Spostamento di un database protetto da TDE in un'altra istanza di SQL Server

Nell'editor di query immettere i seguenti comandi Transact-SQL per creare una chiave master del database e un certificato nel database master.

Nota sulla sicurezza
Sostituire gli asterischi con una password. Non utilizzare una password vuota. Utilizzare una password complessa.

USE master ;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**************';
GO
CREATE CERTIFICATE TestSQLServerCert 
WITH SUBJECT = 'Certificate to protect TDE key'
GO

Creare un backup del certificato del server nel database master. Se il certificato utilizzato per proteggere la chiave di crittografia del database viene perso, non sarà possibile accedere ai dati in un database protetto con TDE. Nell'esempio seguente viene illustrata l'archiviazione del backup dei file del certificato e della chiave privata nel percorso dei dati predefinito per questa istanza di SQL Server (C:\Programmi\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA).

Nota sulla sicurezza
È necessario mantenere copie sia del file del certificato sia del file della chiave privata al fine di recuperare il certificato. La password per la chiave primaria non deve essere uguale a quella della chiave master del database.

BACKUP CERTIFICATE TestSQLServerCert 
TO FILE = 'TestSQLServerCert'
WITH PRIVATE KEY 
(
    FILE = 'SQLPrivateKeyFile',
    ENCRYPTION BY PASSWORD = '**************'
);
GO

Creare un database da proteggere con TDE.

CREATE DATABASE CustRecords ;
GO

Passare al nuovo database. Creare una chiave di crittografia del database protetta dal certificato del server nel database master. Successivamente modificare il nuovo database per crittografare il database tramite TDE.

USE CustRecords;
GO
CREATE DATABASE ENCRYPTION KEY
WITH ALGORITHM = AES_128
ENCRYPTION BY SERVER CERTIFICATE TestSQLServerCert;
GO
ALTER DATABASE CustRecords
SET ENCRYPTION ON;
GO

Creare una tabella semplice. Immettere dati nella tabella, quindi effettuare una selezione dalla tabella per testare il database.

CREATE TABLE CustomerRecord
    (CustomerID int PRIMARY KEY,
    SecretData nvarchar(100) NOT NULL) ;
GO
INSERT CustomerRecord (CustomerID,SecretData)
VALUES (23997, 'Plain text data') ;
GO
SELECT CustomerID, SecretData FROM CustomerRecord ;
GO

Scollegare il database protetto con TDE dal server di origine.

USE master ;
GO
EXEC master.dbo.sp_detach_db @dbname = N'CustRecords';
GO

Utilizzando Esplora risorse spostare o copiare i file del database dal server di origine nello stesso percorso nel server di destinazione.

Utilizzando Esplora risorse spostare o copiare il backup dei file del certificato del server e della chiave privata dal server di origine nello stesso percorso nel server di destinazione. Nell'esempio questi file vengono archiviati nella cartella dei dati predefinita in C:\Programmi\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA.

Creare una chiave master del database nell'istanza di destinazione di SQL Server. La password non deve essere uguale a quella del server di origine.

USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '**************';
GO

Ricreare il certificato del server utilizzando il file di backup del certificato del server originale. La password deve essere uguale a quella utilizzata durante la creazione del backup.

CREATE CERTIFICATE TestSQLServerCert 
FROM FILE = 'TestSQLServerCert'
WITH PRIVATE KEY 
(
    FILE = 'SQLPrivateKeyFile',
    DECRYPTION BY PASSWORD = '**************'
);
GO

Collegare il database in fase di spostamento. Il percorso dei file del database deve corrispondere al percorso in cui sono stati archiviati i file del database.

CREATE DATABASE [CustRecords] ON 
( FILENAME = N'C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA\CustRecords.mdf' ),
( FILENAME = N'C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA\CustRecords_log.LDF' )
FOR ATTACH ;
GO

Testare l'accesso al database selezionando i dati dalla tabella.

USE CustRecords ;
GO
SELECT CustomerID, SecretData FROM CustomerRecord ;
GO

[Torna all'inizio]