MSSQL SERVER – CLEを使用したデータベースの移行（セルレベルの暗号化）

データベースマスターキーを開かなかったため、データの復号化ができず、DMKも現在のインスタンスサービスマスターキーで暗号化されていないため、このような問題が発生します。これを解決するための解決策はたくさんあります。それらについて1つずつ説明します。 。

ケース1-データベースマスターキーの暗号化パスワードがわかっている場合。

手順1：-パスワードを使用してデータベースマスターキーを開き、データを復号化します。

ステップ2：-頭に浮かぶ質問の1つは、すべてのセッションでパスワードを使用してキーを開く可能性です。それとも、これをハードコーディングできますか？答えはノーです。そのような場合は、データベースマスターキーを現在のインスタンスサービスマスターキーで再暗号化し、スナップショットに示されているように次のコマンドを実行します。

ステップ3：-パスワードでキーを開かなくてもデータを復号化できるかどうかを確認し、キーも現在のサービスマスターキーによって暗号化されているため、答えは「はい」です。

ステップ4：-データベースマスターキー暗号化パスワードを変更する場合は、次のステップを完了する必要があります

ケース2：データベースマスターキーの暗号化パスワードが不明な場合。

パスワードを知らない場合は、ソースにアクセスできます。 case1のステップ4を使用してパスワードを変更し、ステップ1の手順に従います。それ以外の場合は、別の方法として次のステップを使用します。
これは、データベースが復元されているインスタンスが他のキーを使用していない場合にのみ可能です。これは、ここに含まれる手順がインスタンスサービスのマスターキーを復元しているためです。

例：-インスタンスサービスマスターキーのバックアップを取る方法。

–サービスマスターキーのバックアップを取りますBACKUP SERVICE MASTER KEY TO FILE = 'C:\Shared\service_master_key.key' ENCRYPTION BY PASSWORD = 'key_P@ssw0rdGqw0956565’

注：-主要なバックアップファイルはセキュリティの観点から非常に機密性が高いため、[セキュリティ]タブにSQLサービスアカウントを追加して、SQLサーバーがファイルにアクセスできるようにします。そうしないと、復元プロセス中に次のエラーが発生する可能性があります。

Msg 15317, Level 16, State 2, Line 53 The master key file does not exist or has invalid format

手順1：-データベースを復元する前に、サービスマスターキーを復元します。

ステップ2：-データベースを復元します。

ステップ3：-パスワードでキーを開かなくてもデータを復号化できるかどうかを確認し、キーがインスタンスサービスキーとそれによって暗号化されたデータベースの両方を復元するのと同じサービスマスターキーを使用しているため、答えは「はい」です。