Transparente Datenverschlüsselung

In diesem Artikel wird Transparent Data Encryption für Base Database Service beschrieben.

Alle von Benutzern erstellte Tablespaces in einer DB-Systemdatenbank werden standardmäßig mit transparenter Datenverschlüsselung (Transparent Data Encryption, TDE) verschlüsselt.

• Auf einem 1- oder 2-Knoten-RAC-DB-System können Sie den Masterverschlüsselungsschlüssel für eine Datenbank mit den TDE-Befehlen aktualisieren.
• Sie müssen einen Masterverschlüsselungsschlüssel für jede erstellte PDB erstellen und aktivieren. Nach dem Erstellen oder Integrieren einer neuen PDB auf einem RAC-DB-System mit 1 oder 2 Knoten verwenden Sie den Befehl dbcli update-tdekey, um einen Masterverschlüsselungsschlüssel für die PDB zu erstellen und zu aktivieren. Andernfalls tritt möglicherweise der Fehler ORA-28374: Eingegebener Masterschlüssel in Wallet nicht gefunden auf, wenn Sie versuchen, Tablespaces in der PDB zu erstellen. In einer mehrmandantenfähigen Umgebung verfügt jede PDB über einen eigenen Masterverschlüsselungsschlüssel. Dieser wird in einem einzelnen Keystore gespeichert, der von allen Containern verwendet wird.
• Wenn Sie bei Datenbanken von Version 12c die Tablespaces nicht verschlissen möchten, können Sie den Datenbankinitialisierungsparameter ENCRYPT_NEW_TABLESPACES auf DDL setzen.

Weitere Informationen:

• Ein vorhandenes TDE-Wallet-Kennwort mit der OCI-Konsole ändern, siehe Administrator- und TDE-Wallet-Kennwörter verwalten.
• TDE-Befehle, siehe TDE-Befehle.
• TDE, siehe Quick-Start Setup Guide for Wallet Based Transparent Data Encryption.