暗号化バックアップ

Db2® ネイティブ暗号化を使用すると、データベース、データベース・バックアップ、またはその両方を暗号化できます。データベース・バックアップは、データベース自体が暗号化されているかどうかに関係なく暗号化できます。

個々のバックアップを手動で暗号化するには、BACKUP DATABASE コマンドで ENCRYPT オプションを指定します。 encrlib および encropts を設定することにより、バックアップを自動的に暗号化するように Db2 を構成することもできます。データベース・マネージャー構成パラメーター。デフォルトでは、暗号化データベースが作成されると、これらのパラメーターはバックアップが自動的に暗号化されるように設定されます。詳しくは、 暗号化されたデータベース・バックアップ・イメージを参照してください。

暗号化バックアップに関する重要な考慮事項

データベース・バックアップが暗号化されると、そのデータベース・バックアップは、それ以降のサイズの縮小操作の影響を受けなくなります。サイズを縮小する方法として、いくつかのストレージ・メディア装置で提供されている圧縮またはデータ重複排除テクノロジーを使用して縮小を行う方法があります。暗号化を行うと、これらのテクノロジーで使用されている繰り返しパターンがデータからなくなります。データベース・バックアップのサイズを縮小するには、暗号化の前に圧縮を適用する必要があります。圧縮は、データベース自体のデータの圧縮をアクティブに行うか、BACKUP DATABASE コマンドに libdb2compr_encr.so または libdb2nx842_encr.a ライブラリーを指定することによって行うことができます。