다른 SQL Server로 TDE 보호 데이터베이스 이동

쿼리 편집기에서 다음 Transact-SQL 명령을 입력하여 데이터베이스 마스터 키를 만들고 master 데이터베이스에 인증서를 만듭니다.

보안 정보
별표는 암호로 대체합니다. 빈 암호를 사용하지 마십시오. 강력한 암호를 사용하십시오.

USE master ;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**************';
GO
CREATE CERTIFICATE TestSQLServerCert 
WITH SUBJECT = 'Certificate to protect TDE key'
GO

master 데이터베이스에 있는 서버 인증서의 백업을 만듭니다. 데이터베이스 암호화 키를 보호하는 데 사용되는 인증서를 분실하면 TED로 보호되는 데이터베이스의 데이터에 액세스할 수 없습니다. 다음 예에서는 인증서 및 개인 키 파일의 백업을 SQL Server의 이 인스턴스에 대한 기본 데이터 위치(C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA)에 저장합니다.

보안 정보
인증서를 복구하려면 인증서 파일 및 개인 키 파일의 사본을 보관해야 합니다. 개인 키의 암호는 데이터베이스 마스터 키 암호와 동일할 필요가 없습니다.

BACKUP CERTIFICATE TestSQLServerCert 
TO FILE = 'TestSQLServerCert'
WITH PRIVATE KEY 
(
    FILE = 'SQLPrivateKeyFile',
    ENCRYPTION BY PASSWORD = '**************'
);
GO

TDE로 보호되는 데이터베이스를 만듭니다.

CREATE DATABASE CustRecords ;
GO

새 데이터베이스로 전환합니다. master 데이터베이스에 있는 서버 인증서로 보호되는 데이터베이스 암호화 키를 만듭니다. 그런 다음 TDE를 사용하여 데이터베이스를 암호화하도록 새 데이터베이스를 변경합니다.

USE CustRecords;
GO
CREATE DATABASE ENCRYPTION KEY
WITH ALGORITHM = AES_128
ENCRYPTION BY SERVER CERTIFICATE TestSQLServerCert;
GO
ALTER DATABASE CustRecords
SET ENCRYPTION ON;
GO

간단한 테이블을 만듭니다. 테이블에 데이터를 입력한 다음 테이블에서 선택하여 데이터베이스를 테스트합니다.

CREATE TABLE CustomerRecord
    (CustomerID int PRIMARY KEY,
    SecretData nvarchar(100) NOT NULL) ;
GO
INSERT CustomerRecord (CustomerID,SecretData)
VALUES (23997, 'Plain text data') ;
GO
SELECT CustomerID, SecretData FROM CustomerRecord ;
GO

TDE로 보호되는 데이터베이스와 원본 서버를 분리합니다.

USE master ;
GO
EXEC master.dbo.sp_detach_db @dbname = N'CustRecords';
GO

Window 탐색기를 사용하여 데이터베이스 파일을 원본 서버에서 대상 서버의 동일한 위치로 이동 또는 복사합니다.

Window 탐색기를 사용하여 서버 인증서 및 개인 키 파일의 백업을 원본 서버에서 대상 서버의 동일한 위치로 이동 또는 복사합니다. 이 예에서 이러한 파일은 기본 데이터 폴더인 C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA에 저장됩니다.

SQL Server의 대상 인스턴스에서 데이터베이스 마스터 키를 만듭니다. 암호는 원본 서버의 암호와 같을 필요가 없습니다.

USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**************';
GO

원본 서버 인증서 백업 파일을 사용하여 서버 인증서를 다시 만듭니다. 암호는 백업을 만들 때 사용된 암호와 동일해야 합니다.

CREATE CERTIFICATE TestSQLServerCert 
FROM FILE = 'TestSQLServerCert'
WITH PRIVATE KEY 
(
    FILE = 'SQLPrivateKeyFile',
    DECRYPTION BY PASSWORD = '**************'
);
GO

이동할 데이터베이스를 분리합니다. 데이터베이스 파일의 경로는 데이터베이스 파일을 저장한 위치여야 합니다.

CREATE DATABASE [CustRecords] ON 
( FILENAME = N'C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA\CustRecords.mdf' ),
( FILENAME = N'C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA\CustRecords_log.LDF' )
FOR ATTACH ;
GO

테이블에서 데이터를 선택하여 데이터베이스에 대한 액세스를 테스트합니다.

USE CustRecords ;
GO
SELECT CustomerID, SecretData FROM CustomerRecord ;
GO

[맨 위]