Postgres Pro TDE — безопасность и производительность 🖥

Что делать, если злоумышленник имеет непосредственный доступ к файлам базы данных? На Хабре разбираемся, как защитить информацию, когда шифрование резервных копий или дисков уже не работает, а к файлам имеют доступ, например, администраторы «железа».

В статье говорим про «защитное преобразование» или «кодирование»:

✔️Защитное преобразование данных между клиентом и СУБД (pgcrypto) — особенности решения и почему оно не самое удобное в работе

✔️Прозрачное защитное кодирование информации — особенности, варианты реализации и почему мы пришли к необходимости разработки собственного решения

✔️Что мы хотели реализовать в Postgres Pro Enterprise:

🔹Смена ключа кодирования таблиц «на ходу»
🔹Защита кодированием от анализа изменений одной и той же страницы таблицы
🔹Защита целостности закодированной информации с MAC
🔹Бонус: возможность защищать и отдельные таблицы, и БД целиком

✔️Как мы сделали свой TDE:

🔹Ротация ключей без перекодирования таблиц
🔹Защита от time-based анализа
🔹Защита от подделки при помощи MAC
🔹Защитное кодирование базы данных целиком

⚡️ В статье подробно проанализировали ключевые решения на рынке, разобрались, какие проблемы нам удалось решить при работе с кодированием в Postgres Pro Enterprise, также поделились планами развития нашего решения.

Читать статью 🐘

Планирование и оптимизация запросов в PostgreSQL и Postgres Pro — изучим на PGConf.СПб 2025

Собрали подборку докладов и мастер-классов про работу с запросами в СУБД на PGConf.СПб 2025. Отмечайте интересные темы и регистрируйтесь на мастер-классы.

🔹Улучшения на ранних этапах планирования запросов с pgpro_planner — Алена Рыбакина, Postgres Professional

Доклад про 3 улучшения до запуска генерации плана запроса: примеры реальных запросов, EXPLAIN ANALYZE-сравнения до и после трансформаций, разбор механик фич.

🔹Как помочь оптимизатору СУБД — Александр Котин, Борис Пищик, Postgres Professional

Рассмотрим инструменты ручного и автоматического управления планами запросов в действии. Все, что вы хотели знать про AQO, AQE, pgpro_multiplan, pgpro_result_cache.

✔️Мастер-класс: Умный планировщик: AQO, AQE, pgpro-multiplan и switch_join в действии

Занятие про расширения для повышения эффективности работы планировщика: обзор решений, примеры работы и применение на практике. Занятие проведут наши разработчики Андрей Казаринов и Алена Рыбакина. Запись на сайте.

✔️Мастер-класс: Расширения Postgres Pro Enterprise для оптимизации запросов

Пройдем все этапы работы: от поиска неоптимальных запросов и управления планом, до выявления деградации производительности и исправления проблем. Занятие проведет наш старший инженер Денис Гидин. Запись на сайте.

📍PGConf.СПб 2025 пройдет 29 сентября в Санкт-Петербурге: гостиница «Санкт-Петербург», Пироговская набережная, д. 5/2, также участвовать можно онлайн. Успейте купить билет со скидкой в 10% от финальной стоимости — до 15 сентября.

Регистрация на PGConf.СПб 2025