次の方法で共有


暗号化されたミラー データベースを設定する

ミラー データベースのデータベース マスター キーの自動復号化を有効にするには、マスター キーの暗号化に使用するパスワードをミラー サーバー インスタンスに指定する必要があります。 SQL Server 2005 以降のバージョンには、パスワードを転送するメカニズムが含まれています。 データベース ミラーリングを開始する前に、sp_control_dbmasterkey_passwordを使用してデータベース マスター キーの資格情報を作成します。 このプロセスは、ミラー化されるすべてのデータベースに対して繰り返す必要があります。 詳細については、「 sp_control_dbmasterkey_password (Transact-SQL)」を参照してください。

注意事項

sa やその他の高い特権を持つサーバー プリンシパルにアクセスできないようにする必要があるデータベースのフェールオーバー復号化を有効にしないでください。 サービス マスター キーでキー階層を復号化できないようにデータベースを構成できます。 このオプションは、 sa やその他の高い特権を持つサーバー プリンシパルからアクセスできない情報を含むデータベースの多層防御としてサポートされます。 このようなデータベースのフェールオーバー復号化を有効にすると、この多層防御が削除され、 sa やその他の高い特権を持つサーバー プリンシパルがデータベースの暗号化を解除できるようになります。

こちらもご覧ください

sp_control_dbmasterkey_password (Transact-SQL)

CREATE MASTER KEY (Transact-SQL)

ALTER MASTER KEY (Transact-SQL)

暗号化階層

データベース ミラーリングの設定 (SQL Server)