Fazer backup da chave mestra de um banco de dados

Artigo
05/23/2023

Aplica-se a: SQL Server

Este tópico descreve como fazer o backup de uma chave mestra de banco de dados no SQL Server usando o Transact-SQL. A chave mestra de banco de dados é usada para criptografar outras chaves e certificados dentro de um banco de dados. Se ela for excluída ou estiver corrompida, é possível que o SQL Server não consiga descriptografar essas chaves e os dados criptografados com elas poderão ser efetivamente perdidos. Por esta razão, faça backup da chave mestra de banco de dados e armazene o backup em um local externo seguro.

Antes de começar

Limitações e restrições

A chave mestra deve estar aberta e, portanto, descriptografada antes de ser feito o back up. Se for criptografada com a chave mestra de serviço, a chave mestra não terá que ser aberta explicitamente. No entanto, se a chave mestra só for criptografada com uma senha, ela deve ser aberta explicitamente.
Recomendamos que você faça o backup da chave mestra assim que ela for criada e armazene o backup em um local externo seguro.

Segurança

Permissões

Exige a permissão CONTROL no banco de dados.

Usando o SQL Server Management Studio com o Transact-SQL

Fazer backup da chave mestra de banco de dados

No SQL Server Management Studio, conecte à instância do SQL Server que contém a chave mestra do banco de dados da qual você deseja fazer backup.
Escolha uma senha que será usada para criptografar a chave mestra de banco de dados na mídia de backup. Esta senha está sujeita à verificação de complexidade.
Obtenha uma mídia de backup removível para armazenar uma cópia da chave de backup.
Identifique um diretório NTFS no qual criar o backup da chave. É aí que você criará o arquivo especificado na próxima etapa. O diretório deve ser protegido com ACLs (listas de controle de acesso) altamente restritivas.
No Pesquisador de Objetos, conecte-se a uma instância do Mecanismo de Banco de Dados.
Na barra Padrão, clique em Nova Consulta.

Copie e cole o exemplo a seguir na janela de consulta e clique em Executar.

-- Creates a backup of the "AdventureWorks2022" master key. Because this master key is not encrypted by the service master key, a password must be specified when it is opened.  
USE AdventureWorks2022;   
GO  
OPEN MASTER KEY DECRYPTION BY PASSWORD = 'sfj5300osdVdgwdfkli7';   

BACKUP MASTER KEY TO FILE = 'c:\temp\exportedmasterkey'   
    ENCRYPTION BY PASSWORD = 'sd092735kjn$&adsg';   
GO

Observação

O caminho do arquivo para a chave e a senha da chave (se existir) serão diferentes do que é indicado acima. Certifique-se de que ambos sejam específicos da sua configuração de servidor e chave.

Copie o arquivo na mídia de backup e verifique a cópia.
Armazene o backup em um local seguro, fora do site.

Confira também

Para obter mais informações, confira OPEN MASTER KEY (Transact-SQL) e BACKUP MASTER KEY (Transact-SQL).

Compartilhar via