증상
다음과 같은 경우를 생각해 볼 수 있습니다.
-
SQL Server 2008 또는 SQL Server 2008 R2를 실행 하는 서버에서 마스터 데이터베이스에 서버 인증서를 만듭니다.
-
서버 인증서를 사용 하 여 데이터베이스 암호화 키 (DEK)를 보호 하는 사용자 데이터베이스에서 투명 한 데이터 암호화를 사용 하도록 설정 합니다.
-
서버 인증서를 삭제 합니다.
-
데이터베이스에 대해 새 트랜잭션을 시작 합니다.
이 시나리오에서는 새 트랜잭션이 완료 되지 않습니다. 특히 트랜잭션은 WRITELOG wait 형식으로 무한정 기다립니다. 또한 데이터베이스가 "의심 되는" 것으로 표시 될 수 있습니다. 노트
-
이 문제는 백업에서 인증서를 복원 하는 경우에도 계속 됩니다.
-
이 문제가 발생 하면 SQL Server가 중지 요청에 응답 하지 않습니다. NOWAIT 옵션을 함께 사용 하 여 시스템 종료 명령을 실행 하는 경우에만 SQL Server를 종료할 수 있습니다.
-
특정 시나리오에서 SQL Server 오류 로그에 다음과 유사한 오류가 기록 될 수 있습니다.
날짜 시간 spid5s 오류: 33111, 심각도: 16, 상태: 3.날짜 시간 spid5s 지문이 ' 0xF9384BBA39E82B87D07A8D9AEBD58DDF55B715A3 ' 인 서버 인증서를 찾을 수 없습니다.날짜 시간 spid175 오류: 15507, 심각도: 16, 상태: 1.이 작업에 필요한 키가 spid175 날짜 시간이 손상 된 것으로 나타납니다.날짜 시간 spid175 오류: 3314, 심각도: 21, 상태: 4.날짜 시간 spid175 데이터베이스 '데이터베이스 이름'에서 기록 된 작업의 실행을 취소 하는 동안 로그 레코드 ID (10637:3496:70)에 오류가 발생 했습니다. 일반적으로 특정 오류는 이전에 Windows 이벤트 로그 서비스의 오류로 기록 됩니다. 백업에서 데이터베이스 또는 파일을 복원 하거나 데이터베이스를 복구 합니다.날짜 시간 spid18s 오류: 9001, 심각도: 21, 상태: 5.날짜 시간 spid18s '데이터베이스 이름' 데이터베이스의 로그를 사용할 수 없습니다. 이벤트 로그에서 관련 오류 메시지를 확인 합니다. 오류를 해결 하 고 데이터베이스를 다시 시작 합니다.
해결 방법
SQL Server 2008에 대 한 서비스 팩 정보
이 문제를 해결 하려면 SQL Server 2008의 최신 서비스 팩을 구하십시오. 자세한 내용을 확인하려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
968382 SQL Server 2008의 최신 서비스 팩을 구하는 방법
SQL Server 2008 R2에 대 한 서비스 팩 정보
이 문제를 해결 하려면 SQL Server 2008 R2 용 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭 하 여 Microsoft 기술 자료 문서를 참조 하세요.
2527041 SQL Server 2008 R2의 최신 서비스 팩을 구하는 방법픽스를 적용 한 후에는 인증서를 사용 하 여 DEK를 보호 하는 경우 사용자가 서버 인증서를 삭제할 수 없습니다.
상태
Microsoft는 "적용 대상" 섹션에 나열 된 Microsoft 제품의 문제를 확인 했습니다. 이 문제는 SQL server 2008 R2 용 SQL Server 2008 R2 서비스 팩 1에서 처음 수정 되었습니다. 이 문제는 SQL Server 2008 서비스 팩 3에서 처음 수정 되었습니다.
추가 정보
또한이 수정은 다음 시나리오에서 오류 33111 발생을 방지 합니다.
-
데이터베이스가 암호화 되었습니다.
-
동일한 데이터베이스의 암호를 해독 합니다.
-
데이터베이스 키를 암호화 하는 인증서는 삭제 되지만 데이터베이스 키는 삭제 되지 않습니다.
이 시나리오에서 SQL Server를 실행 하는 컴퓨터가 다시 시작 되 면 데이터베이스가 복구 될 때 다음 오류가 반환 됩니다.
오류: 33111, 심각도: 16, 상태: 3Cannot ' 인 서버 인증서를 찾을 수 없습니다.
서비스 팩 3(sp3)이 SQL Server 2008에 적용 된 후 데이터베이스 키를 삭제 하기 전에 인증서를 삭제할 때 다음 오류가 발생 합니다.
메시지 3716, 수준 16, 상태 15, 줄 2 인증서 ' MyServerCert '는 하나 이상의 데이터베이스 암호화 키에 연결 되어 있어 삭제할 수 없습니다.
이 문제를 해결 하려면 다음 단계를 수행 하 여 데이터베이스 암호를 해독 합니다.
-
백업에서 인증서를 다시 만듭니다.
-
데이터베이스를 온라인 상태로 전환 합니다.
-
암호화 된 데이터베이스에서 데이터베이스 암호화 키 삭제 명령을 실행 합니다.
-
이 경우에는 인증서를 삭제 합니다.
TDE (투명 한 데이터 암호화)에 대 한 자세한 내용은 다음 MSDN 웹 사이트를 참조 하세요.
TDE (투명 한 데이터 암호화) 이해소프트웨어 업데이트 용어에 대 한 자세한 내용은 다음 문서 번호를 클릭 하 여 Microsoft 기술 자료 문서를 참조 하세요.
824684 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명
