Adición de una base de datos cifrada a un grupo de disponibilidad Always On
Se aplica a: SQL Server
Este artículo contiene información sobre el uso de bases de datos actualmente cifradas o recientemente descifradas con Grupos de disponibilidad Always On en SQL Server.
Limitaciones
Si una base de datos está cifrada o incluso contiene una clave de cifrado de base de datos (DEK), no se puede usar el Asistente para nuevo grupo de disponibilidad ni el Asistente para agregar base de datos al grupo de disponibilidad para agregar la base de datos a un grupo de disponibilidad. Aunque se haya descifrado una base de datos cifrada, sus copias de seguridad de registros pueden contener datos cifrados. En este caso, la sincronización de datos completa inicial podría producir errores en la base de datos. Esto se debe a que la operación de restaurar registro puede requerir el certificado utilizado por las claves de cifrado de base de datos (DEK) y ese certificado podría no estar disponible.
Para que una base de datos descifrada se pueda agregar a un grupo de disponibilidad mediante el asistente:
- Cree una copia de seguridad completa de la base de datos principal.
- Cree una copia de seguridad de registros de la base de datos principal.
- Restaure la copia de seguridad de base de datos en la instancia del servidor que hospeda la réplica secundaria.
- Restaure la copia de seguridad del registro de transacciones en la base de datos secundaria.
Contenido relacionado
- Preparación de una base de datos secundaria para un grupo de disponibilidad Always On
- Usar el Asistente para grupo de disponibilidad (SQL Server Management Studio)
- Adición de una base de datos a un grupo de disponibilidad Always On con el "Asistente para grupo de disponibilidad"
- ¿Qué es un grupo de disponibilidad AlwaysOn?
- Cifrado de datos transparente (TDE)