암호화된 백업 만들기

아티클
06/13/2017

이 항목에서는 Transact-SQL을 사용하여 암호화된 백업을 만드는 데 필요한 단계에 대해 설명합니다.

암호화하여 디스크에 백업

사전 요구 사항:

데이터베이스의 백업을 만드는 데 적합한 공간이 있는 로컬 디스크나 스토리지에 대한 액세스 권한
master 데이터베이스의 데이터베이스 마스터 키 및 SQL Server 인스턴스에서 사용할 수 있는 인증서 또는 비대칭 키. 암호화 요구 사항과 사용 권한에 대한 자세한 내용은 Backup Encryption를 참조하십시오.

다음 단계를 사용하여 로컬 디스크에 데이터베이스의 암호화된 백업을 만들 수 있습니다. 이 예에서는 MyTestDB라는 사용자 데이터베이스를 사용합니다.

master 데이터베이스의 데이터베이스 마스터 키 만들기: 데이터베이스에 저장되는 마스터 키의 복사본을 암호화하기 위한 암호를 선택합니다. 데이터베이스 엔진에 연결하고 새 쿼리 창을 시작한 다음 아래의 예를 복사하여 붙여 넣고 실행을 클릭합니다.
```
-- Creates a database master key.   
-- The key is encrypted using the password "<master key password>"  
USE master;  
GO  
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<master key password>';  
GO  
```
백업 인증서 만들기: master 데이터베이스에 백업 인증서를 만듭니다. 다음 예를 복사하여 쿼리 창에 붙여 넣고 실행을 클릭합니다.
```
Use Master  
GO  
CREATE CERTIFICATE MyTestDBBackupEncryptCert  
   WITH SUBJECT = 'MyTestDB Backup Encryption Certificate';  
GO  
```

데이터베이스 백업: 사용할 암호화 알고리즘과 인증서를 지정합니다. 다음 예를 복사하여 쿼리 창에 붙여 넣고 실행을 클릭합니다.

BACKUP DATABASE [MyTestDB]  
TO DISK = N'C:\Program Files\Microsoft SQL Server\MSSQL12.MSSQLSERVER\MSSQL\Backup\MyTestDB.bak'  
WITH  
  COMPRESSION,  
  ENCRYPTION   
   (  
   ALGORITHM = AES_256,  
   SERVER CERTIFICATE = MyTestDBBackupEncryptCert  
   ),  
  STATS = 10  
GO

EKM으로 보호되는 백업을 암호화하는 예제는 Azure Key Vault(SQL Server)을 사용하여 확장 가능한 키 관리를 참조하세요.

암호화하여 Azure Storage에 백업

URL에 대한 SQL Server 백업 옵션을 사용하여 Azure Storage에 백업을 만드는 경우 암호화 단계는 동일하지만 URL을 대상으로 사용하고 SQL 자격 증명을 사용하여 Azure Storage에 인증해야 합니다. 암호화 옵션을 사용하여 Microsoft Azure에 SQL Server Managed Backup을 구성하려면 Azure에 대한 관리 백업 SQL Server 설정 및 가용성 그룹을 위해 Azure에 SQL Server 관리되는 백업 설정을 참조하세요.

사전 요구 사항:

Windows 스토리지 계정 및 컨테이너. 자세한 내용은 다음을 참조하십시오. 1단원: Azure Storage 개체 만들기.
master 데이터베이스에 대한 데이터베이스 마스터 키 및 SQL Server instance 인증서 또는 비대칭 키입니다. 암호화 요구 사항과 사용 권한에 대한 자세한 내용은 Backup Encryption를 참조하십시오.

SQL Server 자격 증명 만들기: SQL Server 자격 증명을 만들려면 데이터베이스 엔진에 연결하고 새 쿼리 창을 연 다음 아래의 예를 복사하여 붙여 넣고 실행을 클릭합니다.

CREATE CREDENTIAL mycredential   
WITH IDENTITY= 'mystorageaccount' - this is the name of the storage account you specified when creating a storage account    
, SECRET = '<storage account access key>' - this should be either the Primary or Secondary Access Key for the storage account

데이터베이스 마스터 키 만들기: 데이터베이스에 저장되는 마스터 키의 복사본을 암호화하기 위한 암호를 선택합니다. 데이터베이스 엔진에 연결하고 새 쿼리 창을 시작한 다음 아래의 예를 복사하여 붙여 넣고 실행을 클릭합니다.
```
-- Creates a database master key.  
-- The key is encrypted using the password "<master key password>"  
USE Master;  
GO  
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<master key password>';  
GO  
```
백업 인증서 만들기: master 데이터베이스에 백업 인증서를 만듭니다. 다음 예를 복사하여 쿼리 창에 붙여 넣고 실행을 클릭합니다.
```
USE Master;  
GO  
CREATE CERTIFICATE MyTestDBBackupEncryptCert  
   WITH SUBJECT = 'MyTestDBBackupEncryptCert ';  
GO  
```

데이터베이스 백업: 사용할 암호화 알고리즘과 인증서를 지정합니다. 다음 예를 복사하여 쿼리 창에 붙여 넣고 실행을 클릭합니다.

BACKUP DATABASE [MyTestDB]  
TO URL = N'C:\Program Files\Microsoft SQL Server\MSSQL12.MSSQLSERVER\MSSQL\Backup\MyTestDB.bak'  
WITH  
  CREDENTIAL 'mycredential' - this is the name of the credential created in the first step.  
  ,COMPRESSION  
  ,ENCRYPTION   
   (  
   ALGORITHM = AES_256,  
   SERVER CERTIFICATE = MyTestDBBackupEncryptCert  
   ),  
  STATS = 10  
GO

다음을 통해 공유

암호화된 백업 만들기

암호화하여 디스크에 백업

암호화하여 Azure Storage에 백업

추가 리소스