Migrer des données à partir ou à destination de colonnes à l’aide d’Always Encrypted avec l’Assistant Importation et exportation SQL Server

  • Article

S’applique à : SQL Server Base de données Azure SQL Azure SQL Managed Instance

L’Assistant Importation et Exportation SQL Server est un outil qui vous permet de copier des données depuis une source vers une destination. Ce document explique comment utiliser l’Assistant Importation et exportation SQL Server si une source et/ou une destination est une base de données SQL Server contenant des colonnes protégées avec Always Encrypted.

Scénarios de migration

Avec l’Assistant Importation et exportation SQL Server, vous pouvez implémenter les scénarios suivants pour migrer des données vers ou depuis des colonnes chiffrées.

Chiffrer des données texte en clair lors de la migration

Si votre source de données contient des données texte en clair et que votre destination est une base de données SQL Server contenant des colonnes chiffrées, vous pouvez utiliser l’Assistant Importation et exportation SQL Server pour récupérer les données texte en clair à partir de la source, les chiffrer et copier les données chiffrées (texte chiffré) vers les colonnes chiffrées dans la base de données de destination. Pour ce scénario de migration, la source de données peut être n’importe quel magasin de données pris en charge par l’Assistant Importation et exportation SQL Server. Par exemple, un fichier, une base de données SQL Server ou une base de données dans un autre système de base de données.

Pour garantir que l’Assistant Importation et exportation SQL Server peut chiffrer les données, vous devez activer Always Encrypted pour la connexion de la base de données de destination et vous devez avoir accès aux clés protégeant les données dans les colonnes de la base de données de destination. Pour plus d’informations, consultez Activer et désactiver Always Encrypted pour une connexion de base de données et Autorisations pour le chiffrement ou le déchiffrement des données lors de la migration.

Déchiffrer des données chiffrées lors de la migration

Si vous migrez des données stockées dans des colonnes de base de données chiffrées dans une base de données SQL Server, vous pouvez configurer l’Assistant Importation et exportation SQL Server pour déchiffrer les données et copier les données déchiffrées (texte en clair) vers une destination, qui peut être n’importe quel magasin de données pris en charge par l’Assistant Importation et exportation SQL Server, par exemple un fichier, une base de données SQL Server ou une base de données dans un autre système de base de données.

Pour garantir que l’Assistant Importation et exportation SQL Server peut déchiffrer les données, vous devez activer Always Encrypted pour la connexion de la base de données source et vous devez avoir accès aux clés protégeant les données dans les colonnes de la base de données source. Pour plus d’informations, consultez Activer et désactiver Always Encrypted pour une connexion de base de données et Autorisations pour le chiffrement ou le déchiffrement des données lors de la migration.

Rechiffrer des données lors de la migration

Si vous copiez les données à partir de colonnes chiffrées dans une base de données SQL Server source vers des colonnes chiffrées dans la même base de données ou dans une autre base de données SQL Server, vous pouvez configurer l’Assistant Importation et exportation SQL Server pour déchiffrer les données après les avoir récupérées auprès de la source et pour les rechiffrer avant de les insérer dans les colonnes chiffrées de la base de données de destination. Utilisez cette méthode si le schéma des colonnes cibles (par exemple les types de données des colonnes, les types de chiffrement et les clés de chiffrement de colonne) est différent du schéma des colonnes sources.

Pour garantir que l’Assistant Importation et exportation SQL Server peut chiffrer et déchiffrer les données, vous devez activer Always Encrypted à la fois pour la connexion de la base de données source et de la base de données de destination, et vous devez avoir accès aux clés protégeant les données dans les colonnes de la base de données source et de la base de données de destination. Pour plus d’informations, consultez Activer et désactiver Always Encrypted pour une connexion de base de données et Autorisations pour le chiffrement ou le déchiffrement des données lors de la migration.

Conserver les données chiffrées lors de la migration

Si vous copiez les données depuis des colonnes chiffrées dans une base de données SQL Server source vers des colonnes chiffrées dans la même base de données ou dans une autre base de données SQL Server, et que les colonnes cibles utilisent exactement le même schéma (notamment les mêmes types de données, les mêmes types de chiffrement et les mêmes clés de chiffrement de colonne) que les colonnes sources, vous pouvez configurer l’Assistant Importation et exportation SQL Server pour extraire le texte chiffré des colonnes sources et pour insérer les données chiffrées (texte chiffré) dans les colonnes chiffrées de la base de données SQL Server cible.

Pour ce scénario, vous pouvez utiliser n’importe quel fournisseur de données prenant en charge SQL Server pour la connexion à la base de données SQL Server source ou de destination. Si vous utilisez un fournisseur qui prend en charge Always Encrypted pour la connexion à la base de données de destination, vous devez vérifier qu’Always Encrypted est désactivé pour la connexion de base de données. Pour plus d’informations, consultez Activer et désactiver Always Encrypted pour une connexion de base de données.

Vous devez également vérifier que le principal de la base de données (l’utilisateur) utilisé par l’Assistant Importation et exportation SQL Server pour se connecter à la base de données de destination est configuré avec l’option ALLOW_ENCRYPTED_VALUE_MODIFICATIONS définie sur ON. Cette option supprime les contrôles des métadonnées de chiffrement sur le serveur dans les opérations de copie en bloc, ce qui permet à l’Assistant d’insérer en bloc les données chiffrées dans la base de données de destination sans déchiffrer les données. Pour plus d’informations, consultez Charger en bloc des données chiffrées dans des colonnes protégées par Always Encrypted.

Activer et désactiver Always Encrypted pour une connexion de base de données

Si votre scénario de migration nécessite que l’Assistant Importation et exportation SQL Server puisse chiffrer et/ou déchiffrer des données, vous devez configurer la connexion de base de données SQL Server source et/ou de destination avec un fournisseur de données qui prend en charge Always Encrypted. Vous devez également activer Always Encrypted pour la connexion de base de données source et/ou de destination.

Vous pouvez utiliser n’importe quel fournisseur de données pour une connexion si vous n’avez pas besoin que l’Assistant chiffre ou déchiffre des données sur cette connexion.

Les fournisseurs de données suivants de l’Assistant Importation et exportation SQL Server prennent en charge Always Encrypted.

Autorisations pour le chiffrement ou le déchiffrement des données lors de la migration

Pour chiffrer ou déchiffrer des données stockées dans une base de données SQL Server source ou de destination, vous avez besoin des autorisations VIEW ANY COLUMN MASTER KEY DEFINITION et VIEW ANY COLUMN ENCRYPTION KEY DEFINITION dans la base de données source. Vous devez également disposer d’autorisations de magasin de clés pour accéder à votre clé principale de colonne et l’utiliser. Pour obtenir des informations détaillées sur les autorisations de magasin de clés nécessaires pour les opérations de gestion de clés, accédez à Créer et stocker des clés principales de colonne pour Always Encrypted, puis recherchez une section pertinente pour votre magasin de clés.

Étapes suivantes

Voir aussi