Um eine verschlüsselte Datenbank zu erstellen, können Sie folgende Werkzeuge verwenden:

♦  So erstellen Sie eine verschlüsselte Datenbank (SQL)

1. Stellen Sie von Interactive SQL aus eine Verbindung mit einer Datenbank her.

2. Führen Sie eine CREATE DATABASE-Anweisung mit der Klausel ENCRYPTION und den Optionen KEY und ALGORITHM aus.

   Die folgende Anweisung z.B. erstellt eine Datenbankdatei namens myencrypteddb.db im c:\-Verzeichnis unter Verwendung von FIPS-bestätigter 128-Bit-AES-Verschlüsselung.

   CREATE DATABASE 'c:\\myencrypteddb.db' TRANSACTION LOG ON ENCRYPTED ON KEY '0kZ2o52AK#' ALGORITHM 'AES_FIPS';

♦  So erstellen Sie eine verschlüsselte Datenbank (Eingabeaufforderung)

1. Verwenden Sie das Dienstprogramm dbinit, um eine Datenbank zu erstellen. Sie müssen die Optionen -ek oder -ep verwenden, um den Chiffrierschlüssel in der Befehlszeile bzw. in einem Fenster anzugeben.

   Der folgende Befehl erstellt eine stark verschlüsselte Datenbank mit Angabe des Chiffrierschlüssels und des Algorithmus.

   dbinit -ek "0kZ2o56AK#" -ea AES_FIPS "myencrypteddb.db"

2. Führen Sie den folgenden Befehl aus, um die Datenbank zu starten:

   dbeng11 myencrypteddb.db -ek "0kZ2o56AK#"

♦  So erstellen Sie eine verschlüsselte Datenbank mithilfe einer vorhandenen Datenbank (SQL)

1. Verbinden Sie sich über Interactive SQL mit einer vorhandenen Datenbank (nicht mit der, die Sie kopieren).

2. Entschlüsseln Sie die Datenbank mit der Anweisung CREATE ENCRYPTED DATABASE.

   Das folgende Beispiel übernimmt die Datenbankdatei demo.db und erstellt eine AES-verschlüsselte Kopie namens encryptedDemo.db von ihr.

   CREATE ENCRYPTED DATABASE 'encryptedDemo.db' FROM 'demo.db' KEY 'abc' ALGORITHM 'AES';

   Wenn Sie eine CREATE ENCRYPTED DATABASE-Anweisung ausführen, verschlüsseln (überschreiben) Sie die Datei nicht, sondern erstellen eine Kopie der Datei in verschlüsselter Form. Wenn Transaktionlogs, Transaktionslogspiegel oder DBSpaces zu der Datenbank gehören, werden auch verschlüsselte Kopien dieser Dateien angelegt. Weitere Hinweise finden Sie unter CREATE ENCRYPTED DATABASE-Anweisung.

Datenbank für den technischen Kundendienst verschlüsseln

Wenn Sie über eine Datenbank verfügen, die eine Wiederherstellung benötigt, und Sie sie verschlüsseln möchten, um sie an den technischen Kundendienst zu senden, müssen Sie die Anweisung CREATE ENCRYPTED FILE verwenden. Alle zu der Datenbank gehörenden Dateien, wie Transaktionslog und Transaktionslogspiegel, sowie DBSpace-Dateien müssen ebenfalls mit dieser Anweisung verschlüsselt werden. Weitere Hinweise finden Sie unter CREATE ENCRYPTED FILE-Anweisung.

Vergleich von CREATE ENCRYPTED DATABASE und CREATE ENCRYPTED FILE

Verwenden Sie die Anweisung CREATE ENCRYPTED DATABASE, wenn eine Datenbank vorhanden ist, die Sie verschlüsseln möchten. Verwenden Sie die Anweisung CREATE ENCRYPTED FILE nur, wenn eine Datenbank vorhanden ist, die Sie zur Wiederherstellung verschlüsseln möchten.

Für beide Anweisungen benötigen Sie die DBA-Berechtigung. Sie können nicht mit der Datenbank verbunden sein, die Sie verschlüsseln, wenn Sie die Anweisung ausführen.

Die Anweisungen CREATE ENCRYPTED FILE und CREATE ENCRYPTED DATABASE haben folgende Unterschiede:

Siehe auch

Weitere Hinweise zu Chiffrierschlüsseln finden Sie unter DatabaseKey-Verbindungsparameter [DBKEY].

Unter Windows Mobile werden die AES_FIPS- und AES256_FIPS-Algorithmen nur mit ARM-Prozessoren unterstützt.