From: | Marc Cousin <cousinmarc(at)gmail(dot)com> |
---|---|
To: | pgsql-fr-generale(at)postgresql(dot)org |
Subject: | Re: Encryption et PG |
Date: | 2014-07-02 12:39:42 |
Message-ID: | 4133059.kQ2yxMXTYQ@marco-dalibo |
Views: | Whole Thread | Raw Message | Download mbox | Resend email |
Thread: | |
Lists: | pgsql-fr-generale |
Ça résout la problématique du vol de serveur physique. Va bien falloir
l'arrêter électriquement pour l'emmener (lui ou ses disques).
Pour ce qui est du chiffrement des sauvegardes, c'est évidemment à faire aussi
(beaucoup de logiciels, comme bacula par exemple, le permettent)...
Et oui, évidemment, ce n'est qu'une des nombreuses briques dans l'arsenal
défensif. Mais il permet de résoudre (ou au moins limiter) le problème de
l'accès physique à la machine. Toutes les machines ne sont pas derrière une
porte blindée dont vous êtes le seul à avoir le digicode. Pensez «grande
distribution», par exemple… :)
Sans le chiffrement des disques, il suffit qu'un malin prenne vos disques et les
emmène avec lui...
Ce n'est donc pas pour la confidentialité des données dans la base, bien sûr
Après, je ne sais pas dans quel contexte Rodolphe veut s'en servir, mais je
sais dans lesquels j'en ai eu besoin :)
--
Envoi via la liste pgsql-fr-generale (pgsql-fr-generale(at)postgresql(dot)org)
From | Date | Subject | |
---|---|---|---|
Next Message | Cédric Villemain | 2014-07-02 12:54:13 | Re: Encryption et PG |
Previous Message | Guillaume Lelarge | 2014-07-02 11:29:35 | Re: Encryption et PG |