共用方式為


服務主要金鑰

「服務主要金鑰」是 SQL Server 加密階層的根。第一次需要利用這種金鑰來加密其他金鑰時,便會自動產生服務主要金鑰。依預設,服務主要金鑰是以 Windows 資料保護 API 以及本機電腦金鑰加密。服務主要金鑰只能由建立此金鑰的 Windows 服務帳戶來開啟,或是由可存取服務帳戶名稱及其密碼的主體來開啟。

重新產生或還原服務主要金鑰包括解密與重新加密完整的加密階層。除非該金鑰已經洩密,才應該在資源需求低的時段,排程進行此項會耗用大量資源的作業。

最佳作法

備份服務主要金鑰,然後在一個安全且位於異地的位置存放此金鑰備份。