SQL Server 2016 Always Encrypt - резервное копирование / восстановление базы данных
Мы постоянно внедряем функцию шифрования, все работает как положено. У меня есть некоторая обеспокоенность в отношении сертификата, мы часто делаем резервное копирование / восстановление базы данных из коробки prod на наш локальный компьютер, в этом случае мы получаем главный ключ столбца и ключ шифрования столбца с локальным восстановлением базы данных prod, и для использования базы данных мы будем нужен сертификат прод и что нужно импортировать в локальную машину. каким-то образом по соображениям безопасности мы не получим сертификат prod для импорта на локальную машину, есть ли способ заставить его работать без импорта сертификата prod на локальную машину?
А также в случае, если кто-то получит сертификат prod, можем ли мы в любом случае обезопасить нашу базу данных prod, чтобы никто не смог расшифровать данные?