KB2463682-修正:如果伺服器憑證已在 SQL Server 2008 或 SQL Server 2008 R2 中丟棄,且已啟用透明資料加密的資料庫標示為「置疑」

徵狀

請試想下列案例:

  • 在運行 SQL Server 2008 或 SQL Server 2008 R2 的伺服器上,您會在主資料庫中建立伺服器憑證。

  • 您可以在使用伺服器憑證保護資料庫加密金鑰(DEK)的使用者資料庫上啟用透明的資料加密。

  • 您刪除伺服器憑證。

  • 您會針對資料庫開始新的交易。

在這種情況下,新的事務就不會完成。 具體來說,事務會無限期地等待 WRITELOG 等待類型。 此外,資料庫可能會標示為「置疑」。筆記

  • 即使您從備份還原憑證,此問題仍會持續發生。

  • 發生這個問題時,SQL Server 不會回應停止要求。 您只需要執行 Shutdown 命令及 NOWAIT 選項,即可關閉 SQL Server。

  • 在某些情況下,可能會在 SQL Server 錯誤記錄中記錄類似下列的錯誤:

    日期時間 spid5s 錯誤:33111、嚴重性:16、State:3。日期時間 Spid5s 找不到指紋為「0xF9384BBA39E82B87D07A8D9AEBD58DDF55B715A3」的伺服器憑證。日期時間 spid175 錯誤:15507、嚴重性:16、State:1。日期時間 spid175 此操作所需的金鑰會損毀。日期時間 spid175 錯誤:3314、嚴重性:21、State:4。[日期時間spid175] 在資料庫 "database name" 撤銷記錄的作業時,記錄記錄識別碼(10637:3496:70)發生錯誤。 通常,特定的故障會記錄為 Windows 事件記錄服務中的錯誤。 從備份還原資料庫或檔案,或修復資料庫。日期時間 spid18s 錯誤:9001、嚴重性:21、State:5。日期時間 spid18s 資料庫「資料庫名稱」的記錄無法使用。 檢查事件記錄檔以取得相關的錯誤訊息。 解決任何錯誤,然後重新開機資料庫。

解決方案

SQL Server 2008 的 Service pack 資訊

若要解決此問題,請取得最新的 SQL Server 2008 service pack。 如需詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:

968382 如何取得最新的 SQL Server service pack 2008

SQL Server 2008 R2 的 Service pack 資訊

若要解決此問題,請取得最新的 SQL Server 2008 R2 service pack。如需詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

2527041 如何取得最新的 SQL Server 2008 R2 service pack套用修正程式後,如果使用憑證來保護 DEK,則不允許使用者刪除伺服器憑證。

狀態

Microsoft 已確認這是「適用于」區段中所列之 Microsoft 產品中的問題。這個問題最初是在 sql server 2008 r2 Service Pack 1 中針對 SQL Server 2008 R2 進行修正。這個問題首先是在 SQL Server 2008 Service Pack 3 中修正。

其他相關資訊

此修正程式也可避免在下列情況下發生錯誤33111:

  1. 資料庫已加密。

  2. 解密相同的資料庫。

  3. 加密資料庫金鑰的憑證會遭到刪除,但資料庫金鑰不會被刪除。

在這種情況下,當執行 SQL Server 的電腦重新開機時,當資料庫復原時會傳回下列錯誤:

錯誤:33111,嚴重性:16,狀態:3Cannot 找出 thumbprint'0xA89FE581BD3D371CD3E41D48C9978163AB7055F7 的伺服器憑證

在將 Service Pack 3 (SP3)套用至 SQL Server 2008 之後,當您在 [資料庫金鑰投遞] 中進行憑證刪除時,會觸發下列錯誤:

Msg 3716、Level 16、State 15、Line 2The 憑證 ' MyServerCert ' 無法刪除,因為它已系結至一個或多個資料庫加密金鑰。

若要修正此問題,請遵循下列步驟來解密資料庫:

  1. 從 [備份] 重新建立證書。

  2. 讓資料庫在線上。

  3. 在加密資料庫中執行 [刪除資料庫加密金鑰] 命令。

  4. 如果這是您在此案例中要執行的動作,請刪除證書。

如需透明資料加密(TDE)的詳細資訊,請移至下列 MSDN 網站:

瞭解透明資料加密(TDE)如需有關軟體更新術語的詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:

824684 描述 Microsoft 軟體更新所使用的標準術語說明

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×