Merhaba Arkadaşlar,

Bu yazımda sizlere Oracle veritabanında verilerin güvenli bir biçimde tutulmasına olanak sağlayan Transparent Data Encrpytion teknolojisini anlatacağım.Transparent Data Encryption ( TDE ) özelliği ilk defa Oracle 10g R2 sürümüyle tanıtılmış olup Enterprise edition da Advanced Security lisansıyla beraber kullanılabilen bir özelliktir.


TDE

Bildiğiniz gibi Oracle veritabanında tüm veriler fiziksel olarak Datafile larda tutulmaktadır. Kurumların bazı özel verilerinin kötü amaçlı kimseler tarafından erişilmesini önlemek için ise Oracle verileri fiziksel olarak saklandıkları Datafile lardada Şifreleyerek tutulmasını önermektedir. Bu durumda Datafile’lara direk erişildiğinde yada Backuplara erişildiğinde bile özel veriler yetkisiz kişilerin eline geçmemiş olur.

Oracle Transparent Data Encryption özelliği ile Wallet içine gömdüğümüz Master key ile Tablespace,tablo ve kolon seviyesinde verileri şifreleyebiliriz. Wallet açık olduğu müddetçe veritabanındaki yetkili kullanıcılar verileri görebilir wallet kapalı ise veriler görünmeyecektir. Ben bu yazımda Tablespace seviyesinde TDE kullanacağım. Böylece TDE ile oluşturmuş olduğum tablespace içindeki tüm verileri şifrelenmiş olacaktır.

Şimdi Tablespace seviyesinde Transparent Data Ecryption oluşturmayı adım adım örnek ile aşağıdaki gibi anlatacağım.

1.Adim: Öncellikle Wallet ın bulunacağı Path i sqlnet.ora dosyasının içine aşağıdaki gibi gömüyoruz. (Not: Production ortamında bu location ı çok güvenilir bir yer olarak seçmek gerekiyor,en güvenilir yer olarak Root altında bir dosyada oluşturulup Oracle kullanıcısına sadece yetki verilebilir)

oracle:testsunucu:/oracle/appora/product/11.2.0.4/db/network/admin:>vi sqlnet.ora
 "sqlnet.ora" [New file]
 ENCRYPTION_WALLET_LOCATION=
 (SOURCE=(METHOD=FILE)(METHOD_DATA=
 (DIRECTORY=/oracle/product/11.2.0.4/db/network/admin/wallet)))
 ~
 ~
 "sqlnet.ora" [New file] 3 lines, 143 characters
 oracle:testsunucu:/oracle/appora/product/11.2.0.4/db/network/admin:>

 

2.Adim: Walletın içine gömülecek Master key aşağıdaki gibi belirlenir.


oracle:testsunucu:/oracle/appora/product/11.2.0.4/db/network/admin:>sqlplus / as sysdba
SQL*Plus: Release 11.2.0.4.0 Production on Thu Sep 4 11:27:31 2014
Copyright (c) 1982, 2013, Oracle. All rights reserved.
 Connected to:
 Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
 With the Partitioning, Automatic Storage Management, OLAP, Data Mining
 and Real Application Testing options
SQL> alter system set encryption key authenticated by "test123";
System altered.

 

3.Adım: 2.Adım sonrası Wallet ın belirlenen locationda oluştuğunu aşağıdaki gibi teyit edebilirsiniz.

oracle:testsunucu:/oracle/appora/product/11.2.0.4/db/network/admin/tde_wallet:>ls -all
 total 8
 drwxr-xr-x 2 oracle oinstall 256 Sep 04 11:28 .
 drwxr-xr-x 4 oracle oinstall 256 Sep 04 11:27 ..
 -rw-r--r-- 1 oracle dba 2845 Sep 04 11:28 ewallet.p12
 oracle:testsunucu:/oracle/appora/product/11.2.0.4/db/network/admin/tde_wallet:>

 

4.Adım: Bu adıma kadar Master key i belirleyerek Wallet ı oluşturduk şimdi ilgili tablespace imizi oluşturup test amacıyla bir tabloyuda aşağıdaki gibi create edip 1 kayıt ekliyoruz.

 

SQL> CREATE TABLESPACE encrypted_ts datafile '+DATA/test01.dbf' SIZE 128K AUTOEXTEND ON NEXT 64K ENCRYPTION USING 'AES256' DEFAULT STORAGE(ENCRYPT);
Tablespace created.

SQL> SELECT tablespace_name, encrypted FROM dba_tablespaces;
TABLESPACE_NAME ENC
 ------------------------------ ---
 SYSTEM NO
 SYSAUX NO
 UNDOTBS1 NO
 TEMP NO
 USERS NO
 EXAMPLE NO
 ENCRYPTED_TS YES
7 rows selected.

SQL> CREATE TABLE ets_test (
 id NUMBER(10),
 data VARCHAR2(50)
 )
 TABLESPACE encrypted_ts;
Table created.

SQL> INSERT INTO ets_test (id, data) VALUES (1, 'TDE Testi');
1 row created.
SQL> COMMIT;
Commit complete.

5.Adım: Bu adımda oluşturduğumuz tabloya select çektiğimiz zaman aşağıdaki gibi hata vermektedir çünkü Wallet açmadık.

SQL> select * from ets_test;
 select * from ets_test
 *
 ERROR at line 1:
 ORA-28365: wallet is not open

 

6.Adım: Wallet ı aşağıdaki gibi açmaya çalıştığımızda hata vermektedir bu hatanın gitmesi için database i restart etmemiz gerekmektedir.

SQL> ALTER SYSTEM SET ENCRYPTION WALLET OPEN IDENTIFIED BY "test123";
 ALTER SYSTEM SET ENCRYPTION WALLET OPEN IDENTIFIED BY "test123"
 *
 ERROR at line 1:
 ORA-28354: Encryption wallet, auto login wallet, or HSM is already open
 SQL> shutdown immediate
 Database closed.
 Database dismounted.
 ORACLE instance shut down.
 SQL> startup
 ORACLE instance started.
Total System Global Area 6029524992 bytes
 Fixed Size 2257424 bytes
 Variable Size 1140854256 bytes
 Database Buffers 4865392640 bytes
 Redo Buffers 21020672 bytes
 Database mounted.
 Database opened.

7.Adim: Database i Restart ettikten sonra Master key ile aşağıdaki gibi Wallet ı açıyoruz.

 SQL> ALTER SYSTEM SET ENCRYPTION WALLET OPEN IDENTIFIED BY "test123";
System altered.
 8.Adim: Wallet ı açtıktan sonra yukardaki sorguyu tekrar çalıştırınca çıktıyı aşağıdaki gibi alıyorum.
SQL> select * from ets_test;
ID DATA
 ---------- --------------------------------------------------
 1 TDE Testi

 

 

Böylece bir yazının daha sonuna gelmiş bulunmaktayım bir sonraki yazıda buluşmak dileğiyle Esen kalın.

Reklamlar

Bir Cevap Yazın

Aşağıya bilgilerinizi girin veya oturum açmak için bir simgeye tıklayın:

WordPress.com Logosu

WordPress.com hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Twitter resmi

Twitter hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Facebook fotoğrafı

Facebook hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Google+ fotoğrafı

Google+ hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Connecting to %s