Добавление зашифрованной базы данных в группу доступности Always On
Область применения: SQL Server
В этой статье содержатся сведения об использовании зашифрованных или недавно расшифрованных баз данных с группами доступности AlwaysOn в SQL Server.
Ограничения
Если база данных зашифрована или даже содержит ключ шифрования базы данных (DEK), вы не можете использовать мастер создания группы доступности или мастер добавления базы данных в группу доступности для добавления базы данных в группу доступности. Если зашифрованная база данных была расшифрована, то в резервных копиях ее журналов могут содержаться зашифрованные данные. В этом случае выполнение полной начальной синхронизации данных в базе данных может завершиться ошибкой. Причина этого заключается в том, что операции восстановления журнала может потребоваться сертификат, который был использован ключами шифрования базы данных, который в данный момент недоступен.
Чтобы сделать расшифрованную базу данных доступной для добавления в группу доступности с помощью мастера, выполните следующие шаги.
- Создайте полную резервную копию базы данных-источника.
- Создайте резервную копию журнала базы данных-источника.
- Восстановите резервную копию базы данных на экземпляре сервера, на котором размещается вторичная реплика.
- Восстановите резервную копию журналов в базе данных-получателе.
Связанный контент
- Подготовка базы данных-получателя для группы доступности AlwaysOn
- Использование мастера добавления базы данных в группу доступности (среда SQL Server Management Studio)
- Добавление базы данных в группу доступности AlwaysOn с помощью мастера группы доступности
- Что такое группа доступности AlwaysOn?
- Прозрачное шифрование данных (TDE)