http://blogs.technet.com/francesco_diaz/archive/tags/Sicurezza/default.aspxTags: Sicurezzaen-USCommunityServer 2.1 SP1 (Build: 61025.2)http://blogs.technet.com/francesco_diaz/archive/2008/09/19/transparent-data-encryption-vs-bitlocker.aspxFri, 19 Sep 2008 12:51:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3126030Francesco Diaz0http://blogs.technet.com/francesco_diaz/comments/3126030.aspxhttp://blogs.technet.com/francesco_diaz/commentrss.aspx?PostID=3126030<P>Ho ricevuto nei giorni scorsi una domanda relativa alla <A target=_blank href="http://msdn.microsoft.com/en-us/library/bb934049.aspx" mce_href="http://msdn.microsoft.com/en-us/library/bb934049.aspx">Transparent Data Encryption</A>, nuova funzionalità di Sql Server 2008 che permette di criptare in maniera trasparente i dati dei database senza dover modificare le applicazioni client. Mi è stato chiesto un suggerimento sulla scelta tra TDE e Bitlocker per la crittografia dei dati. Di seguito alcuni vantaggi di ogni soluzione.</P> <P><STRONG>Vantaggi di TDE</STRONG></P> <UL> <LI>I dati dei backup rimangono criptati anche se il file di backup viene spostato su volumi diversi.</LI> <LI>Può essere criptato il singolo file e non è necessario criptare tutto il volume dove esso risiede.</LI> <LI>Le applicazioni client non devono essere modificate per trarre vantaggio della funzionalità.</LI></UL> <P><STRONG>Vantaggi di BitLocker</STRONG></P> <UL> <LI>Può criptare anche i database di sistema oltre che i database utente, se risiedono nel volume gestito.</LI> <LI>Ha un sistema di recovery dei dati.</LI> <LI>Le applicazioni client non devono essere modificate per trarre vantaggio della funzionalità.</LI></UL> <P>Una considerazione importante da fare è che se un utente ha accesso al volume e alla cartella dei DB protetta con bitlocker, può vedere in chiaro le informazioni del file anche se non ha accesso con Sql Server.</P> <P>Concludendo, i diversi metodi per proteggere le informazioni con Sql Server 2008 sono differenti e la scelta dipende sempre dallo scenario caso per caso. Vi segnalo il <A target=_blank href="http://msdn.microsoft.com/en-us/library/cc278098.aspx" mce_href="http://msdn.microsoft.com/en-us/library/cc278098.aspx">link</A> che contiene una trattazione approfondita sull'argomento.</P><img src="http://blogs.technet.com/aggbug.aspx?PostID=3126030" width="1" height="1">Sql Server 2008AmministrazioneSicurezza