Dela via

Säkerhetskopiera tjänstens huvudnyckel

  • Artikel

gäller för:SQL Server

I den här artikeln beskrivs hur du säkerhetskopierar tjänstens huvudnyckel i SQL Server med hjälp av Transact-SQL. Tjänstens huvudnyckel är roten i krypteringshierarkin. Tjänstens huvudnyckel skyddar direkt eller indirekt alla andra nycklar och hemligheter i trädet. Den bör säkerhetskopieras och lagras på en säker plats utanför platsen. Att skapa den här säkerhetskopian bör vara en av de första administrativa åtgärderna som utförs på servern.

Vi rekommenderar att du säkerhetskopierar huvudnyckeln så snart den har skapats och lagrar säkerhetskopian på en säker plats utanför platsen.

Behörigheter

Kräver KONTROLL-behörighet för databasen.

Använda Transact-SQL

Säkerhetskopiera tjänstens huvudnyckel

  1. I SQL Server Management Studio ansluter du till SQL Server-instansen som innehåller den tjänsthuvudnyckel som du vill säkerhetskopiera.

  2. Välj ett lösenord som ska användas för att kryptera tjänstens huvudnyckel på säkerhetskopieringsmediet. Det här lösenordet är föremål för komplexitetskontroller. Mer information finns i lösenordsprincip.

  3. Skaffa ett flyttbart säkerhetskopieringsmedium för lagring av en kopia av den säkerhetskopierade nyckeln.

  4. Identifiera en NTFS-katalog där du kan skapa säkerhetskopian av nyckeln. I den här katalogen skapar du filen som anges i nästa steg. Katalogen bör skyddas med mycket restriktiva åtkomstkontrollistor (ACL: er).

  5. I Object Exploreransluter du till en instans av databasmotorn.

  6. I fältet Standard klickar du på Ny fråga.

  7. Kopiera och klistra in följande exempel i frågefönstret och klicka på Kör.

    -- Creates a backup of the service master key.
USE master;
GO
BACKUP SERVICE MASTER KEY TO FILE = 'c:\temp_backups\keys\service_master_ key'
    ENCRYPTION BY PASSWORD = '3dH85Hhk003GHk2597gheij4';
GO

    Not

    Filsökvägen till nyckeln och nyckelns lösenord (om den finns) skiljer sig från vad som anges ovan. Kontrollera att båda är specifika för servern och nyckelkonfigurationen.

  8. Kopiera filen till säkerhetskopieringsmediet och verifiera kopian.

  9. Lagra säkerhetskopian på en säker plats utanför platsen.

Nästa steg

Se även