Κρυπτογράφηση βάσης δεδομένων στο σύννεφο

Εισαγωγή

Πρώτον, πρέπει να διακρίνουμε διαφορετικά επίπεδα κρυπτογράφησης δεδομένων.

1. Το περιεχόμενο της βάσης δεδομένων βρίσκεται πάντα κάτω από έναν πολύ ισχυρό κωδικό πρόσβασης. Επιπλέον, ο διακομιστής είναι προσβάσιμος μόνο σε επαληθευμένο προσωπικό μέσω μυστικών κλειδιών SSH. Αυτό και μόνο διασφαλίζει ότι τα δεδομένα σας είναι ασφαλή από εξωτερικούς επιτιθέμενους.
2. Επιπλέον, μας ρωτούν περιστασιακά για την κρυπτογράφηση δεδομένων "σε ηρεμία", η οποία μπορεί να φαίνεται ως υψηλότερο επίπεδο ασφάλειας, αλλά στην πραγματικότητα, έχει μάλλον περιορισμένη επίδραση ...

Κρυπτογράφηση δεδομένων σε ηρεμία

Η προστιθέμενη αξία ασφαλείας αυτού του επιπέδου κρυπτογράφησης είναι η προστασία των δεδομένων από φυσική κλοπή. Αυτό σημαίνει ότι είναι πολύ χρήσιμο για φορητές συσκευές που έχουν ρεαλιστική πιθανότητα να κλαπούν. Ωστόσο, όταν πρόκειται για το Easy Cloud, οι σκληροί δίσκοι τοποθετούνται σε εξαιρετικά ασφαλή κέντρα δεδομένων με 24ωρη παρακολούθηση και οπλισμένους φρουρούς, ελαχιστοποιώντας έτσι τον κίνδυνο φυσικής κλοπής.

Για να καταργήσετε μια κοινή παρανόηση - κρυπτογράφηση δεδομένων σε κατάσταση ηρεμίας δεν παρέχει πρόσθετη προστασία από χάκερ, απλά επειδή κατά τη διάρκεια λειτουργίας του διακομιστή τα δεδομένα δεν είναι κρυπτογραφημένα. Η προστασία από τους χάκερ διασφαλίζεται από το σημείο 1. που αναφέρθηκε παραπάνω.

Επιβραδύνει την εφαρμογή

Από την άλλη πλευρά, η κρυπτογράφηση δεδομένων σε ηρεμία έχει ένα σημαντικό μειονέκτημα ότι προσθέτει καθυστέρηση σε όλες τις λειτουργίες - επιβραδύνει τη βάση δεδομένων κατά σχεδόν 10 %. Στην περίπτωση του Easy Redmine, το οποίο επηρεάζεται πολύ από τη βάση δεδομένων, αυτό είναι αισθητό για τους τελικούς χρήστες.

Συμπέρασμα

Ενώ η κρυπτογράφηση δεδομένων σε ηρεμία είναι δυνατή σε ιδιωτικό cloud, δεν συνιστάται λόγω υπερβολικών μειονεκτημάτων σε σχέση με την προστιθέμενη αξία.