Início / dba / Perguntas / 311218
Accepted
Ronaldo
Asked: 2022-04-22 17:10:21 +0800 CST

Como gerar a chave privada necessária para restaurar o backup criptografado?

  • 772

Estou simulando a situação em que faço um backup da instância A e o restauro na instância B . Eu segui o doc para Backup to Disk with Encryption . Como estou usando apenas meu desktop para simular todo o processo, após fazer o backup do banco de dados fiz um backup do certificado que foi utilizado da seguinte forma:

BACKUP CERTIFICATE MyTestDBBackupEncryptCert
TO FILE = N'C:\Databases\MyTestDBBackupEncryptCert.cert';

Então eu larguei o MyTestDBBackupEncryptCertcertificado e o banco de dados da minha instância para simular que agora é a instância B . Eu restaurei o certificado usando o comando do documento Criando um certificado a partir de um arquivo com uma pequena modificação onde comentei as linhas relacionadas às opções PRIVATE KEYe DECRYPTIONjá que o certificado foi criptografado pelo MASTER KEY(bem, foi o que entendi no primeiro link):

CREATE CERTIFICATE MyTestDBBackupEncryptCert   
    FROM FILE = N'C:\Databases\MyTestDBBackupEncryptCert.cert'   
    --WITH PRIVATE KEY (FILE = 'c:\Shipping\Certs\Shipping11.pvk',   
    --DECRYPTION BY PASSWORD = 'sldkflk34et6gs%53#v00');  
GO

O certificado foi criado, mas quando tento restaurar o banco de dados, recebo este erro:

Msg 15507, Level 16, State 30, Line 33
Uma chave exigida por esta operação parece estar corrompida.
Msg 3013, Level 16, State 1, Line 33
RESTORE DATABASE está terminando de forma anormal.

A documentação não diz como obter a chave privada necessária para restaurar corretamente o certificado. Como faço para obtê-lo do SQL Server?

sql-server backup

1 respostas

  1. Best Answer

    A chave privada é usada como parte da BACKUP CERTIFICATEsintaxe. De acordo com os documentos , a sintaxe é:

    BACKUP CERTIFICATE certname TO FILE = 'path_to_file'  
    [ WITH PRIVATE KEY   
      (   
        FILE = 'path_to_private_key_file' ,  
        ENCRYPTION BY PASSWORD = 'encryption_password'   
        [ , DECRYPTION BY PASSWORD = 'decryption_password' ]   
      )   
    ]

    Como você descobriu, um "simples" BACKUP CERTICIATEsem uma chave privada não é suficiente para ser restaurado para uso na descriptografia. Para tornar seu backup de certificado útil para restaurar backups criptografados, você deve fazer backup do certificado WITH PRIVATE KEY.

    Uma vez que você sabe disso, é mais fácil lembrar, porque você precisa da chave para desbloquear a criptografia --- mas o fato de que o backup de certificado "simples" é possível sem nenhum aviso representa uma grande armadilha e também demonstra a importância de testar sua estratégia de restauração , principalmente quando chaves de criptografia estão envolvidas.

    • 4

relate perguntas