На сколько сложно прочитать данные в MariaDB, когда имеешь физический доступ к носителю?

Question

[Евгений]

Добрый день.
В силу особой реализации задачи, MariaBD находится на флешь-памяти (SD). Есть риск, что данный носитель может попасть в руки третьих лиц. На сколько просто прочитать данные в БД, если имеешь к ней физический доступ? Какой уровень подготовки специалиста (пользователя) для этого нужен? Есть варианты значительно усложнить задачу чтения данных (может шифрование или что-то другое)? Извините, за глупый вопрос, не специалист в ИТ. Заранее спасибо за ваши ответы.

Answer 1

[Rsa97]

На сколько просто прочитать данные в БД, если имеешь к ней физический доступ?

Очень просто.

Какой уровень подготовки специалиста (пользователя) для этого нужен?

Минимальный.

Есть варианты значительно усложнить задачу чтения данных (может шифрование или что-то другое)?

Шифрование на уровне тома (диска), например Bitlocker или TrueCrypt.

Answer 2

[CityCat4]

На сколько просто прочитать данные в БД, если имеешь к ней физический доступ?

Тривиально просто - открыть файл БД просмотрщиком, данные там не шифрованные. Стурктура конечно будет неизвестна, но базу же можно и в существующую инсталляцию БД сунуть :)

Какой уровень подготовки специалиста (пользователя) для этого нужен?

Никакого. Уровень запустить программу-просмотрщик :)

Есть варианты значительно усложнить задачу чтения данных (может шифрование или что-то другое)?

Есть. Шифрование средствами БД. Шифрование средствами ОС. Если это виртуалка - шифрование средствами гипера.

Answer 3

[David]

Привет.

Самый простой способ защитить данные от просмотра при физическом доступе человека к флешке - зашифровать всю флешку используя
LUKS https://wiki.archlinux.org/index.php/Dm-crypt_(%D0...

Ограничением станет то, что при каждом перезапуске компьютера придется вручную расшифровывать раздел с БД находящийся на флешке.

Comments

[Евгений]

Добрый день.
Спасибо за ваш ответ. Есть особенности.

Речь идет о Raspberry Pi с Raspbian на борту. Одно из требований, после рестарта системы OC должна автоматом грузиться. Архитектура БД - распределенка, на данном ресурсе будет периферийная база. Центральная БД на локальном ресурсе. Сейчас думаю о том, чтобы разбить SD на два логических диска и один, (где храниться БД), зашифровать.
Как думаете, получиться? Можете подсказать, какими средствами можно реализовать? Вопрос "при рестарте железки расшифровать ресурс с БД вручную" - потенциально можно решить, но было бы здорово, если это проходило автоматом, возможно это сделать не ослабив безопасность?

[David]

Евгений, да, вариант, в котором один из разделов на sd-карте зашифрован, сработает.
Загрузке ОС это не помешает. (Нужно будет отключить автоматическое монтирование раздела).

Сделать расшифровку раздела автоматически не ослабив безопасность не получится.
Иначе тот, кто будет иметь доступ к устройству просто включит его и получит доступ к БД.

Безопасность это всегда компромис с удобством использования. К сожалению, сценарий с наличием у злоумышленника физического доступа оставляет мало вариантов.

Но возможно вам подойдет такой вариант:
Разместить сервер с БД у хостера вне РФ и разрешить подключения к базе только с IP вашего сервера с логином и паролем. Физического доступа ни у кого не будет, а вам не придется каждый раз расшифровывать раздел.