Simptomi
Pretpostavimo da redovito uključujete i isključujete šifriranje na bazi podataka, a možete i redovito mijenjati ključeve za šifriranje u bazi podataka u sustavu SQL Server 2012. U ovom scenariju baza podataka možda nije šifrirana kada uključite šifriranje. Ako promijenite ključeve za šifriranje, može se pojaviti tvrdnja.
Uzrok
Taj se problem pojavljuje jer ako ključ za šifriranje baze podataka (DEK) nije u šifriranom stanju, a ključ je promijenjen, sljedeće ažuriranje ključa kopira ključ dijela deka, ali ne kopira pravilno postavljanje stanja šifriranja. U sustavu SQL Server 2012 nakon skeniranja dešifriranje u zaglavlju datoteke kontrole datoteka (FCB) čuva se deka, a deka se uklanja samo kada je ključ odbačen. Kada je šifriranje isključeno, postoji promjena ključa, a zatim pokušate uključiti šifriranje, prikaz dinamičke kontrole (DMV) prikazuje da je šifriranje dovršeno. No skeniranje šifriranja ne izvršava se, a stranice nisu šifrirane.
Rješenje
Kumulativne informacije o ažuriranju
SQL Server 2012
Popravak tog problema prvi je put izdan u kumulativnom ažuriranju 1. Dodatne informacije o dobivanju tog kumulativnog paketa za ažuriranje za SQL Server 2012 potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:
2679368 Kumulativno ažuriranje paketa 1 za SQL Server 2012Napomena Budući da su grade kumulativne, svako novo izdanje ispravaka sadrži sve hitne popravke i sve sigurnosne popravke koji su bili obuhvaćeni prethodnim izdanjima sustava SQL Server 2012 Fix. Preporučujemo da razmotrite primjenu najnovijeg izdanja popravka koja sadrži taj hitni popravak. Za više informacija kliknite sljedeći broj članka da biste prikazali članak u Microsoftovoj bazi znanja:
2692828 Verzije sustava SQL Server 2012 koje su objavljene nakon objavljivanja sustava SQL Server 2012
Status
Microsoft je potvrdio da se radi o problemu u Microsoftovim proizvodima navedenim u odjeljku "odnosi se na".
Zaobilazno rješenje
Da biste zaobišli taj problem, odbacite ključ za šifriranje svaki put kada isključite šifriranje u bazi podataka.
Dodatne informacije
Informacije o stog poziva
FCB::InitializeReencryptionScan ntdbms\storeng\dfs\manager\fcb.cpp 8407FCB::ReencryptFile ntdbms\storeng\dfs\manager\fcb.cpp 8934AsynchronousDiskAction::DoReencryptFile ntdbms\storeng\dfs\manager\asyncdp.cpp 810AsynchronousDiskAction::ExecuteDeferredAction ntdbms\storeng\dfs\manager\asyncdp.cpp 1203AsynchronousDiskPool::ProcessActions ntdbms\storeng\dfs\manager\asyncdp.cpp 2252AsynchronousDiskWorker::ThreadRoutine ntdbms\storeng\dfs\manager\asyncdp.cpp 3120SubprocEntrypoint ntdbms\storeng\dfs\process\subproc.cpp 444SOS_Task::Param::Execute e:\sql11_main_t\sql\common\dk\sos\include\sos.inl 8564SOS_Scheduler::RunTask e:\sql11_main_t\sql\common\dk\sos\src\scheduler.cpp 976SOS_Scheduler::ProcessTasks e:\sql11_main_t\sql\common\dk\sos\src\scheduler.cpp 852SchedulerManager::WorkerEntryPoint e:\sql11_main_t\sql\common\dk\sos\src\node.cpp 1809SystemThread::RunWorker e:\sql11_main_t\sql\common\dk\sos\include\worker.inl 823SystemThreadDispatcher::ProcessWorker e:\sql11_main_t\sql\common\dk\sos\src\node.cpp 449Assert in FCB::InitializeReencryptionScan in file fcb.cpp @ 8407Expression: a_dbDEK->GetDbeState () == CSECDEK::x_dbe_DecryptionInProgress || a_dbDEK->GetDbeState () == CSECDEK::x_dbe_EncryptionInProgress
