RESTORE SERVICE MASTER KEY (Transact-SQL)

バックアップファイルからサービスマスターキーをインポートします。

構文

RESTORE SERVICE MASTER KEY FROM FILE = 'path_to_file' 
    DECRYPTION BY PASSWORD = 'password' [FORCE]

FILE ='path_to_file'
格納されているサービスマスターキーへの完全なパスを、ファイル名を含めて指定します。 path_to_file には、ローカルパスまたはネットワーク上の場所を示す UNC パスを指定できます。
PASSWORD ='password'
ファイルからインポートされるサービスマスターキーの暗号化解除に必要なパスワードを指定します。
FORCE
データが失われる可能性があっても、強制的にサービスマスターキーを置換します。

サービスマスターキーを復元するとき、SQL Server では、現在のサービスマスターキーで暗号化されているすべてのキーとシークレットの暗号化が解除され、次にそれらがバックアップファイルから読み込まれたサービスマスターキーで暗号化されます。

暗号化解除が 1 つでも失敗した場合、復元は失敗します。 FORCE オプションを使用するとエラーを無視できますが、暗号化を解除できないデータが失われる可能性があります。

注意
サービスマスターキーは、SQL Server 暗号化階層のルートになります。サービスマスターキーでは、直接または間接的に、そのツリー内の他のすべてのキーが保護されます。強制復元で、依存関係のあるキーの暗号化を解除できなかった場合、そのキーで保護されているデータは失われます。

暗号化階層の再生成操作はリソースを大量に消費するため、リソース要求が少ないときに実行するように考慮してください。

サーバーに対する CONTROL SERVER 権限が必要です。

次の例では、バックアップファイルからサービスマスターキーを復元します。

RESTORE SERVICE MASTER KEY 
    FROM FILE = 'c:\temp_backups\keys\service_master_key' 
    DECRYPTION BY PASSWORD = '3dH85Hhk003GHk2597gheij4';
GO