sql-server - SQL 2014 删除或修复主键问题

Question

长话短说，我怎样才能将数据库恢复到它上面没有任何主 key 、证书等的状态？

目前加密的数据是测试数据，所以我不需要保留它。

我分离了数据库并将其移动到 future 的生产服务器，但没有做所有我应该做的事情来让它工作。

这是我的尝试和结果:

1. 从旧服务器备份现有的主 key 并恢复到新的-结果我忘记了密码。所以我又加了一个。-备份正常- 无法将文件复制到谷歌驱动器(这是我将内容发送到服务器的唯一方法)并且也无法移动文件甚至无法通过电子邮件发送或打开它，收到我没有权限的消息。尝试了 3 种不同的备份。

状态:废弃

1. 在生产主 key 、新证书、新对称 key 上创建新密码。来源:https://mattsql.wordpress.com/2012/11/13/migrating-sql-server-databases-that-use-database-master-keys/- 失败 - 不记得错误了。

状态:废弃

1. 重新生成 key -ALTER MASTER KEY 通过密码加密重新生成- 似乎不起作用，不记得确切的错误。

状态:废弃

1. 放下一切，阅读一切-每https://sqlsailor.com/2012/01/03/drop-master-key-understanding-encryption-hierarchy/

DROP DATABASE ENCRYPTION KEY
DROP CERTIFICATE TDECertificate
DROP MASTER KEY

状态:在家用机器上工作，能够让一切运行完美，但那是机器的原始设置，所以它没有像目前的生产方式那样坏掉。计划今晚在生产中尝试这个(我每晚只能远程工作大约一个小时)

在主 key 和加密方面，我还需要做些什么才能将它恢复到开箱即用的状态吗？我是否也需要重新生成服务主 key (我想我读过可以做到)

Answer 1

我怀疑您问错了问题，因为“我怎样才能将数据库返回到没有 key 的位置？”的答案。是放下所有的 key 。您还说您不关心加密数据，因为它是测试数据。但是，如果您的目标是将加密从您的系统迁移到生产系统并且它正在您的系统上运行，那么您需要将数据库主 key 备份到一个文件并将其恢复到生产数据库。您没有保留用于在 SQL Server 中加密 key 的原始密码这一事实无关紧要，因为在创建 DMK 时，系统还使用服务主 key 对其进行了加密。当您备份 DMK 时，系统可以为您解密 key ，而无需您提供原始密码。除非您明确执行了通过服务主 key 删除加密的命令，否则您可以将 DMK 备份到一个文件，提供一个加密文件的密码，将文件迁移到您的生产系统并使用之前提供的文件加密密码恢复它。或者您可以删除所有 key 并重建加密层次结构，为 key 和证书提供相同的名称。