Copias de seguridad cifradas
Con el cifrado nativo de Db2® , puede cifrar la base de datos, las copias de seguridad de la base de datos o ambas. Las copias de seguridad de base de datos se pueden cifrar independientemente de si la propia base de datos está cifrada.
Puede cifrar copias de seguridad individuales manualmente, especificando la opción ENCRYPT en el mandato BACKUP DATABASE. También puede configurar Db2 para cifrar automáticamente las copias de seguridad estableciendo los parámetros de configuración del gestor de bases de datos encrlib y encropts . De forma predeterminada, cuando se crea una base de datos cifrada, estos parámetros se establecen para asegurarse de que las copias de seguridad se cifran automáticamente. Para obtener más información, consulte Imágenes de copia de seguridad de base de datos cifradas.
Consideración importante para las copias de seguridad cifradas
Cuando una copia de seguridad de base de datos está cifrada, ya no se ve afectada por los intentos posteriores de reducir su tamaño. Los métodos de reducción de tamaño incluyen intentos a través de tecnologías de compresión o deduplicación de datos que se ofrecen en algunos dispositivos de soporte de almacenamiento. El cifrado elimina patrones repetitivos de los datos en los que se basan estas tecnologías. Para reducir el tamaño de las copias de seguridad de base de datos, es necesario aplicar la compresión antes del cifrado. La compresión se puede realizar comprimiendo los datos de forma activa en la propia base de datos o especificando la biblioteca libdb2compr_encr.so en el mandato BACKUP DATABASE.