Postgres Pro TDE — безопасность и производительность 🖥

Что делать, если злоумышленник имеет непосредственный доступ к файлам базы данных? На Хабре разбираемся, как защитить информацию, когда шифрование резервных копий или дисков уже не работает, а к файлам имеют доступ, например, администраторы «железа».

В статье говорим про «защитное преобразование» или «кодирование»:

✔️Защитное преобразование данных между клиентом и СУБД (pgcrypto) — особенности решения и почему оно не самое удобное в работе

✔️Прозрачное защитное кодирование информации — особенности, варианты реализации и почему мы пришли к необходимости разработки собственного решения

✔️Что мы хотели реализовать в Postgres Pro Enterprise:

🔹Смена ключа кодирования таблиц «на ходу»
🔹Защита кодированием от анализа изменений одной и той же страницы таблицы
🔹Защита целостности закодированной информации с MAC
🔹Бонус: возможность защищать и отдельные таблицы, и БД целиком

✔️Как мы сделали свой TDE:

🔹Ротация ключей без перекодирования таблиц
🔹Защита от time-based анализа
🔹Защита от подделки при помощи MAC
🔹Защитное кодирование базы данных целиком

⚡️ В статье подробно проанализировали ключевые решения на рынке, разобрались, какие проблемы нам удалось решить при работе с кодированием в Postgres Pro Enterprise, также поделились планами развития нашего решения.

Читать статью 🐘

Планирование и оптимизация запросов в PostgreSQL и Postgres Pro — изучим на PGConf.СПб 2025

Собрали подборку докладов и мастер-классов про работу с запросами в СУБД на PGConf.СПб 2025. Отмечайте интересные темы и регистрируйтесь на мастер-классы.

🔹Улучшения на ранних этапах планирования запросов с pgpro_planner — Алена Рыбакина, Postgres Professional

Доклад про 3 улучшения до запуска генерации плана запроса: примеры реальных запросов, EXPLAIN ANALYZE-сравнения до и после трансформаций, разбор механик фич.

🔹Как помочь оптимизатору СУБД — Александр Котин, Борис Пищик, Postgres Professional

Рассмотрим инструменты ручного и автоматического управления планами запросов в действии. Все, что вы хотели знать про AQO, AQE, pgpro_multiplan, pgpro_result_cache.

✔️Мастер-класс: Умный планировщик: AQO, AQE, pgpro-multiplan и switch_join в действии

Занятие про расширения для повышения эффективности работы планировщика: обзор решений, примеры работы и применение на практике. Занятие проведут наши разработчики Андрей Казаринов и Алена Рыбакина. Запись на сайте.

✔️Мастер-класс: Расширения Postgres Pro Enterprise для оптимизации запросов

Пройдем все этапы работы: от поиска неоптимальных запросов и управления планом, до выявления деградации производительности и исправления проблем. Занятие проведет наш старший инженер Денис Гидин. Запись на сайте.

📍PGConf.СПб 2025 пройдет 29 сентября в Санкт-Петербурге: гостиница «Санкт-Петербург», Пироговская набережная, д. 5/2, также участвовать можно онлайн. Успейте купить билет со скидкой в 10% от финальной стоимости — до 15 сентября.

Регистрация на PGConf.СПб 2025

Мигрируем с Oracle на Postgres Pro Enterprise с использованием утилиты ora2pgpro 🖥

На Хабре рассказали про нашу утилиту ora2pgpro, которая делает миграцию на Postgres Pro Enterprise эффективнее. В статье разобрали ключевые вопросы:

✔️Отличия ora2pgpro и ora2pg (опенсорс-решение), какие сложности возникают при использовании ora2pg, как они решены в утилите от Postgres Pro

✔️Какие фичи поддерживает ora2pgpro: автономные транзакции, пакеты, ассоциативные и VARRAY- массивы

✔️Как мы реализовали конвертацию кода PL/SQL в PL/pgSQL в ora2pgpro, как реализована обработка сложных спецификаций пакетов

Читать статью 🐘

Доклады и мастер-классы про миграцию на PGConf.СПб 2025

Продолжаем делиться подборками контента с конференции в Питере, сегодня — выступления и мастер-классы на тему миграции.

🔹Миграция PostgreSQL 10 -> 16 на 2TB — Александр Федотов, BelkaCar

Доклад про обновление СУБД в компании через 6 мажорных версий, какие были сложности и как их разрешили.

🔹Импортозамещение ГИС ГМП — путь от Oracle к Shardman — Руслан Усманов, Казначейство России

Рассказ о проекте по импортозамещению СУБД Oracle в высоконагруженной системе федерального уровня ГИС ГМП.

🔹Импортозамещение как драйвер перехода финтех-системы на Postgres Pro Enterprise — Александр Балакин, Дмитрий Бродский, РЦК

В докладе: что такое «Расчетный центр Корпорации», где применяется Postgres, как решали проблемы при импортозамещении ИС; особенности сопровождения системы с БД Postgres Pro.

🔹Опыт промышленной миграции очень большой БД Oracle на Postgres Pro — Алексей Романенко, Дмитрий Ремизов, ГНИВЦ

Рассказ о процессе миграции БД на 50 ТБ на Postgres: от выбора инструмента до тонкого тюнинга процесса. Технические и процессные (процедурные) миграции.

✔️Мастер-класс: Авто конвертация сложной бизнес-логики из Oracle/SQL Server в PostgreSQL с помощью инструмента Конвертум

Александр Рулинский проведет занятие по тому, как автоматически переносить сложную бизнес-логику из Oracle PL/SQL и T-SQL (SQL Server) в PostgreSQL, включая Postgres Pro. Записывайтесь на мастер-класс на сайте.

📍 PGConf.СПб 2025 пройдет 29 сентября в Санкт-Петербурге: гостиница «Санкт-Петербург», Пироговская набережная, д. 5/2, также участвовать можно онлайн. Успейте купить билет со скидкой в 10% от финальной стоимости — до 15 сентября.

Регистрация на PGConf.СПб 2025

Команда Postgres Pro — на конференции Smart Oil & Gas 🐘

Рассказываем о наших продуктах, представляем стенд и отвечаем на вопросы про решения. Также участвуем в партнерской сессии «Корпоративные информационные системы, цифровые платформы, управление данными».

Наш менеджер по продажам Андрей Логвинков рассказал про инструменты, которые упрощают миграцию с Oracle на Postgres Pro Enterprise.

➡️ В докладе Андрей представил ProGate — комплексное решение для миграции данных в Postgres Pro. Подробности о продукте читайте на Хабре.

Если вы тоже на конференции — подходите к нам: расскажем о продуктах и ответим на вопросы!