Início / dba / Perguntas / 24991
Accepted
Royi Namir
Asked: 2012-09-27 12:03:36 +0800 CST

Noções básicas sobre criptografia e backups do MS SQL Server

  • 772

Então, eu estava perguntando no chat sobre a segurança dos arquivos de backup do SQL Server.

Disseram-me que, se um invasor tiver acesso ao arquivo .bak não criptografado, poderá ter acesso aos dados.

Então, vamos olhar para este cenário:

OPEN SYMMETRIC KEY MySymetricKey DECRYPTION
BY CERTIFICATE MyCertificate

aviso - não há senha aqui.

e então criptografamos nossas tabelas por:

UPDATE tbl1
 SET namePAss = ENCRYPTBYKEY(KEY_GUID('MySymetricKey'),name)
GO

Agora digamos que um hacker pegou meu bakarquivo. Tudo o que ele precisa fazer para visualizar os dados (em seu próprio computador e sql-server) é:

SELECT  
       convert( NVARCHAR(max), decryptbykey(namePAss)) 
FROM tbl1

Ele ainda seria capaz de acessar os dados?

sql-server security

2 respostas

  1. Best Answer
    OPEN SYMMETRIC KEY MySymetricKey DECRYPTION`  
 BY CERTIFICATE MyCertificate`

    aviso - não há senha aqui.

    Sim existe. Você abriu o certificado de MyCertificate alguma forma , não foi? Pode haver vários casos, mas qualquer um deles acaba com uma senha:

    • você abriu o certificado usando uma senha (obviamente, há uma senha neste caso)
    • o certificado é criptografado com a chave mestra do banco de dados e você abriu a chave mestra do banco de dados usando a senha do DBMK -> essa é a senha
    • o certificado é criptografado com a chave mestra do banco de dados e o DBMK é criptografado com a chave mestra do serviço. A chave mestra do serviço, por sua vez, foi aberta usando a chave de armazenamento DPAPI da conta de serviço, que é criptografada com a senha da conta -> e essa é a senha

    Na última chave parece não haver senha, mas existe uma: a senha da conta de serviço. O backup, quando restaurado em um host diferente, não terá a criptografia da chave mestra de serviço da chave mestra do banco de dados e isso tornará os dados inacessíveis.

    Consulte a hierarquia de criptografia

    • 9

  2. A resposta curta é não, pois eles precisariam da chave mestra do banco de dados e sua senha.

    Aqui está uma boa visão geral da criptografia de certificados: http://www.mssqltips.com/sqlservertip/1319/sql-server-2005-encryption-certificates-overview/

    E um para chaves mestras: http://www.mssqltips.com/sqlservertip/1312/managing-sql-server-2005-master-keys-for-encryption/

    • 4

relate perguntas