Udostępnij za pośrednictwem

  • Artykuł

Jak Wykonaj kopię zapasową klucza głównego bazy danych

Do szyfrowania innych kluczy i certyfikatów wewnątrz bazy danych używany jest klucz główny bazy danych.Jeśli zostanie usunięty lub uszkodzony, SQL Server może nie można odszyfrować te klucze i dane zaszyfrowane korzystanie z nich będą skutecznie zginąć.Z tego powodu należy wykonać kopię zapasową bazy danych klucz głównego i przechowywać kopia zapasowa w bezpiecznej lokalizacji poza nim.

Aby tworzyć kopię zapasową klucz głównego bazy danych

  1. W SQL Server Management Studio, połącz się z bazą danych zawierającą klucz główny bazy danych chcesz tworzyć kopię zapasową up.

  2. Wybierz hasło, które będą używane do szyfrowania klucz głównego bazy danych na nośnik kopii zapasowych.Nie należy używać tego samego hasła używanego do zaszyfrowania klucz w bazie danych.

  3. Uzyskaj wymienny nośnik kopii zapasowych do przechowywania kopię zapasową klucz.

  4. Określenie katalogu NTFS do utworzenia kopia zapasowa klucz.Jest to, gdzie zostanie utworzony plik określony w następnym kroku.Z listy ACL bardzo restrykcyjne, powinny być chronione katalogu.

  5. Edytor kwerend wykonać następujące Transact-SQL polecenia: BACKUP MASTER KEY TO FILE = '<complete path and filename>' ENCRYPTION BY PASSWORD = '<password>' ; GO 

  6. Skopiuj plik do nośnik kopii zapasowych i zweryfikować kopię.

  7. Przechowywanie kopia zapasowa w terenie, bezpiecznej lokalizacji.

Uwaga dotycząca zabezpieczeńUwaga dotycząca zabezpieczeń

Zazwyczaj najlepiej utworzyć wiele kopia zapasowa i przechowywać lokalnie jednej kopii.Kopia lokalna może być plik utworzony podczas kopii zapasowej bazy danych klucz głównego.