security - mongodb 安全なバックアップとファイル保護

Question

パスワード保護/暗号化を使用してmongodbバックアップを取るツールはありますか? mongodb データベース ファイルが悪意のある人の手に渡った場合、mongod インスタンスにアタッチしてデータにアクセスできますか (db のユーザー/パスワード保護がある場合でも)

ありがとう！

Answer 1

私の知る限り、mongodb データをエクスポートまたはディスク上のデータベースとして暗号化するための公式ツールはありません。現在、誰かがディスク上のファイルへのフル アクセスを取得すると、侵害されます。mongod インスタンスを db フォルダーにアタッチするのは簡単です。この問題の一般的な解決策は、アプリケーションを使用して、秘密にしておきたいコレクションのフィールドを暗号化/復号化し、暗号化されたバージョンのみをデータベースに保存することです。(ただし、mongodb はマシン間の暗号化された接続に対して SSL をサポートしていることにも注意してください)

安全なバックアップを作成したい場合は、mongodump ユーティリティを使用してデータベースのダンプを TrueCrypt ドライブまたはその他の暗号化されたファイルシステム/フォルダーに書き込む方法があります。さらに、mongodb で暗号化を処理するためのサードパーティ ツールがいくつか用意されています。簡単に検索すると、 http: //www.gazzang.com/products/zncrypt/mongodbが一般的なソリューションであることがわかります。