Zastita baze od pregleda/kopiranja

Potreban savet.

Treba da instaliram kod klijenta jedan program, koji sam radio u Acceess/MS SQL.

Pa me zanima, ima li pouzdane zastite MS SQL Baze ?

Ja sam storovane procedure zastitio sa 'With encryption' komandom.

Ali, moze li cela baza da se enkriptuje, da se uopste ne vide tabele ?

poz.

Kratko i jasno: Ne! Jedan od vidova zastite je zastita pristupa mdf odnosno bak fajlovima. Ko ima pristup tome, moze da cita podatke. Zamisli taj udar na performance ako se svaki red pri citanju i pisanju mora kriptovati...?

Naravno da DA!

Ako si nekada koristio MS alat pod nazivom "Microsoft Baseline Security Analyzer" (http://www.microsoft.com/technet/security/tools/mbsahome.mspx) u analizama si vidio preporuku da enkriptuješ folder gdje se nalaze baze podataka, i omogućiš da samo preodređeni korisnik može imati pravo pristupa nad fajlovima unutar direktorijuma (zavisi kako si instalirao SQL server i kojem korisniku si dodijelio prava pokretanja SQL Server procesa).

Osim toga - sljedeći korak je zaštita samog servera. Ako lokalni korisnik ima administratorska prava nad računarom - on može, naravno, oštetiti i instalaciju SQL servera i time ugroziti rad sistema. Pregledaj listu korisnika i vodi računa o tome ko je administrator, izbaci Windows administratore iz grupe System administratora SQL Servera. Uostalom MBSA će izvršiti analizu i dati ti preporuke koje valja slijediti.