将 TDE 保护的数据库移至其他 SQL Server

当需要复原 TDE 保护的数据库或将其移至其他服务器时，请遵循以下步骤进行操作。

Before you begin

下载此压缩文件到 SQL Server 机器：RestoreDBCertificate.zip。（如果文件没有下载，右键单击链接并将文件保存到硬盘驱动器。）

Procedure

  1. 将您在对 SQL Server 数据库启用透明数据加密任务中创建的两个证书文件（AppScanEntCert.bak 和 AppScanEntCert.pvk）复制到您机器上的某个位置（例如，C:\Certificate\）。
  2. 打开您所安装的 SQL Server 2016 的 SQL Management Studio。
  3. 转至已下载 RestoreTDECertificate.zip 文件的位置。解压缩此文件并打开脚本（文件 > 打开 > 文件）。您将注意到将在服务器上执行的若干命令。
  4. 执行脚本之前，必须针对您的环境设置三个字段（在脚本的注释部分中全部标记为“ACTION REQUIRED”）：
    • DECLARE @MKPassword：用于在启用 TDE 的 [master] 数据库中创建主密钥的主密钥密码
    • DECLARE @BackupPassword：用于备份证书的密码（如果与 @MKPassword 不同
    • DECLARE @Path：您复制两个文件 AppScanEntCert.bak 和 AppScanEntCert.pvk 的位置路径
  5. 更新这些字段后，单击查询 > 执行以启动脚本。

Results

在脚本已完成后，结果将显示在 SQL Management Studio 的“消息”窗口中。如果您看到消息：“证书已成功恢复，您可以恢复数据库。”，您应该能够在此 SQL Server 上恢复数据库。