Remediere: Nu se poate restaura o copie de rezervă a bazei de date pe o altă instanță de SQL Server Dacă dezactivați criptarea transparentă a datelor înainte de a crea copia de rezervă în SQL Server 2008 sau în SQL Server 2008 R2

Simptome

Să luăm în considerare următorul scenariu:

Utilizați criptarea transparentă date pe o bază de date în SQL Server 2008 sau în Microsoft SQL Server 2008 R2.
Dezactivați criptare pentru baza de date.
Faceți copii de rezervă a bazei de date imediat după ce dezactivați criptare.
Încercați să restaurați baza de date pe o altă instanță de SQL Server utilizând copierea de rezervă.

În acest scenariu, operația de restaurare nu reușește și primiți un mesaj de eroare asemănător cu următorul:

System.Data.SqlClient.SqlError: Fișierul "_log < nume bază de date >" nu a reușit inițializarea corect. Examinați jurnalele de eroare pentru mai multe detalii. (Microsoft.SqlServer.Smo)

Cu toate acestea, Jurnalul de erori are detalii. Dacă eliminați cheia de criptare pentru baza de date înainte de a o copie de rezervă bazei de date, primiţi următorul mesaj de eroare când încercați să restaurați baza de date:

System.Data.SqlClient.SqlError: Nu poate găsi server certificate cu amprenta '0xCB62FF76463A6BF86E8F769B541BA6483AFC2FF2'. (Microsoft.SqlServer.Smo)

Rezolvare

Informații despre actualizarea cumulativă

SQL Server 2008 Service Pack 1

Remedierea pentru această problemă a fost lansată prima dată în 10 de actualizare cumulativă pentru SQL Server 2008 Service Pack 1. Pentru mai multe informații despre acest pachet de actualizare cumulativă, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

2279604 Pachetul de actualizare cumulativă 10 pentru SQL Server 2008 Service Pack 1Notă Deoarece compilările sunt cumulative, fiecare nouă lansare de remediere conține toate remedierile rapide și toate remedierile de securitate care au fost incluse în anterioare SQL Server 2008 lansată. Microsoft recomandă să luaţi în considerare aplicarea celei mai recente lansări de remediere care conține această remediere rapidă. Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a-l vedea în Baza de cunoștințe Microsoft:

970365 Compilările SQL Server 2008 lansate după lansarea SQL Server 2008 Service Pack 1 Microsoft SQL Server 2008 remedierile rapide sunt create pentru specifice SQL Server service pack. Trebuie să aplicați o remediere rapidă SQL Server 2008 Service Pack 1 pentru o instalare de SQL Server 2008 Service Pack 1. În mod implicit, orice remediere rapidă care este furnizat într-un SQL Server service pack este inclus în următorul SQL Server service pack.

SQL Server 2008 Service Pack 2

Remedierea pentru această problemă a fost lansată prima dată în 1 de actualizare cumulativă pentru SQL Server 2008 Service Pack 2. Pentru mai multe informații despre acest pachet de actualizare cumulativă, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

2289254 Actualizarea cumulativă 1 pentru SQL Server 2008 Service Pack 2Notă Deoarece compilările sunt cumulative, fiecare nouă lansare de remediere conține toate remedierile rapide și toate remedierile de securitate care au fost incluse în anterioare SQL Server 2008 lansată. Vă recomandăm să luaţi în considerare aplicarea celei mai recente lansări de remediere care conține această remediere rapidă. Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a-l vedea în Baza de cunoștințe Microsoft:

2402659 Compilările SQL Server 2008 lansate după lansarea SQL Server 2008 Service Pack 2

SQL Server 2008 R2

Remedierea pentru această problemă a fost lansată prima dată în 4 de actualizare cumulativă. Pentru mai multe informații despre cum se obține acest pachet de actualizare cumulativă pentru SQL Server 2008 R2, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

2345451 Pachetul de actualizare cumulativă 4 pentru SQL Server 2008 R2 Notă Deoarece compilările sunt cumulative, fiecare nouă lansare de remediere conține toate remedierile rapide și toate remedierile de securitate care au fost incluse în anterioare SQL Server 2008 R2 lansată. Vă recomandăm să luaţi în considerare aplicarea celei mai recente lansări de remediere care conține această remediere rapidă. Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a-l vedea în Baza de cunoștințe Microsoft:

981356 SQL Server 2008 R2 se bazează pe care au fost lansate după lansarea SQL Server 2008 R2

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.

Pași pentru reconstituirea problemei

Creați o cheie master. Iată un exemplu de cod care creează o cheie principală:
use masterCreate Master Key encryption by password = 'Password01!';go
Creați sau să obțineți un certificat protejate de cheie master. Iată un exemplu de cod care creează un certificat protejat de o cheie principală:
create certificate cert_testDB_encryptDEK authorization dbowith subject='Certificate to encrypt the DEK of testDB'
Creați o bază de date nouă, creaţi o cheie de criptare de date și protejați cheia de certificat. Următorul exemplu este un cod care creează o bază de date nouă, care creează o cheie de criptare de date, și apoi care protejează cheia utilizând un certificat:
create Database testDBuse testDBCreate database encryption key with algorithm=AES_128encryption by server certificate cert_testDB_encryptDEK
Setați baza de date pentru a utiliza criptare. Iată un exemplu de cod care setează o bază de date pentru a utiliza criptare:
Alter database testDB set encryption on
Dezactivați criptare pentru baza de date. Iată un exemplu de cod care dezactivează criptare pentru o bază de date:
Alter database testDB set encryption off
Copierea de rezervă a bazei de date și să restaurați copia de rezervă pe o altă versiune de SQL Server.

Referințe

Pentru mai multe informații despre criptarea transparentă a datelor (TDE), vizitați următorul site Web Microsoft Developer Network (MSDN):

Informații generale despre TDEPentru mai multe informații despre ISM pentru SQL Server, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

935897 Un Model ISM este disponibilă de la echipa SQL Server pentru livrarea remedierilor rapide pentru problemele raportatePentru mai multe informații despre schema de denumire pentru actualizările SQL Server, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

822499Noua schemă de denumire pentru pachetele de actualizare software Microsoft SQL ServerPentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:

824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft