Esses caras aí usam criptografia simétrica, eu prefiro fazer um fluxo com criptografia assimétrica, assim se alguém acessar a chave do CI ele só vai encontrar a chave de encriptação, a chave que abre nunca foi no CI nem em lugar nenhum, só comigo offline.
Respondendo a "Bom post! Se tratando de backups físicos, vejo..." dentro da publicação Backup PostgreSQL de 25 horas para menos de 3 — sem trocar nada
1