암호화된 미러 데이터베이스 설정Set Up an Encrypted Mirror Database

미러 데이터베이스의 데이터베이스 마스터 키에 대한 자동 암호 해독을 사용하려면 마스터 키를 암호화하는 데 사용한 암호를 미러 서버 인스턴스에 제공해야 합니다.To enable automatic decryption of the database master key of a mirror database, you must provide the password used to encrypt the master key to the mirror server instance. SQL Server 2005SQL Server 2005 및 이후 버전에는 암호를 전송하는 메커니즘이 포함됩니다. and later versions include mechanisms to transfer the password. 데이터베이스 미러링을 시작하기 전에 sp_control_dbmasterkey_password 를 사용하여 데이터베이스 마스터 키에 대한 자격 증명을 만드세요.Use sp_control_dbmasterkey_password to create a credential for the database master key before you start database mirroring. 미러되는 모든 데이터베이스에 대해 이 프로세스를 반복해야 합니다.You must repeat this process for every database that will be mirrored. 자세한 내용은 sp_control_dbmasterkey_password(Transact-SQL)를 참조하세요.For more information, see sp_control_dbmasterkey_password (Transact-SQL).

주의

sa 및 기타 상위 권한 서버 보안 주체에서 액세스하지 않아야 하는 데이터베이스에 대한 장애 조치(Failover) 암호 해독은 설정하지 마십시오.Do not enable failover decryption of a database that must remain inaccessible to sa and other highly privileged server principals. 서비스 마스터 키로 키 계층을 해독할 수 없도록 데이터베이스를 구성할 수 있습니다.You can configure a database so that its key hierarchy cannot be decrypted by the service master key. 이 옵션은 sa 또는 기타 상위 권한 서버 보안 주체에서 액세스하지 않아야 하는 정보가 포함된 데이터베이스를 위한 심층 방어로 지원됩니다.This option is supported as a defense-in-depth for databases that contain information that should not be accessible to sa or other highly privileged server principals. 이러한 데이터베이스에 대해 장애 조치(failover) 암호 해독을 설정하면 이러한 심층 방어가 제거되어 sa 및 기타 상위 권한 서버 보안 주체에서 데이터베이스를 암호 해독할 수 있습니다.Enabling failover decryption of such a database removes this defense-in-depth, enabling sa and other highly privileged server principals to decrypt the database.

참고 항목See Also

sp_control_dbmasterkey_password(Transact-SQL) sp_control_dbmasterkey_password (Transact-SQL)
CREATE MASTER KEY(Transact-SQL) CREATE MASTER KEY (Transact-SQL)
ALTER MASTER KEY(Transact-SQL) ALTER MASTER KEY (Transact-SQL)
암호화 계층 Encryption Hierarchy
데이터베이스 미러링 설정(SQL Server)Setting Up Database Mirroring (SQL Server)