KB2463682-khắc phục sự cố: cơ sở dữ liệu với tính năng mã hóa dữ liệu trong suốt được bật được đánh dấu là "nghi ngờ" nếu chứng chỉ máy chủ bị rớt trong SQL Server 2008 hoặc trong SQL Server 2008 R2

Triệu chứng

Hãy xem xét tình huống sau:

• Trên máy chủ đang chạy SQL Server 2008 hoặc SQL Server 2008 R2, bạn có thể tạo chứng chỉ máy chủ trong cơ sở dữ liệu chính.

• Bạn cho phép mã hóa dữ liệu trong suốt trên cơ sở dữ liệu người dùng có khóa mã hóa cơ sở dữ liệu (DEK) được bảo mật bằng cách dùng chứng chỉ máy chủ.

• Bạn thả chứng chỉ máy chủ.

• Bạn bắt đầu một giao dịch mới so với cơ sở dữ liệu.

Trong trường hợp này, giao dịch mới không được hoàn thành. Cụ thể, giao dịch chờ vô thời hạn với kiểu chờ ghi nhật ký. Ngoài ra, cơ sở dữ liệu có thể được đánh dấu là "nghi ngờ". Ghi chú

• Vấn đề này vẫn tiếp diễn ngay cả khi bạn khôi phục chứng chỉ từ bản sao lưu.

• Khi sự cố này xảy ra, SQL Server không trả lời yêu cầu ngừng hoạt động. Bạn chỉ có thể tắt SQL Server bằng cách thực hiện lệnh tắt tiếng cùng với tùy chọn NOWAIT.

• Trong một số trường hợp, một lỗi tương tự như sau có thể được đăng nhập vào Nhật ký lỗi SQL Server:

  Lỗi thời gian spid5s: 33111, mức độ nghiêm trọng: 16, tiểu bang: 3.ngày Spid5s không thể tìm thấy chứng chỉ máy chủ bằng thumbin ' 0Xf9384bba39e82b87t07a8t9aebt58ddf55b715a3 '.Lỗi thời gian spid175:15507, mức độ nghiêm trọng: 16, tiểu bang: 1.thời gian ngày spid175 một khóa bắt buộc bởi thao tác này sẽ xuất hiện để bị hỏng.Lỗi thời gian spid175:3314, mức độ nghiêm trọng: 21, tiểu bang: 4.thời gian Spid175 trong quá trình thực hiện thao tác đã ghi trongtên cơsở dữ liệu ' cơ sở dữ liệu ', một lỗi đã xảy ra tại log Record ID (10637:3496:70). Thông thường, các lỗi cụ thể được ghi trước đó là lỗi trong dịch vụ Nhật ký sự kiện Windows. Khôi phục cơ sở dữ liệu hoặc tệp từ bản sao lưu hoặc sửa chữa cơ sở dữ liệu.Lỗi thời gian spid18s: 9001, mức độ nghiêm trọng: 21, tiểu bang: 5.thời gian ngày spid18stên cơsở dữ liệu Nhật ký ' không sẵn dùng. Kiểm tra Nhật ký sự kiện cho các thông báo lỗi liên quan. Giải quyết bất kỳ lỗi nào và khởi động lại cơ sở dữ liệu.

Giải pháp

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm Microsoft được liệt kê trong phần "áp dụng cho". Sự cố này lần đầu tiên được sửa trong SQL Server 2008 R2 gói dịch vụ 1 cho SQL Server 2008 R2. Sự cố này lần đầu tiên được sửa trong SQL Server 2008 Service Pack 3.

Thông tin Bổ sung

Bản sửa lỗi này cũng ngăn không cho lỗi 33111 xảy ra trong kịch bản sau đây:

1. Cơ sở dữ liệu được mã hóa.

2. Cùng một cơ sở dữ liệu được giải mã.

3. Chứng chỉ mã hóa khóa cơ sở dữ liệu sẽ bị bỏ, nhưng khóa cơ sở dữ liệu không bị bỏ.

Khi máy tính đang chạy SQL Server được khởi động lại trong kịch bản này, thì lỗi sau sẽ được trả về khi cơ sở dữ liệu được khôi phục:

Sau khi gói dịch vụ 3 (SP3) được áp dụng cho SQL Server 2008, lỗi sau sẽ được kích hoạt khi việc thả chứng chỉ được thực hiện trước khi thả phím cơ sở dữ liệu:

Để khắc phục vấn đề này, hãy làm theo các bước sau đây để giải mã cơ sở dữ liệu:

1. Tạo lại chứng chỉ từ bản sao lưu.

2. Mang cơ sở dữ liệu trực tuyến.

3. Chạy lệnh khóa mã hóa cơ sở dữ liệu thả trong cơ sở dữ liệu đã mã hóa.

4. Bỏ chứng chỉ nếu đó là những gì bạn muốn làm trong trường hợp này.

Để biết thêm thông tin về mã hóa dữ liệu trong suốt (TDE), hãy đi tới trang web MSDN sau đây:

Tìm hiểu về mã hóa dữ liệu trong suốt (TDE)Để biết thêm thông tin về các thuật ngữ Cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm của Microsoft