Sümptomid
Arvestage järgmise stsenaariumiga.
-
Serveris, kus töötab SQL Server 2008 või SQL Server 2008 R2, saate luua serveri serdi põhiandmebaasist.
-
Lubate läbipaistva andmete krüptimise kasutaja andmebaasis, mille andmebaasi krüptovõti (DEK) on serveri serdi abil turvatud.
-
Loobute serveri serdist.
-
Alustad uut kannet andmebaasi vastu.
Selle stsenaariumi korral pole uus tehing lõpule viidud. Täpsemalt, tehing ootab lõputult WRITELOG oota tüüpi. Lisaks võib andmebaas olla märgitud kui "kahtlusalune". Märkmed
-
See probleem ei lahene isegi juhul, kui taastate serdi varukoopia põhjal.
-
Selle probleemi ilmnemisel ei vasta SQL Server Stop-päringule. Saate SQL serveri sulgeda ainult siis, kui käivitate käsu Sule koos NOWAIT suvandiga.
-
Teatud juhtudel võidakse SQL serveri tõrkelogi sisse logida järgmine tõrketeade, mis sarnaneb järgmisega:
kuupäeva kellaaeg spid5s tõrge: 33111, raskusaste: 16; olek: 3.kuupäeva kellaaeg spid5s ei leia serveri serti pöidlajälg ' 0xF9384BBA39E82B87D07A8D9AEBD58DDF55B715A3 '.kuupäeva kellaaeg spid175 tõrge: 15507, raskusaste: 16; olek: 1.selle toiminguga nõutava võtme spid175 kuupäev on vigane.kuupäeva kellaaeg spid175 tõrge: 3314, raskusaste: 21; olek: 4.logitud toimingu andmebaasi "andmebaasi nimi" sooritamise ajal spid175 kuupäev , ILMNES tõrge Logi kirje ID-s (10637:3496:70). Tavaliselt logitakse teatud tõrge varasema tõrketeatena Windowsi sündmuselogi teenuses. Taastada andmebaasi või faili varukoopia põhjal või parandada andmebaasi.kuupäeva kellaaeg spid18s tõrge: 9001, raskusaste: 21; olek: 5.kuupäeva kellaaeg spid18s andmebaasi "andmebaasi nimi" ei ole saadaval. Lugege vastava tõrketeate sündmuselogi. Lahendage kõik tõrked ja taaskäivitage andmebaas.
Lahendus
SQL Server 2008 hoolduspaketi teave
Selle probleemi lahendamiseks hankige uusim hoolduspakett SQL Server 2008. Lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
968382 SQL Server 2008 uusima hoolduspaketi hankimine
SQL Server 2008 R2 hoolduspaketi teave
Selle probleemi lahendamiseks Hankige SQL Server 2008 R2 uusim hoolduspakett. Lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
2527041 SQL Server 2008 R2 uusima hoolduspaketi hankiminePärast paranduse rakendamist pole kasutajal lubatud serveri serti kukutada, kui serti kasutatakse DEK turvamiseks.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "kehtib järgmiste toodete kohta" loetletud Microsofti toodetes. See probleem lahendati esmalt SQL Server 2008 R2 SQL Server 2008 R2 hoolduspaketiga Service Pack 1. See probleem lahendati esmalt SQL Server 2008 Service Pack 3.
Lisateave
See parandus takistab ka tõrke 33111 ilmnemist järgmistel juhtudel.
-
Andmebaas on krüptitud.
-
Sama andmebaas dekrüptitakse.
-
Andmebaasi võtme krüptinud sert on katkenud, kuid andmebaasi võtit pole tühistatud.
Kui arvuti, kus töötab SQL Server, taaskäivitatakse selle stsenaariumi korral, tagastatakse andmebaasi taaskasutamisel järgmine tõrge.
Tõrge: 33111, raskusaste: 16; olek: 3Cannot Find Server Certificate with thumbprint'0xA89FE581BD3D371CD3E41D48C9978163AB7055F7 '
Pärast hoolduspaketi 3 (SP3) rakendamist SQL Server 2008, käivitatakse järgmine tõrge, kui serdi tilk on tehtud enne andmebaasi võti tilk:
MSG 3716, Level 16, State 15, Line 2The Certificate ' MyServerCert ' ei saa kukutada, kuna see on seotud ühe või mitme andmebaasi krüpteerimise võtmed.
Selle probleemi lahendamiseks tehke andmebaasi dekrüptimiseks järgmist.
-
Looge sert uuesti varukoopia põhjal.
-
Andmebaasi võrgus toomine
-
Kasutage krüptitud andmebaasis käsku KUKUTA andmebaasi KRÜPTIMISE võti.
-
Loobuge serdist, kui soovite seda teha.
Läbipaistvate andmete krüpteerimise (TDE) kohta lisateabe saamiseks külastage järgmist MSDN-i veebisaiti:
Läbipaistvate andmete krüpteerimise mõistmine (TDE)Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
824684 Microsofti tarkvaravärskenduste kirjeldamiseks kasutatavate standardsete terminite kirjeldus
