Добрый день коллеги!
Вопрос для секьюрити маньяков )
На данный момент строится решения на базе SQL Server 2012, и клиентом поднимаются два вопроса:
- Как разделить клиентов использующих БД для соблюдения бедопасности и сохранности данных?
- Как обезопасить данные таким образом, чтобы они были видны только целевым пользователям системы?
Первый вопрос решается довольно "просто", т.е. мы можем разделить клиентские данные втупую, т.е. 1 клиент - 1 база... а можем позаимствовать решение у SharePoint т.е. multitenancy, где все клиенты буду пользоваться одной базой но разделены при этом т.н. партициями.
Второй вопрос - безопасность самих данных. Понятно что к БД имеет доступ ИТ персонал и вопрос здесь состоит... (как-бы по-точнее сформулировать )))... как обезопасить данные от самих себя ))
Тут я перегибаю конечно, но речь идет о шифровании данных. Т.е. задвиг такой - админ обслуживающий дата-центр данные не увидит, т.к. они зашифрованы, клиенты (которые и так будут разделены по п.1) тоже нифига не увидят чужие данные... а увидеть их должны только целевые пользователи у кот. есть воотв. доступ и которые с этими данными работают.
По сему - шифрование самой БД (средствами сиквела) отпадает... от админа этим данные не скроешь. Применение других методов шифрования выглядит достаточно страшно, чтобы даже начинать строить что-то подобное.
Может кто-то сталкивался с такой проблемой - подскажите как решить (избавится от клиента не предлагать :)).

SERG1257Сколько у вас клиентов?
Будет порядка полутора тысяч...
SERG1257У такого подхода есть свои достоинства и недостатки. Здесь нет однозначного ответа.
Стандартное ограничение сиквела 32 тысячи БД на одну инстанцию, хотя в жизни не видел больше 300. Но недостаток не только в этом я так понимаю )) Не дай бог если в финале эти данные из такого дикого кол-ва баз кому-то захочется комбинировать...
SERG1257От админа ничего не скроешь.
Это не совсем то что я хотел услышать... Шифровать базу целиком смысла нет, тем более админу по боку. Если применить шифрование клиентских данных открытым ключем (pgp к примеру) и уже складывать в БД шифрованные данные - звучит не очень няшно, да и кто ключи-то выдавать будет )) В общем это большой костыль но не решение.

softwarerНе совсем так. Ничего не скроешь от "всех админов разом, действующих в команде". Но разделяя права и полномочия между админами, вполне можно скрыть информацию от конкретных админов.
Базу админит все-равно какой-то конкретный человек, даже в облаке.