MS SQL Serverの暗号化とバックアップについて

そこで、 SQL Serverバックアップファイルの安全性についてチャットで質問しました。

攻撃者が暗号化されていない.bakファイルにアクセスできる場合、データにアクセスできると言われます。

このシナリオを見てみましょう：

OPEN SYMMETRIC KEY MySymetricKey DECRYPTION
BY CERTIFICATE MyCertificate

注意-ここにはパスワードはありません。

次に、テーブルを暗号化します：

UPDATE tbl1
 SET namePAss = ENCRYPTBYKEY(KEY_GUID('MySymetricKey'),name)
GO

ハッカーが私のbakファイルを手に入れたとしましょう。（自分のコンピューターとSQLサーバーで）データを表示するために彼がしなければならないことは：

SELECT  
       convert( NVARCHAR(max), decryptbykey(namePAss)) 
FROM tbl1

彼はまだデータにアクセスできますか？

OPEN SYMMETRIC KEY MySymetricKey DECRYPTION`  
 BY CERTIFICATE MyCertificate`

注意-ここにはパスワードはありません。

はいあります。MyCertificate どういうわけか、証明書を開きましたよね？いくつかのケースが考えられますが、いずれもパスワードで終わります：

• パスワードを使用して証明書を開きました（明らかに、この場合はパスワードがあります）
• 証明書はデータベースマスタキーで暗号化され、DBMKパスワードを使用してデータベースマスタキーを開きました->それがパスワードです
• 証明書はデータベースマスターキーで暗号化され、DBMKはサービスマスターキーで暗号化されます。サービスマスターキーは、サービスアカウントDPAPIストレージキーを使用して順番に開かれました。DPAPIストレージキーは、アカウントパスワードで暗号化され、パスワードです

最後のキーにはパスワードがないように見えますが、パスワードがあります：サービスアカウントのパスワード。バックアップを別のホストに復元すると、データベースマスターキーのサービスマスターキー暗号化が失われ、データにアクセスできなくなります。

暗号化階層を参照してください

データベースマスターキーとそのパスワードが必要になるため、短い答えはノーです。

証明書の暗号化の概要は次のとおりです。http： //www.mssqltips.com/sqlservertip/1319/sql-server-2005-encryption-certificates-overview/

マスターキー用：http : //www.mssqltips.com/sqlservertip/1312/managing-sql-server-2005-master-keys-for-encryption/