將 TDE 受保護資料庫移動至另一個 SQL Server

在查詢編輯器中，輸入下列 Transact-SQL 命令來建立資料庫主要金鑰以及 master 資料庫中的憑證。

安全性注意事項
請以密碼取代星號。請勿使用空白密碼。請使用增強式密碼。

USE master ;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**************';
GO
CREATE CERTIFICATE TestSQLServerCert 
WITH SUBJECT = 'Certificate to protect TDE key'
GO

在 master 資料庫中，建立伺服器憑證的備份。如果遺失用來保護資料庫加密金鑰的憑證，您將無法存取 TDE 保護之資料庫中的資料。下列範例會將憑證和私密金鑰檔案的備份儲存在此 SQL Server 執行個體的預設資料位置 (C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA)。

安全性注意事項
您必須同時保留憑證檔案和私密金鑰檔案的副本，才能復原憑證。私密金鑰的密碼不必與資料庫主要金鑰密碼相同。

BACKUP CERTIFICATE TestSQLServerCert 
TO FILE = 'TestSQLServerCert'
WITH PRIVATE KEY 
(
    FILE = 'SQLPrivateKeyFile',
    ENCRYPTION BY PASSWORD = '**************'
);
GO

建立 TDE 保護的資料庫。

CREATE DATABASE CustRecords ;
GO

切換至新的資料庫。在 master 資料庫中建立伺服器憑證所保護的資料庫加密金鑰。然後，將新資料庫變更為使用 TDE 加密資料庫。

USE CustRecords;
GO
CREATE DATABASE ENCRYPTION KEY
WITH ALGORITHM = AES_128
ENCRYPTION BY SERVER CERTIFICATE TestSQLServerCert;
GO
ALTER DATABASE CustRecords
SET ENCRYPTION ON;
GO

建立簡單資料表。將資料輸入資料表中，然後從資料表中選取以測試資料庫。

CREATE TABLE CustomerRecord
    (CustomerID int PRIMARY KEY,
    SecretData nvarchar(100) NOT NULL) ;
GO
INSERT CustomerRecord (CustomerID,SecretData)
VALUES (23997, 'Plain text data') ;
GO
SELECT CustomerID, SecretData FROM CustomerRecord ;
GO

從來源伺服器卸離 TDE 保護的資料庫。

USE master ;
GO
EXEC master.dbo.sp_detach_db @dbname = N'CustRecords';
GO

使用 [Windows 檔案總管]，將資料庫檔案從來源伺服器移動或複製到目的地伺服器上相同的位置。

使用 [Windows 檔案總管]，將伺服器憑證和私密金鑰檔案的備份從來源伺服器移動或複製到目的地伺服器上相同的位置。在範例中，這些檔案儲存在 C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA 的預設資料夾中。

在 SQL Server 的目的地執行個體上，建立資料庫主要金鑰。密碼不必與來源伺服器相同。

USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**************';
GO

使用原始伺服器憑證備份檔案重新建立伺服器憑證。密碼必須與建立備份時所使用的密碼相同。

CREATE CERTIFICATE TestSQLServerCert 
FROM FILE = 'TestSQLServerCert'
WITH PRIVATE KEY 
(
    FILE = 'SQLPrivateKeyFile',
    DECRYPTION BY PASSWORD = '**************'
);
GO

附加正在移動的資料庫。資料庫檔案的路徑必須是您儲存資料庫檔案的位置。

CREATE DATABASE [CustRecords] ON 
( FILENAME = N'C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA\CustRecords.mdf' ),
( FILENAME = N'C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA\CustRecords_log.LDF' )
FOR ATTACH ;
GO

從資料表中選取資料以測試資料庫的存取。

USE CustRecords ;
GO
SELECT CustomerID, SecretData FROM CustomerRecord ;
GO

[回到頁首]