データベース レベルのカスタマー マネージド キーを使用して Transparent Data Encryption 用に geo レプリケーションとバックアップ復元を構成する

データベース レベルのカスタマー マネージド キーを使用して Azure SQL Database 内にデータベースをコピーとして作成するには、次の手順に従います。

1. Azure CLI、PowerShell、またはREST APIを使って、ソースデータベースで現在使用されているキーのリストを確認してください。 コマンドについては、「Azure SQL Databaseのデータベースレベルの顧客管理キー設定を表示」をご覧ください。

2. Azure portal に移動し、データベース レベルのカスタマー マネージド キーで構成された Azure SQL データベースに移動します。 データベースの [概要] メニューから [コピー] を選択することで、データベースのコピーを作成します。

   

3. [SQL データベースの作成 - データベースのコピー] メニューが表示されます。 このデータベースには別のサーバーを使用しますが、コピーしようとしているデータベースと同じ設定を使用します。 [ Transparent Data Encryption Key Management]\(透過的なデータ暗号化キーの管理 \) セクションで、[ 透過的なデータ暗号化の構成] を選択します。

   

4. [Transparent data encryption]\(透過的なデータ暗号化\) メニューが表示されたら、このコピー データベースの CMK 設定を確認します。 設定とキーには、ソース データベースで使用されているのと同じ ID とキーを設定する必要があります。

5. [適用] を選択して次に進んでから、[確認と作成]、[作成] の順に選択してコピー データベースを作成します。

データベース レベルのカスタマー マネージド キーを使用するセカンダリ レプリカを作成するには、次の手順に従ってください：

1. Azure CLI、PowerShell、またはREST APIを使って、ソースデータベースで現在使用されているキーのリストを確認してください。 コマンドについては、「Azure SQL Databaseのデータベースレベルの顧客管理キー設定を表示」をご覧ください。

2. Azure portal に移動し、データベース レベルのカスタマー マネージド キーで構成された Azure SQL データベースに移動します。 データベースの [データ管理] 設定で、[レプリカ] を選択します。 [レプリカの作成] を選択して、データベースのセカンダリ レプリカを作成します。

   

3. [SQL データベースの作成 - geo レプリカ] メニューが表示されます。 このデータベースにはセカンダリ サーバーを使用しますが、複製しようとしているデータベースと同じ設定を使用します。 [ Transparent Data Encryption Key Management]\(透過的なデータ暗号化キーの管理 \) セクションで、[ 透過的なデータ暗号化の構成] を選択します。

   

4. [Transparent data encryption]\(透過的なデータ暗号化\) メニューが表示されたら、このデータベース レプリカの CMK 設定を確認します。 設定とキーには、プライマリ データベースで使用されているのと同じ ID とキーを設定する必要があります。

5. 「 適用 」を選択して続行し、次に 「レビュー+作成」を選択し、セカンダリパリコピーを作成するために 作成 してください。

Azure CLI の現在のリリースのインストールについては、Azure CLI のインストールに関する記事を参照してください。

• expand-keys として current パラメータを keys-filter で使用して、プライマリ データベースで使用されている現在のキーのリストを事前作成します。

  az sql db show --name $databaseName --resource-group $resourceGroup --server $serverName --expand-keys --keys-filter current
  

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• 新しいデータベースをセカンダリとして作成し、ソース データベースから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を提供します。

  # Create a secondary replica with Active Geo Replication with the same name as the primary database
  
  az sql db replica create -g $resourceGroup -s $serverName -n $databaseName --partner-server $secondaryServer --partner-database $secondaryDatabase --partner-resource-group $secondaryResourceGroup -i --encryption-protector $encryptionProtector --user-assigned-identity-id $umi --keys $keys
  

  重要

  $keys は、ソース データベースから取得されたキーのスペース区切りリストです。

• データベースのコピーを作成するには、az sql db copy を同じパラメーターで使用します。

  # Create a copy of a database configured with database level customer-managed keys
  az sql db copy -g $resourceGroup -s $serverName -n $databaseName --dest-name $secondaryDatabase -i --encryption-protector $encryptionProtector --user-assigned-identity-id $umi --keys $keys
  

Az PowerShell モジュールのインストール手順については、Azure PowerShell のインストールを参照してください。

• Get-AzSqlDatabase コマンドと、-ExpandKeyList および -KeysFilter "current" パラメーターを使用して、プライマリ データベースで現在使用されているキーのリストを事前入力します。 すべてのキーを取得する場合は -KeysFilter を除外します。

  $database = Get-AzSqlDatabase -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseName <DatabaseName> -ExpandKeyList -KeysFilter "current"
  

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• New-AzSqlDatabaseSecondary コマンドを使用して新しいデータベースをセカンダリとして作成し、ソース データベースから取得したキーの事前入力されたリストと上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を、-KeyList、-AssignIdentity、-UserAssignedIdentityId、-EncryptionProtector (さらに必要に応じて -FederatedClientId) パラメーターを使用して、API 呼び出しで提供します。

  # Create a secondary replica with Active Geo Replication with the same name as the primary database
  $database = Get-AzSqlDatabase -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseName <DatabaseName> -ExpandKeyList -KeysFilter "current"
  
  $database | New-AzSqlDatabaseSecondary -PartnerResourceGroupName <SecondaryResourceGroupName> -PartnerServerName <SecondaryServerName> -AllowConnections "All" -AssignIdentity -UserAssignedIdentityId <UserAssignedIdentityId> -EncryptionProtector <CustomerManagedKeyId> -FederatedClientId <FederatedClientId>
  -KeyList $database.Keys.Keys
  

• データベースのコピーを作成するには、New-AzSqlDatabaseCopy を同じパラメーターで使用できます。

# Create a copy of a database configured with database level customer-managed keys
$database = Get-AzSqlDatabase -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseName <DatabaseName> -ExpandKeyList -KeysFilter "current"

New-AzSqlDatabaseCopy -CopyDatabaseName <CopyDatabaseName> -CopyResourceGroupName <CopyResourceGroupName> -CopyServerName <CopyServerName> -DatabaseName <DatabaseName> -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -AssignIdentity -UserAssignedIdentityId <UserAssignedIdentityId> -EncryptionProtector <CustomerManagedKeyId> -FederatedClientId <FederatedClientId>
-KeyList $database.Keys.Keys

次に示すのは、セカンダリ レプリカを作成し、ユーザー割り当てマネージド ID とカスタマー マネージド TDE で構成された Azure SQL Database のコピーをデータベース レベルで作成する ARM テンプレートの例です。

ARM テンプレートの詳細については、「Azure SQL データベース用 Azure Resource Manager テンプレート」を参照してください。

Azure portal のカスタム デプロイを使用し、エディターで独自のテンプレートを作成します。 次に、例に貼り付けたら、構成を保存します。

• 次の REST API 要求を使用して、プライマリ データベースで現在使用されているキーのリストを事前入力します。

  GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}?api-version=2022-08-01-preview&$expand=keys($filter=pointInTime('current'))
  

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• 新しいデータベースをセカンダリとして作成し、ソース データベースから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を、ARM テンプレートで keys_to_add パラメーターとして提供します。

  {
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
      "server_name": {
        "type": "String"
      },
      "database_name": {
        "type": "String"
      },
      "user_assigned_identity": {
        "type": "String"
      },
      "encryption_protector": {
        "type": "String"
      },
      "location": {
        "type": "String"
      },
      "source_database_id": {
        "type": "String"
      },
      "keys_to_add": {
        "type": "Object"
      }
    },
    "variables": {},
    "resources": [
      {
        "type": "Microsoft.Sql/servers/databases",
        "apiVersion": "2022-08-01-preview",
        "name": "[concat(parameters('server_name'), concat('/',parameters('database_name')))]",
        "location": "[parameters('location')]",
        "sku": {
          "name": "Basic",
          "tier": "Basic",
          "capacity": 5
        },
        "identity": {
          "type": "UserAssigned",
          "userAssignedIdentities": {
            "[parameters('user_assigned_identity')]": {}
          }
        },
        "properties": {
          "collation": "SQL_Latin1_General_CP1_CI_AS",
          "maxSizeBytes": 104857600,
          "catalogCollation": "SQL_Latin1_General_CP1_CI_AS",
          "zoneRedundant": false,
          "readScale": "Disabled",
          "requestedBackupStorageRedundancy": "Geo",
          "maintenanceConfigurationId": "/subscriptions/e1775f9f-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Maintenance/publicMaintenanceConfigurations/SQL_Default",
          "isLedgerOn": false,
          "encryptionProtector": "[parameters('encryption_protector')]",
          "keys": "[parameters('keys_to_add')]",
          "createMode": "Secondary",
          "sourceDatabaseId": "[parameters('source_database_id')]"
        }
      }
    ]
  }
  

  encryption_protector と keys_to_add のパラメーターの例を次に示します。

      "keys_to_add": {
        "value": {
          "https://yourvault.vault.azure.net/keys/yourkey1/fd021f84a0d94d43b8ef33154bca0000": {},
          "https://yourvault.vault.azure.net/keys/yourkey2/fd021f84a0d94d43b8ef33154bca0000": {}
        }
      },
      "encryption_protector": {
        "value": "https://yourvault.vault.azure.net/keys/yourkey2/fd021f84a0d94d43b8ef33154bca0000"
      }
  

• データベースのコピーを作成するには、次のテンプレートを同じパラメーターで使用します。

  {
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
      "server_name": {
        "type": "String"
      },
      "database_name": {
        "type": "String"
      },
      "user_assigned_identity": {
        "type": "String"
      },
      "encryption_protector": {
        "type": "String"
      },
      "location": {
        "type": "String"
      },
      "source_database_id": {
        "type": "String"
      },
      "keys_to_add": {
        "type": "Object"
      }
    },
    "variables": {},
    "resources": [
      {
        "type": "Microsoft.Sql/servers/databases",
        "apiVersion": "2022-08-01-preview",
        "name": "[concat(parameters('server_name'), concat('/',parameters('database_name')))]",
        "location": "[parameters('location')]",
        "sku": {
          "name": "Basic",
          "tier": "Basic",
          "capacity": 5
        },
        "identity": {
          "type": "UserAssigned",
          "userAssignedIdentities": {
            "[parameters('user_assigned_identity')]": {}
          }
        },
        "properties": {
          "collation": "SQL_Latin1_General_CP1_CI_AS",
          "maxSizeBytes": 104857600,
          "catalogCollation": "SQL_Latin1_General_CP1_CI_AS",
          "zoneRedundant": false,
          "readScale": "Disabled",
          "requestedBackupStorageRedundancy": "Geo",
          "maintenanceConfigurationId": "/subscriptions/e1775f9f-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Maintenance/publicMaintenanceConfigurations/SQL_Default",
          "isLedgerOn": false,
          "encryptionProtector": "[parameters('encryption_protector')]",
          "keys": "[parameters('keys_to_add')]",
          "createMode": "Copy",
          "sourceDatabaseId": "[parameters('source_database_id')]"
        }
      }
    ]
  }
  

1. Azure portal に移動し、復元したいデータベース レベルのカスタマー マネージド キーで構成された Azure SQL データベースに移動します。

2. データベースを特定の時点に復元するには、データベースの [概要] メニューから [復元] を選択します。

   

3. [SQL データベースの作成 - データベースの復元] メニューが表示されます。 必要なソースとデータベースの詳細を入力します。 [ Transparent Data Encryption Key Management]\(透過的なデータ暗号化キーの管理 \) セクションで、[ 透過的なデータ暗号化の構成] を選択します。

   

4. [Transparent data encryption]\(透過的なデータ暗号化\) メニューが表示されたら、データベースの CMK 設定を確認します。 設定とキーには、復元しようとしているデータベースで使用されているのと同じ ID とキーを設定する必要があります。

5. [適用] を選択して次に進んでから、[確認と作成]、[作成] の順に選択してコピー データベースを作成します。

Azure CLI の現在のリリースのインストールについては、Azure CLI のインストールに関する記事を参照してください。

• expand-keys パラメーターと復元ポイント keys-filter を使用して、プライマリ データベースで使用されるキーのリストを事前入力します。

  az sql db show --name $databaseName --resource-group $resourceGroup --server $serverName --expand-keys --keys-filter $timestamp
  

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• 新しいデータベースを復元先として作成し、ソース データベースから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を提供します。

  # Create a restored database
  az sql db restore --dest-name $destName --name $databaseName --resource-group $resourceGroup --server $serverName --subscription $subscriptionId --time $timestamp -i --encryption-protector $encryptionProtector --user-assigned-identity-id $umi --keys $keys
  

  重要

  $keys は、ソース データベースから取得されたキーのスペース区切りリストです。

Az PowerShell モジュールのインストール手順については、Azure PowerShell のインストールを参照してください。

• Get-AzSqlDatabase コマンドと、-ExpandKeyList および -KeysFilter "2023-01-01" のパラメーター (2023-01-01 は、データベースを復元する時点の例です) を使用して、プライマリ データベースで使用されるキーのリストを事前入力します。 すべてのキーを取得する場合は -KeysFilter を除外します。

  $database = Get-AzSqlDatabase -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseName <DatabaseName> -ExpandKeyList -KeysFilter <Timestamp>
  

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• Restore-AzSqlDatabase コマンドを -FromPointInTimeBackup パラメーターと共に使用し、上記のステップから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を、-KeyList、-AssignIdentity、-UserAssignedIdentityId、-EncryptionProtector (および必要に応じて -FederatedClientId) パラメーターを使用して API 呼び出しで提供します。

  $database = Get-AzSqlDatabase -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseName <DatabaseName> -ExpandKeyList -KeysFilter <Timestamp>
  
  # Create a restored database
  Restore-AzSqlDatabase -FromPointInTimeBackup -PointInTime <Timestamp> -ResourceId '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}' -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -TargetDatabaseName <TargetDatabaseName> -KeyList $database.Keys.Keys -EncryptionProtector <EncryptionProtector> -UserAssignedIdentityId <UserAssignedIdentityId> -AssignIdentity
  

1. Azure portal に移動し、復元したい削除されたデータベースの論理サーバーに移動します。 [データ管理] で [削除されたデータベース] を選択します。

   

2. 復元する削除済みデータベースを選択します。

3. [SQL データベースの作成 - データベースの復元] メニューが表示されます。 必要なソースとデータベースの詳細を入力します。 [ Transparent Data Encryption Key Management]\(透過的なデータ暗号化キーの管理 \) セクションで、[ 透過的なデータ暗号化の構成] を選択します。

   

4. [Transparent data encryption]\(透過的なデータ暗号化\) メニューが表示されたら、データベースの [ユーザー割り当てマネージド ID]、[カスタマー マネージド キー]、[その他のデータベース キー] セクションを構成します。

5. [適用] を選択して次に進んでから、[確認と作成]、[作成] の順に選択してコピー データベースを作成します。

Azure CLI の現在のリリースのインストールについては、Azure CLI のインストールに関する記事を参照してください。

• expand-keys パラメーターを使用して、削除済みのデータベースで使用されるキーのリストを事前に入力します。 ソース データベースで使用されていたすべてのキーを渡すことをお勧めします。 また、keys-filter パラメーターを使用して、削除時に提供されたキーを使用して復元を試みることもできます。

  az sql db show-deleted --name $databaseName --resource-group $resourceGroup --server $serverName --restorable-dropped-database-id "databaseName,133201549661600000" --expand-keys
  

  重要

  restorable-dropped-database-id は、復元可能なすべての削除済みデータベースをサーバーに一覧表示することで取得でき、databaseName,deletedTimestamp の形式になります。

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• 新しいデータベースを復元先として作成し、削除済みのソース データベースから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を提供します。

  # Create a restored database
  az sql db restore --dest-name $destName --name $databaseName --resource-group $resourceGroup --server $serverName --subscription $subscriptionId --time $timestamp -i --encryption-protector $encryptionProtector --user-assigned-identity-id $umi --keys $keys --deleted-time "2023-02-06T11:02:46.160000+00:00"
  

  重要

  $keys は、ソース データベースから取得されたキーのスペース区切りリストです。

Az PowerShell モジュールのインストール手順については、Azure PowerShell のインストールを参照してください。

• Get-AzSqlDeletedDatabaseBackup コマンドと -ExpandKeyList パラメーターを使用して、プライマリ データベースで使用されるキーのリストを事前に入力します。 ソース データベースで使用されていたすべてのキーを渡すことをお勧めします。 また、-KeysFilter パラメーターを使用して、削除時に提供されたキーを使用して復元を試みることもできます。

  $database = Get-AzSqlDeletedDatabaseBackup -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseId "dbName,133201549661600000" -ExpandKeyList -DeletionDate "2/6/2023" -DatabaseName <databaseName>
  

  重要

  DatabaseId は、復元可能なすべての削除済みデータベースをサーバーに一覧表示することで取得でき、databaseName,deletedTimestamp の形式になります。

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• Restore-AzSqlDatabase コマンドを -FromDeletedDatabaseBackup パラメーターと共に使用し、上記のステップから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を、-KeyList、-AssignIdentity、-UserAssignedIdentityId、-EncryptionProtector (および必要に応じて -FederatedClientId) パラメーターを使用して API 呼び出しで提供します。

  $database = Get-AzSqlDeletedDatabaseBackup -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseId "dbName,133201549661600000" -ExpandKeyList -DeletionDate <DeletionDate> -DatabaseName <databaseName>
  
  # Create a restored database
  Restore-AzSqlDatabase -FromDeletedDatabaseBackup -DeletionDate <Timestamp> -ResourceId '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/restorableDroppedDatabases/{databaseName}' -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -TargetDatabaseName <TargetDatabaseName> -KeyList $database.Keys.Keys -EncryptionProtector <EncryptionProtector> -UserAssignedIdentityId <UserAssignedIdentityId> -AssignIdentity
  

1. Azure portal に移動し、データベースを復元したい論理サーバーに移動します。

2. [概要] メニューの [データベースの作成] を選択します。

3. [SQL データベースの作成] メニューが表示されます。 新しいデータベースの [基本] タブと [ネットワーク] タブを入力します。 [追加の設定] で、[既存データの使用] セクションの [バックアップ] を選択し、geo レプリケーションされたバックアップを選択します。

   

4. [ セキュリティ ] タブに移動します。[ Transparent Data Encryption Key Management]\(透過的なデータ暗号化キーの管理 \) セクションで、[ 透過的なデータ暗号化の構成] を選択します。

5. [Transparent data encryption]\(透過的なデータ暗号化\) メニューが表示されたら、データベース レベルのカスタマー マネージド キー (CMK) を選択します。 ユーザー割り当てマネージド ID、カスタマー マネージド キー、および追加のデータベース キーは、復元するソース データベースと一致する必要があります。 ユーザー割り当てマネージド ID が、バックアップで使用されたカスタマー マネージド キーを含む Azure Key Vault にアクセスできることを確認します。

6. [適用] を選択して次に進んでから、[確認と作成]、[作成] の順に選択してバックアップ データベースを作成します。

Azure CLI の現在のリリースのインストールについては、Azure CLI のインストールに関する記事を参照してください。

• expand-keys パラメーターを使用して、データベース レベルのカスタマー マネージド キーで構成されたデータベースの geo バックアップで使用されるキーのリストを事前入力します。

  az sql db geo-backup --database-name $databaseName --g $resourceGroup --server $serverName  --expand-keys
  

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• 新しいデータベースを geo 復元先として作成し、削除済みのソース データベースから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を提供します。

  # Create a geo restored database
  az sql db geo-backup restore --geo-backup-id "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/recoverableDatabases/{databaseName}" --dest-database $destName --resource-group $resourceGroup --dest-server $destServerName -i --encryption-protector $encryptionProtector --user-assigned-identity-id $umi --keys $keys
  

  重要

  $keys は、ソース データベースから取得されたキーのスペース区切りリストです。

Az PowerShell モジュールのインストール手順については、Azure PowerShell のインストールを参照してください。

• Get-AzSqlDatabaseGeoBackup コマンドと、すべてのキーを取得する -ExpandKeyList を使用して、プライマリ データベースで使用されるキーのリストを事前入力します。

  $database = Get-AzSqlDatabaseGeoBackup -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseName <databaseName> -ExpandKeyList
  

  重要

  DatabaseId は、復元可能なすべての削除済みデータベースをサーバーに一覧表示することで取得でき、databaseName,deletedTimestamp の形式になります。

• ユーザー割り当てマネージド ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を選択します。

• Restore-AzSqlDatabase コマンドを -FromGeoBackup パラメーターと共に使用し、上記のステップから取得したキーの事前入力されたリストと、上記の ID (およびテナント間アクセスを構成する場合はフェデレーション クライアント ID) を、-KeyList、-AssignIdentity、-UserAssignedIdentityId、-EncryptionProtector (および必要に応じて -FederatedClientId) パラメーターを使用して API 呼び出しで提供します。

  $database = Get-AzSqlDatabaseGeoBackup -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -DatabaseName <databaseName> -ExpandKeyList
  
  # Create a restored database
  Restore-AzSqlDatabase -FromGeoBackup -ResourceId "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/recoverableDatabases/{databaseName}" -ResourceGroupName <ResourceGroupName> -ServerName <ServerName> -TargetDatabaseName <TargetDatabaseName> -KeyList $database.Keys.Keys -EncryptionProtector <EncryptionProtector> -UserAssignedIdentityId <UserAssignedIdentityId> -AssignIdentity