Transparent Data Encryption에 대한 문서와 백서를 읽고 있습니다. 일부 문서에는 서비스 마스터 키 백업에 대한 언급도 있습니다 (설명을 위해 데이터베이스 마스터 키에 대해 이야기하고 있지 않습니다). 서비스 마스터 키를 사용하지 않고 서버 A (백업)에서 서버 B (복원)로 TDE 암호화를 사용하여 데이터베이스를 백업 / 복원 할 수 있었기 때문에 이것이 왜 필요한지 정확히 이해하지 못했습니다.
어떤 시나리오에서 서비스 마스터 키를 복원해야합니까?
데이터베이스에서 암호화를 사용 하시겠습니까? 또한 TDE가 활성화 된 후 데이터베이스 백업을 생성 했습니까?
—
토마스 스트링거
그래, 내가 했어. 서버 B에서 인증서를 복원하려면 인증서와 키가 필요했습니다. (인증서와 키를 백업했습니다.) 그러나 BI에서 새 마스터 키 (서버 A에서 키를 복원하지 않음)를 작성하여 데이터베이스를 복원 할 수있었습니다.
—
gsharp
서버 B에서 TDE 인증서와 개인 키를 복원 한 경우 TDE 데이터베이스를 해독 할 수 있어야합니다. SMK 요구 사항을 읽은 문서를 가리킬 수 있습니까? 아마도 좀 더 미묘한 차이가있을 것입니다.
—
Remus Rusanu
@RemusRusanu에 동의합니다. 인증서는 암호화의 원동력입니다. 서비스 마스터 키에 관해서는 DR을 위해 그 백업을 백업하는 것이 일반적인 관리 모범 사례 일 뿐이라고 생각합니다.
—
토마스 스트링거
@gsharp : SMK를 백업하는 방법 을 설명 합니다 . TDE 암호화 DB를 전송할 때 SMK 백업이 필요한 이유 를 설명하는 설명서에 관심이있었습니다 .
—
Remus Rusanu