ฉันต้องสำรองข้อมูล Service Master Key เมื่อใด

ฉันกำลังอ่านเอกสารและเอกสารทางเทคนิคเกี่ยวกับการเข้ารหัสข้อมูลแบบโปร่งใส เอกสารบางอย่างกล่าวถึงการสำรอง Service Master Key ด้วย (เพื่อความกระจ่างฉันไม่ได้พูดถึงคีย์หลักของฐานข้อมูล) ฉันไม่เข้าใจว่าทำไมถึงมีความจำเป็นเพราะฉันสามารถสำรอง / กู้คืนฐานข้อมูลด้วยการเข้ารหัส TDE จากเซิร์ฟเวอร์ A (สำรอง) ไปยังเซิร์ฟเวอร์ B (กู้คืน) โดยไม่ต้องใช้ Service Master Key ใด ๆ

ฉันต้องกู้คืน Service Master Key ในสถานการณ์ใด

หากคุณกำลังพูดถึงคีย์หลักของบริการ SQL แสดงว่ามีเหตุการณ์ที่เกิดขึ้นได้ยากซึ่งคุณจำเป็นต้องกู้คืน

ฉันคิดว่าสองสถานการณ์ที่คุณต้องการคืนค่า SMK ...

1. อย่างใดมันก็เสียหาย

2. คุณกำลังสร้างเซิร์ฟเวอร์ SQL ขึ้นใหม่และวางแผนที่จะกู้คืนฐานข้อมูลทั้งหมดรวมถึงฐานข้อมูลระบบจากการสำรองข้อมูล โดยทั่วไปในกรณีนี้คุณอาจไม่จำเป็นต้องกู้คืน SMK หากคุณใช้บัญชีบริการ SQL และรหัสผ่านเดียวกัน

ใน TDE คุณไม่จำเป็นต้องเรียกคืน SMK อย่างที่ทุกคนพูดคุณแค่ต้องการใบรับรองและกุญแจส่วนตัว คุณไม่จำเป็นต้องมีคีย์หลักของฐานข้อมูลเดียวกันเช่นเดียวกับเมื่อคุณสร้างใบรับรองจากการสำรองข้อมูลมันจะถูกเข้ารหัสโดย DMK ของเครื่องปลายทาง

เมื่อคุณย้ายฐานข้อมูล TDE ไปยังอินสแตนซ์ใหม่สิ่งที่คุณต้องมั่นใจคือใบรับรองที่ถูกต้อง (หรือคีย์ไม่สมมาตร) นั้นอยู่ในmasterฐานข้อมูลปลายทางด้วย หากคุณไม่ทำเช่นนี้คุณจะได้รับข้อผิดพลาดดังต่อไปนี้:

เกี่ยวกับข่าวสาร 33111 ระดับ 16 สถานะ 3 บรรทัด 2 ไม่พบใบรับรองเซิร์ฟเวอร์ด้วยรหัสประจำตัว '0xA085414434DB4A36B29 .................. '

ไม่ใช่ Service Master Key ที่ต้องการย้ายไปพร้อมกับการสำรองฐานข้อมูลที่เปิดใช้งาน TDE แต่จะเป็นใบรับรอง ตัวอย่างเช่นสมมติว่าคุณสร้าง DEK คุณ (ฐานข้อมูลคีย์การเข้ารหัส) ที่มีใบรับรองในmasterชื่อMyTDECert หากไม่มีใบรับรองนั้นในอินสแตนซ์ปลายทางของคุณคุณจะไม่สามารถกู้คืนฐานข้อมูลของคุณได้

กรณีหนึ่งที่คุณต้องการสำรองและกู้คืน SMK คือเมื่อคุณอัพเกรดโทโพโลยีการจำลองแบบ