Restaurar uma chave mestra de serviço

Aplica-se a:SQL Server

Este artigo descreve como restaurar a chave mestra de serviço no SQL Server usando Transact-SQL.

Remarks

Quando restauras a chave mestra de serviço, o SQL Server desencripta todas as chaves e segredos encriptados com a chave mestra de serviço atual, e depois encripta-os com a chave mestra de serviço carregada do ficheiro de backup.

Se alguma das desencriptações falhar, a restauração falha. Podes usar a FORCE opção para ignorar erros, mas esta opção causa a perda de quaisquer dados que não possam ser desencriptados.

A regeneração da hierarquia de criptografia é uma operação que consome muitos recursos. Agende esta operação num período de baixa procura.

Permissões

Requer permissão CONTROL SERVER no servidor.

Restaurar a chave mestra de serviço

1. Recupere uma cópia da chave mestra de serviço de backup, seja de uma mídia de backup física ou de um diretório no sistema de arquivos local.

2. Liga-te à instância do SQL Server onde queres restaurar a chave mestra de serviço. Você pode se conectar a uma instância do SQL Server usando qualquer ferramenta de cliente familiar do SQL Server, como sqlcmd, SQL Server Management Studio (SSMS) ou a extensão MSSQL para Visual Studio Code.

3. Revê e executa o seguinte Transact-SQL guião.

   Neste exemplo, restaura a chave mestra de serviço a partir de C:\Backups\Keys\service_master_key. Muda estas definições para corresponder ao teu ambiente.

   USE master;
   GO
   
   RESTORE SERVICE MASTER KEY
       FROM FILE = 'C:\Backups\Keys\service_master_key'
       DECRYPTION BY PASSWORD = '<password>';
   GO
   

Conteúdo relacionado

• Fazer cópia de segurança de uma chave mestra de serviço
• RESTORE SERVICE RESTORE SERVICE MASTER KEY (Transact-SQL)