Hinzufügen einer verschlüsselten Datenbank zu einer Always On-Verfügbarkeitsgruppe
Gilt für: SQL Server
Dieser Artikel enthält Informationen zur Verwendung aktuell verschlüsselter oder vor kurzem entschlüsselter Datenbanken mit Always On-Verfügbarkeitsgruppen in SQL Server.
Begrenzungen
Wenn eine Datenbank verschlüsselt ist oder sogar einen Datenbankverschlüsselungs-Schlüssel (DEK) enthält, können Sie die Datenbank nicht mithilfe von Assistent für neue Verfügbarkeitsgruppen oder Assistent zum Hinzufügen von Datenbanken zu Verfügbarkeitsgruppen einer Verfügbarkeitsgruppe hinzufügen. Selbst wenn eine verschlüsselte Datenbank entschlüsselt wurde, enthalten ihre Protokollsicherungen möglicherweise verschlüsselte Daten. In diesem Fall ist es unter Umständen nicht möglich, die anfängliche Datensynchronisierung vollständig auf der Datenbank durchzuführen. Grund hierfür ist die Tatsache, dass für den Wiederherstellungsprotokollvorgang eventuell das Zertifikat erforderlich ist, das von den Datenbank-Verschlüsselungsschlüsseln (DEKs) verwendet wurde, und dieses Zertifikat möglicherweise nicht verfügbar ist.
So machen Sie eine entschlüsselte Datenbank verfügbar für das Hinzufügen zu einer Verfügbarkeitsgruppe mithilfe des Assistenten:
- Erstellen Sie eine vollständige Datenbanksicherung der primären Datenbank.
- Erstellen Sie eine Protokollsicherung von der primären Datenbank.
- Stellen Sie die Datenbanksicherung auf der Serverinstanz wieder her, die das sekundäre Replikat hostet.
- Stellen Sie die Protokollsicherung in der sekundären Datenbank wieder her.
Zugehöriger Inhalt
- Vorbereiten einer sekundären Datenbank auf eine Always On-Verfügbarkeitsgruppe
- Verwenden des Assistenten zum Hinzufügen von Datenbanken zu Verfügbarkeitsgruppen (SQL Server)
- Hinzufügen einer Datenbank zu einer Always On-Verfügbarkeitsgruppe mit dem Assistenten für Verfügbarkeitsgruppen
- Was ist eine Always On-Verfügbarkeitsgruppe?
- Transparent Data Encryption (TDE)