PGEE تشفير البيانات الشفاف: البنية وإدارة المفاتيح

ما يحميه تشفير البيانات الشفاف

يمكن لنسخة PostgreSQL Enterprise Edition من CYBERTEC تشفير تخزين قاعدة البيانات بشكل شفاف بحيث تقرأ PostgreSQL وتكتب ملفات البيانات المشفرة دون تغييرات على التطبيق. يقلل تشفير البيانات الشفاف من التعرض الناتج عن الأقراص المسروقة، أو لقطات الأحجام المنسوخة، أو ملفات قاعدة البيانات الخام. لا يحل محل TLS، أو التحكم في الوصول، أو تدقيق الاستعلامات، أو أمان التطبيق، أو النسخ الاحتياطي المشفر. لا يزال دور قاعدة البيانات المسجّل يرى البيانات المصرح له بقراءتها.

أمر المفتاح جزء من التوافر

يحصل PGEE على مفتاح التشفير عبر أمر مفتاح التشفير أثناء التهيئة والإقلاع. لا يمكن لـ PostgreSQL فتح التخزين المشفر عندما يفشل هذا الأمر أو يعيد المفتاح الخاطئ. عامل الأمر، وتبعيات وقت التشغيل، والصلاحيات، والوقت المحدد، ومعالجة الأخطاء كبنية تحتية إنتاجية. لا تضمّن المفتاح مباشرةً في إعدادات قابلة للقراءة من الجميع أو في سجلات الأتمتة.

حافظ على اتساق عقد التوافر العالي

يجب أن تكون كل عقدة Patroni التي قد تصبح أولية قادرة على استرجاع نفس المفتاح النشط للعنقود المشفر. يمكن أن يعمل سكربت محلي في المختبر، لكن يجب أن يستخدم الإنتاج نظام إدارة مفاتيح أو نظام أمان عتادي مُتحكَّم به مع وصول مُدقَّق وتوافر مرن. اختبر إنشاء النسخ، وإعادة التشغيل، والتبديل، وإعادة البناء بينما يكون خدمة المفاتيح سليمة، وعندما يكون مسار واحد لخدمة المفاتيح غير متاح.

افصل المفاتيح عن البيانات المشفرة

لا تخزّن نسخة المفتاح الوحيدة بجانب دليل البيانات، أو لقطة الآلة الافتراضية، أو مستودع النسخ الاحتياطي. استخدم سلطة إدارية منفصلة، وإيداعًا مشفرًا، واستردادًا موثقًا، وتحكمًا مزدوجًا للعمليات التدميرية على المفاتيح. تبقى النسخ الاحتياطية عديمة الفائدة دون مادة المفتاح المطلوبة، بينما يضعف تخزين النسخ الاحتياطي ومفتاحها معًا الحماية التي كان من المفترض أن يوفرها تشفير البيانات الشفاف.

أدِر واستعد بأمان

يتطلب تدوير المفاتيح إجراءً مدعومًا من المورّد، وخطة تراجع، ونسخ احتياطية مُتحقَّق منها، وتأكيدًا على أن النسخ المستنسخة والبيئات المُستعادة يمكنها قراءة النتيجة. اختبر استعادة الكوارث عبر مسار استرجاع المفاتيح الحقيقي—وليس اختصار نص صريح مؤقت. سجّل معرّفات المفاتيح وليس قيم المفاتيح في السجلات التشغيلية، وأطلق تنبيهات على فشل الاسترجاع، والمحاولات غير المصرح بها، وتغييرات المفاتيح غير المتوقعة.

اعرف الحد الفاصل

تشفير البيانات الشفاف هو طبقة واحدة في تصميم الدفاع متعدد الطبقات. اجمعه مع أدنى صلاحيات، ومصادقة SCRAM، وTLS، وتقسيم الشبكة، والنسخ الاحتياطي الآمن، والتحديثات، والمراقبة. وثّق أي ملفات ومخرجات مؤقتة يتم تشفيرها بواسطة إعداد PGEE المختار، وتحقّق من السلوك مقابل الإصدار المرخّص بالضبط قبل الوعد بتغطية الامتثال.