文件没有打开自动扩展对表中列进行加密空间不足时加密会失败。

如下表所示数据文件打开自动扩展

--------------------------------------------------------------------------------

BYTES/1024/1024||M

-----------------------------------------

DABIAO

--------------------------------------------------------------------------------

BYTES/1024/1024||M

-----------------------------------------

DABIAO

结论钱夹丢失后恢复即可重新打开钱包。

重新创建一个一模一样的钱包是不可行的无法查询到之前已经加密过的数据

备份钱包后删掉钱包进行测试

--------------------------------------------------

JSS

----------------------------------------------------------------------------------------------------

STATUS

/oracle/app/product/11.2.0/db_1

OPEN

结论钱夹可以重建但是重建后的钱夹不能查询使用旧钱夹中的主密钥加密的数据即先前加密的数据丢失。

[oracleljw

--------------------------------------------------------------------------------

STATUS

--------------------------------------------------------------------------------

STATUS

--------------------------------------------------------------------------------

STATUS

/oracle/app/product/11.2.0/db_1

CLOSED

--------------------------------------------------------------------------------

STATUS

/oracle/app/product/11.2.0/db_1

OPEN

结论不能将加密列作为分区键这样会导致虽然表能成功创建但是创建出来的表不是分区表的情况。

但是不作为分区键的列可以成为加密列。

创建加密表空间

/oracle/app/oradata/orcl/encryptedtbs02.dbf

SIZE

/oracle/app/oradata/orcl/encryptedtbs03.dbf

SIZE

table_name,partition_name,tablespace_name

from

结论如果一台服务器上有多个数据库创建一个钱夹即可使用于多个数据库。

钱夹的配置只需在

sqlnet.ora

------------------------------------

-----------

(SOURCE(METHODFILE)(METHOD_DATA(DIRECTORY/oracle/app/wallet/$ORACLE_SID)))

test

--------------------------------------------------------------------------------

STATUS

场景十五数据库文件和自动打开钱夹文件被拷到另一台数据库上打开测试

结论相关数据文件被拷贝到其他数据库进行打开如果自动打开钱夹也被拷过去能查询到被加密的数据。

[oracleljw

--------------------------------------------------------------------------------

STATUS

oracle192.168.142.11:/oracle/app/orcl/

password:

oracle192.168.142.11:/oracle/app/product/11.2.0/db_1/dbs/

password:

oracle192.168.142.11:/oracle/app/wallet/orcl/

password:

(SOURCE(METHODFILE)(METHOD_DATA(DIRECTORY/oracle/app/wallet/orcl)))

SQL

--------------------------------------------------------------------------------

STATUS

--------------------------------------------------

JSS

--------------------------------------------------

JSS

--------------------------------------------------

SYS

--------------------------------------------------

JSS

--------------------------------------------------

JSS

--------------------------------------------------

SYS

没有提供解决钱夹密码丢失的方法。

所以钱夹密码千万不能忘记这也是使用TDE