RESTORE SERVICE MASTER KEY (Transact-SQL)

バックアップファイルからサービスマスタキーをインポートします。

構文

RESTORE SERVICE MASTER KEY FROM FILE = 'path_to_file' 
    DECRYPTION BY PASSWORD = 'password' [FORCE]

FILE ='path_to_file'
格納されているサービスマスタキーへの完全なパスを、ファイル名を含めて指定します。path_to_file にはローカルパスまたはネットワーク上の場所を示す UNC パスを指定できます。
PASSWORD ='password'
ファイルからインポートされるサービスマスタキーの暗号化解除に必要なパスワードを指定します。
FORCE
データが失われる可能性があっても、強制的にサービスマスタキーを置換します。

サービスマスタキーを復元するとき、SQL Server では、現在のサービスマスタキーで暗号化されているすべてのキーとシークレットの暗号化が解除され、次にそれらがバックアップファイルから読み込まれたサービスマスタキーで暗号化されます。

暗号化解除が 1 つでも失敗した場合、復元は失敗します。FORCE オプションを使用するとエラーを無視できますが、暗号化を解除できないデータが失われる可能性があります。

注意
サービスマスタキーは、SQL Server 暗号化階層のルートになります。サービスマスタキーでは、直接または間接的に、そのツリー内の他のすべてのキーが保護されます。強制復元で、依存関係のあるキーの暗号化を解除できなかった場合、そのキーで保護されているデータは失われます。

暗号化階層の再生成操作はリソースを大量に消費するため、リソース要求が少ないときに実行するように考慮してください。

サーバーに対する CONTROL SERVER 権限が必要です。

次の例では、バックアップファイルからサービスマスタキーを復元します。

RESTORE SERVICE MASTER KEY 
    FROM FILE = 'c:\temp_backups\keys\service_master_key' 
    DECRYPTION BY PASSWORD = '3dH85Hhk003GHk2597gheij4';
GO