拿到資料庫硬碟可以偷看裡面的資料嗎?

mongodb 資訊安全 security database

r76021061 2016-12-28 14:50:44 ‧ 6301 瀏覽

分享至

誠如標題所述，最近公司要建立分散式資料庫MongoDB，最近長官再問如果單純偷走一顆硬碟且沒有帳密看得到資料嗎?感謝各位大大回答

看更多先前的討論...收起先前的討論...

海綿寶寶 iT邦大神 1 級 ‧ 2016-12-28 16:40:19 檢舉

我替你邀請了兩位在鐵人賽中分享Mongo的邦友來回答

r76021061 iT邦新手 3 級 ‧ 2016-12-29 08:48:38 檢舉

感謝海棉大大

zyman2008 iT邦大師 6 級 ‧ 2016-12-29 11:53:41 檢舉

如果資料儲存本身沒有經過特殊編碼或加密, 仍然是有機會可以直接透過讀硬碟磁區擷取片段資訊, 這就是電腦鑑識的概念. (凡走過必留下痕跡)
不然市場上為何還要發展儲存媒體的破壞或抹除技術.

circleuniv iT邦新手 5 級 ‧ 2016-12-29 13:29:13 檢舉

被邀請來回答....
只能說，我在做node.js 存取本機 mongo 的時候, 完全沒有用到設定帳密...
太深的我不會啦!

窮嘶發發發 iT邦高手 1 級 ‧ 2016-12-29 14:38:23 檢舉

爬文看看吧
https://www.google.com.tw/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#newwindow=1&q=Mongo+database+encryption

joechh iT邦新手 5 級 ‧ 2016-12-30 15:45:57 檢舉

就我對HDFS與Cassadnra的理解...可以看到單個Partition或block的資料，但不一定有完整的一個檔案，可以想成是片斷的資料

souda iT邦高手 1 級 ‧ 2017-01-16 09:19:13 檢舉

存放資料庫的主機硬體為何? 哪種陣列呢? 再來考慮資料庫本身的資料吧!! (訊息不完整無法確實回覆)

r76021061 iT邦新手 3 級 ‧ 2017-05-12 15:59:16 檢舉

經詢問MongoDB首席架構師，他說可以只是有點麻煩，不想被偷看可以買企業版有落地加密功能

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

牛哥

iT邦好手 1 級 ‧ 2016-12-28 15:29:15

長官若不是很懂！
直接說望文生義，資料都分散了，當然看不出來了。

不然你就加碼扯說，資料庫裝在SAN裡，有RAID機制，
每筆記錄都0101，寫入好幾顆硬碟裡，根本沒法從單顆硬碟去回溯完整的資料。
就算有帳密一點屁用都沒有！

回應 1
分享
檢舉

r76021061 iT邦新手 3 級 ‧ 2016-12-29 08:49:06 檢舉

剛入職不敢亂說QQ

登入發表回應

馬克

iT邦研究生 2 級 ‧ 2016-12-28 17:27:28

沒實際研究過也這問題，不敢保證

回應 1
分享
檢舉

r76021061 iT邦新手 3 級 ‧ 2016-12-29 08:49:41 檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙