sys.dm_database_encryption_keys (Transact-SQL)

適用於:SQL ServerAzure SQL DatabaseAzure SQL 受控執行個體

傳回資料庫及其相關聯資料庫加密金鑰之加密狀態的相關資訊。 如需資料庫加密的詳細資訊,請參閱透明資料加密 (TDE)

資料行名稱 資料類型 描述
database_id int 資料庫的識別碼。
encryption_state int 指出資料庫是否已加密。

0 = 沒有資料庫加密金鑰存在,沒有加密

1 = 未加密

2 = 進行中加密

3 = 加密

4 = 進行中的金鑰變更

5 = 進行中的解密

6 = 進行中的保護變更(正在變更資料庫加密金鑰的憑證或非對稱金鑰。
create_date datetime 顯示已建立加密金鑰的日期(UTC)。
regenerate_date datetime 顯示已重新產生加密金鑰的日期(UTC)。
modify_date datetime 顯示已修改加密金鑰的日期(UTC)。
set_date datetime 顯示加密金鑰套用至資料庫的日期(UTC)。
opened_date datetime 顯示資料庫金鑰上次開啟的時間(UTC)。
key_algorithm nvarchar(32) 顯示金鑰所使用的演算法。
key_length int 顯示金鑰的長度。
encryptor_thumbprint varbinary(20) 顯示加密程式的指紋。
encryptor_type nvarchar(32) 適用於:SQL Server (SQL Server 2012 (11.x) 到最新版本)。

描述加密程式。
percent_complete real 資料庫加密狀態變更的完成百分比。 如果沒有狀態變更,這會是 0。
encryption_state_desc nvarchar(32) 適用於:SQL Server 2019 (15.x) 和更新版本。

字串,指出資料庫是否已加密。

NONE

加密

加密

DECRYPTION_IN_PROGRESS

ENCRYPTION_IN_PROGRESS

KEY_CHANGE_IN_PROGRESS

PROTECTION_CHANGE_IN_PROGRESS
encryption_scan_state int 適用於:SQL Server 2019 (15.x) 和更新版本。

表示加密掃描的目前狀態。

0 = 未起始掃描,未啟用 TDE

1 = 掃描正在進行中。

2 = 掃描正在進行中,但已暫停,使用者可以繼續。

3 = 掃描因某種原因中止,需要手動介入。 請連絡Microsoft 支援服務以取得更多協助。

4 = 掃描已順利完成,已啟用 TDE 並完成加密。
encryption_scan_state_desc nvarchar(32) 適用於:SQL Server 2019 (15.x) 和更新版本。

字串,表示加密掃描的目前狀態。

NONE

RUNNING

SUSPENDED

ABORTED

完成
encryption_scan_modify_date datetime 適用於:SQL Server 2019 (15.x) 和更新版本。

顯示上次修改加密掃描狀態的日期(UTC)。

權限

在 SQL Server 和 SQL 受控執行個體上,需要 VIEW SERVER STATE 權限。

在SQL 資料庫基本、S0 S1 服務目標上,以及彈性集 區中的 資料庫, 需要伺服器管理員 帳戶、 Microsoft Entra 系統管理員 帳戶或伺服器角色 的成員 ##MS_ServerStateReader## 資格。 在所有其他 SQL Database 服務目標上,需要資料庫的 VIEW DATABASE STATE 權限或 ##MS_ServerStateReader## 伺服器角色的成員資格。

SQL Server 2022 及更新版本的權限

需要伺服器上的 VIEW SERVER SECURITY STATE 許可權。

另請參閱

安全性相關的動態管理檢視和函數 (Transact-SQL)
透明資料加密 (TDE)
SQL Server 加密
SQL Server 和資料庫加密金鑰 (資料庫引擎)
加密階層
ALTER DATABASE SET 選項 (Transact-SQL)
CREATE DATABASE ENCRYPTION KEY (Transact-SQL)
ALTER DATABASE ENCRYPTION KEY (Transact-SQL)
DROP DATABASE ENCRYPTION KEY (Transact-SQL)