Wiederherstellen des Diensthauptschlüssels

In diesem Thema wird beschrieben, wie der Diensthauptschlüssel in SQL Server 2012 mithilfe von Transact-SQL wiederhergestellt wird.

Vorsicht
Es ist unwahrscheinlich, dass die Notwendigkeit zum Wiederherstellen des Diensthauptschlüssels eintreten wird. Sollte dies doch erforderlich sein, muss dies mit äußerster Sorgfalt erfolgen. Weitere Informationen finden Sie unter Sichern des Diensthauptschlüssels.

In diesem Thema

• Vorbereitungen:

  Einschränkungen

  Sicherheit

• So stellen Sie den Diensthauptschlüssel mithilfe von Transact-SQL wieder her

Vorbereitungen

Einschränkungen

• Bei der Wiederherstellung des Diensthauptschlüssels werden alle Schlüssel und geheimen Bereiche von SQL Server entschlüsselt, die mit dem aktuellen Diensthauptschlüssel verschlüsselt wurden. Diese Schlüssel werden dann mit dem aus der Sicherungsdatei geladenen Diensthauptschlüssel verschlüsselt.

• Falls einer dieser Entschlüsselungsvorgänge nicht erfolgreich ausgeführt werden kann, tritt bei der Wiederherstellung ein Fehler auf. Sie können die FORCE-Option verwenden, um Fehler zu ignorieren, dies kann jedoch zum Verlust von Daten führen, die nicht entschlüsselt werden können.

• Das Neugenerieren der Verschlüsselungshierarchie ist ein ressourcenintensiver Vorgang. Die Ausführung dieses Vorgangs sollte außerhalb der Hauptzeiten geplant werden.

Vorsicht
Der Diensthauptschlüssel ist der Stamm der SQL Server-Verschlüsselungshierarchie. Mit dem Diensthauptschlüssel werden alle Schlüssel in der Struktur direkt oder indirekt geschützt. Wenn ein abhängiger Schlüssel während der erzwungenen Wiederherstellung nicht entschlüsselt werden kann, gehen die durch diesen Schlüssel geschützten Daten verloren.

Sicherheit

Berechtigungen

Erfordert die CONTROL SERVER-Berechtigung auf dem Server.

[Top]

Verwendung von Transact-SQL

So stellen Sie den Diensthauptschlüssel wieder her

1. Rufen Sie entweder von einem physischen Sicherungsmedium oder einem Verzeichnis im lokalen Dateisystem eine Kopie des gesicherten Diensthauptschlüssels ab.

2. Stellen Sie im Objekt-Explorer eine Verbindung zu einer Instanz von Database Engine (Datenbankmodul) her.

3. Klicken Sie in der Standardleiste auf Neue Abfrage.

4. Kopieren Sie das folgende Beispiel, fügen Sie es in das Abfragefenster ein, und klicken Sie auf Ausführen.

   -- Restores the service master key from a backup file.
   RESTORE SERVICE MASTER KEY 
       FROM FILE = 'c:\temp_backups\keys\service_master_key' 
       DECRYPTION BY PASSWORD = '3dH85Hhk003GHk2597gheij4';
   GO
   

   Hinweis
   Der Dateipfad zum Schlüssel und das Kennwort (sofern es vorhanden ist) des Schlüssels unterscheiden sich von den obigen Informationen. Stellen Sie sicher, dass beide für den Server und die Schlüsseleinrichtung spezifisch sind.

[Top]