BACKUP SYMMETRIC KEY (Transact-SQL)

  • Artículo

Se aplica a: SQL Server 2022 (16.x)

Nota

SQL Server 2022 (16.x) proporciona compatibilidad con la exportación e importación de claves simétricas, ya sea hacia o desde Azure Blob Storage o el archivo.

Exporta la clave simétrica.

Convenciones de sintaxis de Transact-SQL

Sintaxis

BACKUP SYMMETRIC KEY key_name TO 
  {
    FILE = 'path_to_file'
  | URL = 'Azure Blob storage URL'
  }
      ENCRYPTION BY PASSWORD = 'password'

Argumentos

FILE ='path_to_file'
Especifica la ruta de acceso completa, incluido el nombre de archivo, al archivo al que se exportará la clave simétrica. Esta ruta puede ser una ruta local o una ruta UNC a una ubicación de red.

URL ='Azure Blob storage URL' Es la dirección URL de Azure Blob Storage, con un formato similar a https://<storage_account_name>.blob.core.windows.net/<storage_container_name>/<backup_file_name>.bak.

ENCRYPTION BY PASSWORD ='password'
Es la contraseña utilizada para cifrar la clave simétrica en el archivo de copia de seguridad. Esta contraseña se somete a comprobaciones de complejidad. Para obtener más información, vea Password Policy.

Requisito previo

Para realizar una copia de seguridad de la clave simétrica en una instancia de Azure Blob Storage, debe hacer lo siguiente:

  1. Tener una cuenta de almacenamiento de Azure .
  2. Crear una directiva de acceso almacenada y un almacenamiento de acceso compartido.
  3. Crear una credencial de SQL Server con una firma de acceso compartido.

Para obtener más información, consulte Tutorial: Uso de Azure Blob Storage con SQL Server.

Permisos

Necesita el permiso ALTER en la clave simétrica. Si se agrega el cifrado mediante una clave asimétrica o un certificado, es necesario el permiso VIEW DEFINITION en el certificado o en la clave asimétrica. Si se quita el cifrado mediante una clave asimétrica o un certificado, es necesario el permiso CONTROL en el certificado o en la clave asimétrica.

Ejemplos

En el siguiente ejemplo se realiza una copia de seguridad de la clave simétrica en un archivo.

BACKUP SYMMETRIC KEY symmetric_key
   TO FILE = 'c:\temp_backups\keys\symmetric_key' 
   ENCRYPTION BY PASSWORD = '3dH85Hhk003GHk2597gheij4';

En el ejemplo siguiente, se realiza una copia de seguridad de la clave simétrica en una instancia de Azure Blob Storage.

BACKUP SYMMETRIC KEY symmetric_key 
   TO URL = 'https://mydocsteststorage.blob.core.windows.net/mytestcontainer/symmetric_key.bak'
   ENCRYPTION BY PASSWORD = '3dH85Hhk003GHk2597gheij4'

Consulte también

RESTORE SYMMETRIC KEY