Как DBA может качественно пролюбить базу

Если отбросить вопрос, зачем вообще юзают херакл, то зачем шифровать бд?

Ты чо? Все успешные люди юзают ракл. Банки, госшараги, большой бизнес. Все. У всех ракл, а всё остальное - убогие поделки. Ничего лучше ракла не придумали. Другой мой коллега

А типа бекап ключа делать не надо было? ССЗБ, если использовать такую вещь без бекапов.

Не в тему, но похожая история. У клиента была зашифрованная стандартным BitLocker'ом папка в оффтопике, может от жены, хз.
Когда слетела винда, то он тупо всё потерял. Ни про какие ключи он вообще не знал.

Когда слетела винда, то он тупо всё потерял. Ни про какие ключи он вообще не знал.

ССЗБ. Там вылазит окошко с предложением сохранить ключ в облаке, на диске, либо распечатать.

Ха-ха! У меня для таких случаев ключ в хексе на бумаге в рамочке висит.

Не зря, я по 10 раз перезагружаю машины, после финальной настройки

Ты наркоман?

Всё лучше, чем у того парня с реддита.

В виндовсе это необходимо, особенно с gui софтом. Порой, порядок загрузки приложений, может на что-то повлиять.

В линуксе, как мы видим, тоже, да и это не единственный сценарий. Банально, можно было прошляпить запись в кроне о запуске чего-либо после ребута, и пока не перезагрузишься не поймешь. Потом вспоминай через месяц-два, что тебе нужно было, что сделал, и почему не работает

Стандартная практика. Особенно в облаках. До России это еще долго будет идти, тем более как правило эти фичи не продаются у нас из-за санкций и фсб.

Но зачем? Это же работа ФС. Когда БД на отдельном хосте, то это разве что защита от злоумышленников с доступом к серверу.

Для БД Oracle есть вариант, когда она расположена на собственном разделе без файловой системы вообще.

Точно, я и забыл, спасибо.

Когда БД на отдельном хосте, то это разве что защита от злоумышленников с доступом к серверу.

Так-то, люди с доступом к серверу и люди, чьи данные лежат на сервере - разные люди.

И после каждого ребута админ должен подключиться к серверу и ввести пароль чтобы база поднялась?

Для БД Oracle есть вариант, когда она расположена на собственном разделе без файловой системы вообще.

Oracle ASM. По сути это кластерная ФС, конечно.

Я имел ввиду непосредственных админов.

«Галочка „сохранить пароль” — лучший способ потерять пароль.» :)

PCI DSS, HIPAA, и еще пачка всяких стандартов безопасности в серьезных индустриях обязывают шифровать чувствительные данные. Хранение данных на зашифрованных разделах решает вопрос физической безопасностии, а шифрование данных на апликейшина защищает данные от утечки.

защищает данные от утечки.

В данном случае на 100% :-)

:) за это шифрование я и люблю. У людей, кто с этим постоянно связан, таких историй миллион.

сохранить ключ в облаке

они бы ещё под ковриком его хранить предложили :)

человек, который занимается шифрованием данных, должен чётко понимать, что, как и зачем он делает. и предварительно можно потренироваться на кошках на каких-нибудь тестовых базах, например. а админ, который с бодуна шифрует продакшен - это не админ, а какой-то зловред, опасный для окружающих.

chef,vagrant,puppet,ansible?

Тут скорее раб-зомби строго следовал инструкциям другого зомби из суппорта без применения межушного ганглия.