KB2463682-FIX : la base de données avec un chiffrement de données transparent est marquée comme « suspect » si le certificat de serveur est déposé dans SQL Server 2008 ou SQL Server 2008 R2

Symptômes

Prenons l’exemple du scénario suivant :

• Sur un serveur exécutant SQL Server 2008 ou SQL Server 2008 R2, vous devez créer un certificat de serveur dans la base de données principale.

• Vous pouvez activer le chiffrement de données transparent sur une base de données utilisateur dont la clé de chiffrement de base de données (DEK) est sécurisée à l’aide du certificat de serveur.

• Vous déposez le certificat de serveur.

• Une nouvelle transaction est entamée par rapport à la base de données.

Dans ce scénario, la nouvelle transaction n’est pas terminée. Plus précisément, la transaction attend indéfiniment du type d’attente WRITELOG. Par ailleurs, il est possible que la base de données soit marquée comme « suspect ». Remarques

• Ce problème persiste même si vous restaurez le certificat à partir d’une sauvegarde.

• Lorsque ce problème se produit, SQL Server ne répond pas à une demande d’arrêt. Vous pouvez arrêter SQL Server uniquement en exécutant la commande d’arrêt conjointement avec l’option NOWAIT.

• Dans certains cas, une erreur qui ressemble à ce qui suit peut être enregistrée dans le journal des erreurs SQL Server :

  date et heure spid5s erreur : 33111, gravité : 16, État : 3.Date Time spid5s ne trouve pas le certificat de serveur avec l’empreinte digitale' 0xF9384BBA39E82B87D07A8D9AEBD58DDF55B715A3 '.date et heure spid175 erreur : 15507, gravité : 16, État : 1.Date de l’spid175 une clé requise par cette opération semble endommagée.date et heure spid175 erreur : 3314, gravité : 21, État : 4.Date Time spid175 lors de l’annulation d’une opération journal dans la base de données «nom de la base de données», une erreur est survenue dans l’ID enregistrement journal (10637:3496:70). En règle générale, l’échec spécifique est enregistré précédemment en tant qu’erreur dans le service du journal des événements Windows. Restauration de la base de données ou du fichier à partir d’une sauvegarde, ou réparation de la base de données.date et heure spid18s erreur : 9001, gravité : 21, État : 5.Date d’spid18s le journal de la base de données'nom de la basede données’n’est pas disponible. Pour plus d’informations, consultez le journal des événements. Résoudre les erreurs éventuelles et redémarrer la base de données.

Résolution

Statut

Microsoft a confirmé qu’il s’agit d’un problème lié aux produits Microsoft répertoriés dans la section « s’applique à ». Ce problème a été corrigé pour la première fois dans SQL Server 2008 R2 Service Pack 1 pour SQL Server 2008 R2. Ce problème a été corrigé pour la première fois dans SQL Server 2008 Service Pack 3.

Informations supplémentaires

Ce correctif empêche également l’erreur 33111 d’avoir lieu dans le scénario suivant :

1. Une base de données est chiffrée.

2. La même base de données est déchiffrée.

3. Le certificat qui chiffre la clé de base de données est supprimé, mais la clé de la base de données n’est pas supprimée.

Lorsque l’ordinateur exécutant SQL Server est redémarré dans ce scénario, le message d’erreur suivant est retourné lors de la récupération de la base de données :

Lorsque le Service Pack 3 (SP3) est appliqué à SQL Server 2008, le message d’erreur suivant est déclenché lorsque la baisse du certificat est effectuée avant la suppression de la clé de la base de données :

Pour résoudre ce problème, procédez comme suit pour déchiffrer la base de données :

1. Recréez le certificat à partir de la sauvegarde.

2. Mettre la base de données en ligne.

3. Exécutez une commande de clé de CHIFFREment de dépôt dans la base de données chiffrée.

4. Le cas échéant, déposez le certificat.

Pour plus d’informations sur le chiffrement de données transparent (TDE), accédez au site Web MSDN suivant :

Présentation du chiffrement de données transparent (TDE)Pour plus d’informations sur la terminologie des mises à jour logicielles, cliquez sur le numéro ci-dessous pour consulter l’article de la base de connaissances Microsoft :

824684 Terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft