ARCHIVE

TDE

Oracle

ORA-28365 で startup が MOUNT で停止する|Oracle Database 19c TDE環境の切り分け・復旧・恒久対応

TDEを設定した検証環境で、データベースの起動が startup の途中で止まり、「ORA-28365: ウォレットがオープンしていません」が返ってきました。 ウォレットが閉じていて読めなくなるのは、暗号化した表領域のデ […]

Oracle

Oracle TDE 表領域暗号化④|SYSTEM・SYSAUX・UNDO・TEMPを暗号化:統計・AWR経由の平文漏洩を実機で塞ぐ

【連載】Oracle TDE 表領域暗号化を実機で検証する 設計と基本構築 守れる範囲・守れない範囲 鍵の管理:失えばデータは二度と戻らない SYSTEM・SYSAUX・UNDO・TEMPを暗号化:統計・AWR経由の平文 […]

Oracle

Oracle TDE 表領域暗号化③|鍵の管理:失えばデータは二度と戻らない

【連載】Oracle TDE 表領域暗号化 設計と基本構築 守れる範囲・守れない範囲 鍵の管理(この記事) SYSTEM・SYSAUX・UNDO・TEMPを暗号化 TDEで暗号化したデータは、鍵(ウォレット)がなければ二 […]

Oracle

Oracle TDE 表領域暗号化②|守れる範囲・守れない範囲:ユーザー表領域が暗号化済みなのに平文が残る場所はどこか

【連載】Oracle TDE 表領域暗号化 設計と基本構築 守れる範囲・守れない範囲(この記事) 鍵の管理 SYSTEM・SYSAUX・UNDO・TEMPを暗号化 ユーザーの表を暗号化した。これで「ディスクを盗まれても読 […]

Oracle

Oracle TDE 表領域暗号化①|設計と基本構築:盗まれたデータファイルを読ませない

【連載】Oracle TDE 表領域暗号化 設計と基本構築(この記事) 守れる範囲・守れない範囲 鍵の管理 SYSTEM・SYSAUX・UNDO・TEMPを暗号化 暗号化していないデータベースのデータファイル(.dbf) […]