我什么时候需要备份服务主密钥？

我正在阅读有关透明数据加密的一些文档和白皮书。一些文档还提到了备份服务主密钥（为澄清起见，我不是在谈论数据库主密钥）。我只是不完全理解为什么这样做是必要的，因为我可以使用TDE加密将数据库从服务器A（备份）备份/还原到服务器B（还原）而无需使用任何服务主密钥。

在什么情况下我需要还原服务主密钥？

如果您正在谈论SQL服务主密钥，那么确实需要还原它的情况很少见。

我正在考虑需要还原SMK的几种情况...

1. 不知何故它被损坏了。

2. 您正在重建SQL Server，并计划从备份还原每个数据库，包括系统数据库。通常，在这种情况下，如果您使用相同的SQL服务帐户和密码，则可能也不需要还原SMK。

在TDE中，您无需还原SMK。就像每个人都说的那样，您只需要证书和私钥。您不需要具有相同的数据库主密钥，就像从备份创建证书时一样，该证书将由目标计算机的DMK加密。

将TDE数据库移动到新实例时，需要确保目标master数据库中也包含正确的证书（或非对称密钥）。如果您这样做失败，则会收到以下错误消息：

消息33111，级别16，状态3，第2行找不到指纹为'0xA085414434DB4A36B29 ..................'的服务器证书。

与启用TDE的数据库备份一起移动的不是服务主密钥，而是证书。例如，假设您使用master名为MyTDECert的证书创建了DEK（数据库加密密钥）。在目标实例上没有该证书，您将无法还原数据库。

在升级复制拓扑时，需要备份和还原SMK的一种情况。