Cifrado de datos transparente

En este artículo se describe el cifrado de datos transparente para Base Database Service.

Todos los tablespaces creados por el usuario en una base de datos del sistema de base de datos se cifran por defecto mediante el cifrado de datos transparente (TDE).

• En un sistema del RAC de 1 o 2 nodos, puede utilizar los comandos de TDE para actualizar la clave del cifrado maestra para una base de datos.
• Debe crear y activar una clave de cifrado maestra para todas las PDB que cree. Después de crear o de conectar una nueva PDB en un sistema de base de datos RAC de 1 o 2 nodos, utilice el comando dbcli update-tdekey para crear y activar una clave de cifrado maestra para la PDB. De lo contrario, puede que aparezca el error ORA-28374: typed master key not found in wallet al intentar crear tablespaces en la PDB. En un entorno multiinquilino, cada PDB tiene su propia clave de cifrado maestra, que se almacena en un solo almacén de claves que utilizan todos los contenedores.
• For version 12c databases, if you don’t want your tablespaces encrypted, you can set the ENCRYPT_NEW_TABLESPACES database initialization parameter to DDL.

Para obtener más información sobre:

• cambio de una contraseña de cartera de TDE existente mediante la consola de OCI, consulte Gestión de contraseñas de cartera de TDE y administrador.
• Comandos de TDE, consulte TDE Commands.
• TDE, consulte Guía de configuración de inicio rápido para el cifrado de datos transparente basado en cartera.