暗号化されたミラー データベースの設定

sa など高いレベルの特権を持つサーバー プリンシパルからのアクセスを禁止したままにしておく必要のあるデータベースについては、フェールオーバー時の暗号化解除を有効にしないでください。 データベースのキー階層は、サービス マスター キーによって暗号化解除されないように構成できます。 このオプションは、sa など特権レベルの高いサーバー プリンシパルからアクセスできてはならない情報を格納しているデータベースに対する多層防御の 1 つとしてサポートされています。 このようなデータベースに対してフェールオーバー時の暗号化解除を有効にすると、この多層防御が効力を失います。その結果、sa など特権レベルの高いサーバー プリンシパルによるデータベースの暗号化解除が可能になります。