サービス マスター キーの復元

このトピックでは、Transact-SQL を使用して SQL Server 2012 でサービス マスター キーを復元する方法について説明します。

注意
サービス マスター キーの復元が必要になることはほとんどありません。 サービス マスター キーを復元する必要が生じた場合は、十分注意して作業を行ってください。 詳細については、「サービス マスター キーのバックアップ」を参照してください。

このトピックの内容

• 作業を開始する準備:

  制限事項と制約事項

  セキュリティ

• Transact-SQL を使用してサービス マスター キーを復元するには

作業を開始する準備

制限事項と制約事項

• サービス マスター キーを復元するとき、SQL Server では、現在のサービス マスター キーで暗号化されているすべてのキーとシークレットの暗号化が解除され、次にそれらがバックアップ ファイルから読み込まれたサービス マスター キーで暗号化されます。

• 暗号化解除が 1 つでも失敗した場合、復元は失敗します。 FORCE オプションを使用するとエラーを無視できますが、暗号化を解除できないデータが失われる可能性があります。

• 暗号化階層の再生成操作はリソースを大量に消費するため、 リソース要求が少ないときに実行するように考慮してください。

注意
サービス マスター キーは、SQL Server 暗号化階層のルートになります。 サービス マスター キーでは、直接または間接的に、そのツリー内の他のすべてのキーが保護されます。 強制復元で、依存関係のあるキーの暗号化を解除できなかった場合、そのキーで保護されているデータは失われます。

セキュリティ

権限

サーバーに対する CONTROL SERVER 権限が必要です。

[Top]

Transact-SQL の使用

サービス マスター キーを復元するには

1. バックアップしたサービス マスター キーのコピーを、物理バックアップ メディアまたはローカル ファイル システム上のディレクトリから取得します。

2. オブジェクト エクスプローラーで、データベース エンジンのインスタンスに接続します。

3. [標準] ツール バーの [新しいクエリ] をクリックします。

4. 次の例をコピーしてクエリ ウィンドウに貼り付け、[実行] をクリックします。

   -- Restores the service master key from a backup file.
   RESTORE SERVICE MASTER KEY 
       FROM FILE = 'c:\temp_backups\keys\service_master_key' 
       DECRYPTION BY PASSWORD = '3dH85Hhk003GHk2597gheij4';
   GO
   

   注
   キーのファイル パスとキーのパスワード (存在する場合) は、実際は上に示したものと異なります。 両方がサーバーとキーのセットアップで固有であることを確認してください。

[Top]