Ripristina una chiave master di servizio

Si applica a:SQL Server

Questo articolo descrive come ripristinare la chiave master del servizio in SQL Server tramite Transact-SQL.

Remarks

Quando ripristini la chiave master del servizio, SQL Server decripta tutte le chiavi e i segreti criptati con la chiave master del servizio corrente, e poi li cripta con la chiave master del servizio caricata dal file di backup.

Se una qualsiasi delle decrittazioni fallisce, il ripristino fallisce. Puoi usare l'opzione FORCE per ignorare gli errori, ma questa opzione causa la perdita di qualsiasi dato che non può essere decriptato.

La rigenerazione della gerarchia di crittografia è un'operazione che utilizza molte risorse Programma questa operazione in un periodo di bassa domanda.

Autorizzazioni

È richiesta l'autorizzazione CONTROL SERVER per il server.

Ripristino della chiave master del servizio

1. Recuperare una copia della chiave master del servizio da un supporto di backup fisico o da una directory nel file system locale.

2. Connettiti all'istanza di SQL Server dove vuoi ripristinare la chiave master del servizio. È possibile connettersi a un'istanza di SQL Server usando qualsiasi strumento client di SQL Server familiare, ad esempio sqlcmd, SQL Server Management Studio (SSMS) o l'estensione MSSQL per Visual Studio Code.

3. Rivedi ed esegui il seguente script Transact-SQL.

   In questo esempio, si ripristina la chiave master del servizio da C:\Backups\Keys\service_master_key. Cambia queste impostazioni per adattarle al tuo ambiente.

   USE master;
   GO
   
   RESTORE SERVICE MASTER KEY
       FROM FILE = 'C:\Backups\Keys\service_master_key'
       DECRYPTION BY PASSWORD = '<password>';
   GO
   

Contenuti correlati

• Fai un backup di una chiave master di servizio
• RESTORE SERVICE RESTORE SERVICE MASTER KEY (Transact-SQL)