KB2463682-memperbaiki: database dengan enkripsi data transparan yang diaktifkan ditandai sebagai "tersangka" jika sertifikat server terputus di SQL Server 2008 atau di SQL Server 2008 R2

Gejala

Pertimbangkan skenario berikut:

• Di server yang menjalankan SQL Server 2008 atau SQL Server 2008 R2, Anda membuat sertifikat server dalam database Master.

• Anda mengaktifkan enkripsi data transparan pada database pengguna yang kunci enkripsi basisdata (DEK) diamankan dengan menggunakan sertifikat server.

• Anda menjatuhkan sertifikat server.

• Anda memulai transaksi baru terhadap database.

Dalam skenario ini, transaksi baru tidak selesai. Khususnya, transaksi menunggu tanpa batas dengan tipe tunggu WRITELOG. Selain itu, database mungkin ditandai sebagai "tersangka." Catatan

• Masalah ini tetap ada meskipun Anda memulihkan sertifikat dari cadangan.

• Saat masalah ini terjadi, SQL Server tidak merespons permintaan penghentian. Anda dapat menutup SQL Server hanya dengan mengeksekusi perintah shutdown bersamaan dengan opsi NOWAIT.

• Di bawah skenario tertentu, kesalahan yang menyerupai berikut ini mungkin dicatat dalam log kesalahan SQL Server:

  tanggal waktu spid5s kesalahan: 33111, keparahan: 16, status: 3.tanggal waktu Spid5s tidak dapat menemukan sertifikat server dengan Cap Bprint ' 0xF9384BBA39E82B87D07A8D9AEBD58DDF55B715A3 '.tanggal waktu spid175 kesalahan: 15507, keparahan: 16, status: 1.tanggal waktu Spid175 kunci yang diperlukan oleh operasi ini tampaknya rusak.tanggal waktu spid175 kesalahan: 3314, keparahan: 21, status: 4.tanggal waktu spid175 selama membatalkan operasi log dalam database 'nama database', terjadi kesalahan pada log Catatan ID (10637:3496:70). Biasanya, kegagalan tertentu dicatat sebelumnya sebagai kesalahan dalam Layanan log kejadian Windows. Pulihkan database atau file dari cadangan, atau Perbaiki database.tanggal waktu spid18s kesalahan: 9001, keparahan: 21, status: 5.waktu tanggal spid18s log untuk database 'nama database' tidak tersedia. Periksa log kejadian untuk pesan kesalahan terkait. Atasi kesalahan dan mulai ulang database.

Pemecahan Masalah

Status

Microsoft telah mengonfirmasikan bahwa ini adalah masalah di produk Microsoft yang tercantum di bagian "berlaku untuk". Masalah ini pertama kali dikoreksi di SQL Server 2008 R2 Service Pack 1 untuk SQL Server 2008 R2. Masalah ini pertama kali dikoreksi di SQL Server 2008 Service Pack 3.

Informasi Selengkapnya

Perbaikan ini juga mencegah kesalahan 33111 terjadi dalam skenario berikut ini:

1. Database dienkripsi.

2. Database yang sama didekripsi.

3. Sertifikat yang mengenkripsi kunci database terputus, tapi kunci database tidak terputus.

Saat komputer yang menjalankan SQL Server dimulai ulang dalam skenario ini, kesalahan berikut akan dikembalikan saat database dipulihkan:

Setelah paket layanan 3 (SP3) diterapkan ke SQL Server 2008, kesalahan berikut dipicu saat penurunan sertifikat dibuat sebelum tetes kunci database:

Untuk memperbaiki masalah ini, ikuti langkah-langkah ini untuk mendekripsi database:

1. Membuat ulang sertifikat dari cadangan.

2. Bawa database online.

3. Jalankan perintah JATUHKAN DATABASE ENCRYPTION KEY di database terenkripsi.

4. Jatuhkan sertifikat jika itu yang ingin Anda lakukan dalam kasus ini.

Untuk informasi selengkapnya tentang enkripsi data transparan (TDE), kunjungi situs web MSDN berikut:

Memahami enkripsi data transparan (TDE)Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:

824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft