创建加密的备份

项目
06/13/2017

本主题介绍使用 Transact-SQL 创建加密备份所需的步骤。

备份到磁盘并加密

先决条件：

有权访问本地磁盘或空间充足的存储以创建数据库备份。
master 数据库的数据库主密钥以及 SQL Server 实例上提供的证书或非对称密钥。有关加密要求和权限，请参阅 Backup Encryption。

按照以下步骤向本地磁盘创建数据库的加密备份。本例使用一个名为 MyTestDB 的用户数据库。

创建 master 数据库的数据库主密钥： 选择密码来对存储于该数据库中的主密钥副本进行加密。连接到数据库引擎，启动新查询窗口并复制和粘贴下例，然后单击 “执行” 。
```
-- Creates a database master key.   
-- The key is encrypted using the password "<master key password>"  
USE master;  
GO  
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<master key password>';  
GO  
```
创建备份证书： 在 master 数据库中创建备份证书。将以下示例复制并粘贴到查询窗口中，然后单击 “执行” 。
```
Use Master  
GO  
CREATE CERTIFICATE MyTestDBBackupEncryptCert  
   WITH SUBJECT = 'MyTestDB Backup Encryption Certificate';  
GO  
```

备份数据库： 指定要使用的加密算法和证书。将以下示例复制并粘贴到查询窗口中，然后单击“执行” 。

BACKUP DATABASE [MyTestDB]  
TO DISK = N'C:\Program Files\Microsoft SQL Server\MSSQL12.MSSQLSERVER\MSSQL\Backup\MyTestDB.bak'  
WITH  
  COMPRESSION,  
  ENCRYPTION   
   (  
   ALGORITHM = AES_256,  
   SERVER CERTIFICATE = MyTestDBBackupEncryptCert  
   ),  
  STATS = 10  
GO

有关加密受 EKM 保护的备份的示例，请参阅使用 Azure 密钥保管库 (SQL Server) 进行可扩展密钥管理。

备份到 Azure 存储并加密

如果使用“SQL Server 备份到 URL” 选项向 Azure 存储创建备份，则加密步骤相同，但必须使用 URL 作为目标，并使用 SQL 凭据向 Azure 存储进行身份验证。如果要使用加密选项配置 microsoft Azure SQL Server托管备份，请参阅为可用性组设置SQL Server托管备份到 Azure 和设置SQL Server托管备份到 Azure。

先决条件：

Windows 存储帐户和容器。有关详细信息，请参阅第 1 课：创建 Azure 存储对象。
master 数据库的数据库主密钥，以及 SQL Server 实例上的证书或非对称密钥。有关加密要求和权限，请参阅 Backup Encryption。

创建 SQL Server 凭据： 若要创建 SQL Server 凭据，请连接到数据库引擎、打开新查询窗口并复制和粘贴到下例，然后单击“执行” 。

CREATE CREDENTIAL mycredential   
WITH IDENTITY= 'mystorageaccount' - this is the name of the storage account you specified when creating a storage account    
, SECRET = '<storage account access key>' - this should be either the Primary or Secondary Access Key for the storage account

创建数据库主密钥： 选择密码来对存储于该数据库中的主密钥副本进行加密。连接到数据库引擎，启动新查询窗口并复制和粘贴下例，然后单击 “执行” 。
```
-- Creates a database master key.  
-- The key is encrypted using the password "<master key password>"  
USE Master;  
GO  
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<master key password>';  
GO  
```
创建备份证书： 在 master 数据库中创建备份证书。将下例复制并粘贴到查询窗口中，然后单击 “执行”
```
USE Master;  
GO  
CREATE CERTIFICATE MyTestDBBackupEncryptCert  
   WITH SUBJECT = 'MyTestDBBackupEncryptCert ';  
GO  
```

备份数据库： 指定要使用的加密算法和证书。将以下示例复制并粘贴到查询窗口中，然后单击“执行” 。

BACKUP DATABASE [MyTestDB]  
TO URL = N'C:\Program Files\Microsoft SQL Server\MSSQL12.MSSQLSERVER\MSSQL\Backup\MyTestDB.bak'  
WITH  
  CREDENTIAL 'mycredential' - this is the name of the credential created in the first step.  
  ,COMPRESSION  
  ,ENCRYPTION   
   (  
   ALGORITHM = AES_256,  
   SERVER CERTIFICATE = MyTestDBBackupEncryptCert  
   ),  
  STATS = 10  
GO

通过

创建加密的备份

备份到磁盘并加密

备份到 Azure 存储并加密

其他资源