책너두 6기 20일차 백은빈, 이성욱의 Real MySQL8.0 1권 p.205 ~ p.216 내용정리 07 데이터 암호화 7.3.3 테이블스페이스 이동 테이블을 다른 서버로 복사할 떄 혹은 특정 테이블의 데이터 파일만 백업 후 복구할 때 테이블 스페이스 이동 기능이 효율적이고 빠르다. 익스포트(Export) : flush tables source_table for export; 7.4 언두 로그 및 리두 로그 암호화 테이블 암호화를 적용해도 리두 로그나 언두 로그, 그리고 복제를 위한 바이너리 로그에는 평문으로 저장된다. 리두 로그나 언두 로그를 평문으로 저장하다가 암호화가 활성화되면 그떄부터 생성되는 리두 로그나 언두 로그만 암호화해서 저장한다. 해제해도 기존의 로그는 암호화된 상태로 남아있다. 7.5 바이너리 로그 암호화 테이블 암호화가 적용돼도 바이너리 로그와 릴레이 로그 파일 또한 평문을 저장한다. ...
책너두 6기 19일차 백은빈, 이성욱의 Real MySQL8.0 1권 p.195 ~ p.204 내용정리 07 데이터 암호화 데이터 암호화 여부는 보안 감사에서 필수적 데이터 파일, 리두 로그, 언두 로그, 복제를 위한 바이너리 로그 등 모두 암호화 가능 7.1 MySQL 서버의 데이터 암호화 TDE(Transparent Data Encryption) 혹은 Data at Rest Encryption 라고 한다. 7.1.1 2단계 키 관리 서버의 TED에서 암호화 키는 키링(KeyRing) 플러그인이 관리한다. 커뮤니티 에디션 keyring_file : File-Based 플러그인 엔터프라이즈 에디션 keyring_encrypted_file : Keyring 플러그인 keyring_okv : KMIP 플러그인 keyring_aws : Amazon Web Services Keyring 플러그인 서버의 데이터 암호화 : 마스터 키(master key)와 테이블스페이스 키(tablespace key 혹은 private key) 두 종류. ...