بهترین روش برای محافظ ار داده ها در دیتابیس microsoft sql server

سلام دوست عزیز، شما می تونید داخل SQL Server عملیات Encryption اطلاعات رو انجام بدید. فرض کنید جدولی دارید با نام Customers که ستونی با نام Email دارید و میخوایید این ستون Encrypt بشه، برای اینکار به ترتیب مراحل زیر رو انجام بدید:

1. اول از همه باید master key رو به صورت زیر ایجاد کنید:

create master key encryption by password = 'p@ssw0rd'

2. بعد از ایجاد master key باید یک certificate ایجاد کنید:

create certificate Cert1 with SUBJECT = 'Customer Email Address'

3. بعد از ایجاد Master key و Certificate باید یک Symmetric Key به صورت زیر ایجاد کنید:

create symmetric key SymKey1 with algorithm=AES_256 encryption by certificate Cert1

4. بعد از انجام مراحل گفته شده می تونید با باز کردن کلید ایجاد شده اطلاعات داخل جدول مورد نظرتون رو Encrypt کنید، فقط دقت کنید که بعد از رمزنگاری داده ها حتماً کلید باز شده رو ببندید:

open symmetric key SymKey1 decryption by certificate Cert1

Update Customers set Email = ENCRYPTBYKEY(KEY_GUID('SymKey1'),Email)

CLOSE SYMMETRIC KEY SymKey1;

تو مرحله بعدی هر موقع نیاز بود که از اطلاعات خروجی بگیرید، کافیه کلید رو مجدد باز کنید و کوئری رو به صورت زیر اجرا کنید که اطلاعات رمزگشایی بشه و نمایش داده بشه:

open symmetric key SymKey1 decryption by certificate Cert1
select Id,FirstName,LastName,CONVERT(nvarchar(200),DECRYPTBYKEY(Email)) Email from Customers
CLOSE SYMMETRIC KEY SymKey1;

با توجه به موارد گفته شده می تونید بحث به روز رسانی اطلاعات و درج رو هم مطابق شیوه گفته شده پیاده سازی کنید.

بله، شما Management Studio رو باز کنید و دستورات بالا رو تو پنجره Query Editor بنویسید. فقط به این نکته دقت کنید که داده های رمز شده زمان کوئری گرفتن باید Decrypt بشن.