KB2463682-FIX: SQL Server 2008 veya SQL Server 2008 R2'de sunucu sertifikası yoksa, saydam veri şifrelemesi etkinleştirilmiş veritabanı "şüpheli" olarak işaretlendi

Belirtiler

Aşağıdaki senaryoyu inceleyin:

• SQL Server 2008 veya SQL Server 2008 R2 çalıştıran bir sunucuda, ana veritabanında bir sunucu sertifikası oluşturursunuz.

• Veritabanı şifreleme anahtarı (DEK) sunucu sertifikası kullanılarak güvenliği sağlanmış bir kullanıcı veritabanında saydam veri şifrelemesini etkinleştirirsiniz.

• Sunucu sertifikasını siz bırakın.

• Veritabanında yeni bir işlem başlatırsınız.

Bu senaryoda, yeni işlem tamamlanmaz. Özellikle, işlem süresiz olarak WRITELOG wait türüyle bekler. Ayrıca, veritabanı "şüpheli" olarak işaretlenebilir. Notları

• Bu sorun, sertifikayı bir yedekten geri yükleseniz de devam ettirir.

• Bu sorun oluştuğunda SQL Server bir durdurma isteğine cevap vermez. SQL Server 'ı yalnızca kapatma komutunu NOWAIT seçeneğiyle çalıştırarak kapatabilirsiniz.

• Belirli senaryolarda, SQL Server hata günlüğüne aşağıdakine benzer bir hata kaydedilir:

  Tarih saat spid5s hata: 33111, önem derecesi: 16, durum: 3.Tarih saat Spid5s ' 0Xf9384bba39e82b87vseç07a8vseç9aebd58ddf55b715a3 ' parmak izli sunucu sertifikası bulunamıyor.Tarih saat spid175 hata: 15507, önem derecesi: 16, durum: 1.Tarih saat spid175 bu Işlemin gerektirdiği bir anahtar bozuk görünüyor.Tarih saat spid175 hatası: 3314, önem derecesi: 21, durum: 4.Tarih saatspid175 veritabanında günlüğekaydedilen bir işlemin geri alınması SıRASıNDA, günlük kayıt kimliğinde (10637:3496:70) bir hata oluştu. Genellikle, belirli hata daha önce Windows olay günlüğü hizmetine bir hata olarak kaydedilir. Veritabanını veya dosyayı yedekten geri yükleyin veya veritabanını onarın.Tarih saat spid18s hata: 9001, önem derecesi: 21, durum: 5.Tarih saat spid18s veritabanı 'veritabanı adı' günlüğü kullanılamıyor. İlgili hata iletileri için olay günlüğünü denetleyin. Tüm hataları çözün ve veritabanını yeniden başlatın.

Çözüm

Durum

Microsoft bu sorunun, "Aşağıdakilere uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır. Bu sorun ilk olarak SQL Server 2008 R2 için SQL Server 2008 R2 Service Pack 1 ' de düzeltildi. Bu sorun ilk olarak SQL Server 2008 Service Pack 3 ' te düzeltilmiştir.

Ek Bilgi

Bu düzeltme ayrıca hata 33111 'in aşağıdaki senaryoda oluşmasını da engeller:

1. Veritabanı şifrelenir.

2. Aynı veritabanının şifresi çözülür.

3. Veritabanı anahtarını şifreleyen sertifika bırakılır, ancak veritabanı anahtarı bırakılmaz.

Bu senaryoda SQL Server çalıştıran bilgisayar yeniden başlatıldığında, veritabanı kurtarıldığı zaman aşağıdaki hata döndürülür:

SQL Server 2008 ' a Service Pack 3 (SP3) uygulandıktan sonra, veritabanı anahtarından önce sertifika bırakma işlemi yapıldığında aşağıdaki hata tetiklenir:

Bu sorunu çözmek için, veritabanının şifresini çözmek için aşağıdaki adımları izleyin:

1. Yedekten sertifikayı yeniden oluşturun.

2. Veritabanını çevrimiçi duruma getirin.

3. Şifrelenen veritabanında DROP DATABASE ENCRYPTION KEY komutunu çalıştırabilirsiniz.

4. Bu durumda yapmak istediğiniz, sertifikayı bırakın.

Saydam veri şifreleme (TDE) hakkında daha fazla bilgi için aşağıdaki MSDN Web sitesine gidin:

Saydam veri şifrelemesini anlama (TDE)Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası 'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması