Setting Up an Encrypted Mirror Database
To enable automatic decryption of the database master key of a mirror database, you must provide the password used to encrypt the master key to the mirror server instance.SQL Server 2005 and later versions include mechanisms to transfer the password.Użycie sp_control_dbmasterkey_password do tworzenia poświadczeń dla klucz głównego do bazy danych, przed rozpoczęciem dublowanie bazy danych.Ten proces należy powtórzyć dla każdej bazy danych, które ma być dublowane.Aby uzyskać więcej informacji zobaczsp_control_dbmasterkey_password (języka Transact-SQL).
Ostrzeżenie
Nie należy włączać odszyfrowywanie bazy danych, które muszą być niedostępne do pracy awaryjnej SA i innych głównych serwera wysoko uprzywilejowany.Bazy danych można skonfigurować tak, aby nie można odszyfrować hierarchii klucz przez usługa klucz głównego.Ta opcja jest obsługiwana, jak poprawki zabezpieczeń w głębokości w bazach danych, które zawierają informacje, które nie powinny być dostępne dla SA lub innych wystawców wysoko uprzywilejowany serwera.Włączanie trybu pracy awaryjnej odszyfrowywanie takiej bazy danych powoduje usunięcie tej poprawki zabezpieczeń w głębokości, włączanie SA i inne podmioty wysoko uprzywilejowany serwera do odszyfrowywania w bazie danych.