主页 / dba / 问题 / 341949
Accepted
Racer SQL
Asked: 2024-08-28 00:36:11 +0800 CST

将数据库从一台服务器移动到另一台服务器后，Proc 出现关键问题

  • 772

将数据库从一台服务器移动到另一台服务器后，我们开始遇到一个问题：

> Msg 15581, Level 16, State 7, Procedure xxxxx, Line 24 [Batch Start Line 2]
Please create a master key in the database or open the master key in the session before performing this operation.

Msg 15315, Level 16, State 1, Procedure xxxxx, Line 62 [Batch Start Line 2]
The key '<CustomKeyName>' is not open. Please open the key before using it.

所讨论的程序具有：

 OPEN SYMMETRIC KEY MySymKey
 DECRYPTION BY CERTIFICATE MySymCert;

我可以验证移动数据库后，我可以通过查询和来看到asymmetric key和a 。 certificatesys.symmetric_keyssys.certificates在此处输入图片描述

是的，我们没有主密钥。我很好奇这个过程是否可行：

  1. 在旧服务器中（在数据库范围内）：

ALTER MASTER KEY REGENERATE WITH ENCRYPTION BY PASSWORD = 'a_cool_pass';

  1. 再次备份数据库

  2. 在新服务器中再次恢复数据库（使用替换）

OPEN MASTER KEY DECRYPTION BY PASSWORD = 'the_cool_Pass'

ALTER MASTER KEY ADD ENCRYPTION BY SERVICE MASTER KEY

这是解决此情况的适当方法吗？

或者，我可以删除 symetric_key 和 cert，然后重新创建吗？

编辑：REGENERATING将主密钥传递到旧服务器，备份/恢复到新服务器， OPEN MASTER KEY DECRYPTION BY PASSWORD =遇到了问题The key is not encrypted using the specified decryptor.（我认为这很奇怪。我明天会再试一次。

（我需要对证书进行备份恢复吗？

sql-server-2017

1 个回答

  1. Best Answer

    这是解决此情况的适当方法吗？

    是的。您不必在旧服务器上重新生成主密钥。

    如果它是打开的（通过服务主密钥），只需添加密码即可解密

    ALTER MASTER KEY ADD ENCRYPTION BY PASSWORD = 'a_cool_pass';

    在新服务器上恢复后，使用相同的密码打开它

    OPEN MASTER KEY DECRYPTION BY PASSWORD = 'a_cool_pass'

    'a_cool_pass' 而不是 'the_cool_Pass'

    我可以删除 symetric_key 和 cert 然后重新创建吗？

    您将丢失所有用密钥和证书加密的数据。

    编辑。

    我需要对证书进行备份恢复吗？

    它附加到您的数据库，因此无需执行此操作，但尝试修复您的问题，您可以运行主密钥的备份，而不是从旧服务器备份/恢复整个数据库

    • 仅备份旧数据库中的主密钥，
    • 将其恢复到新服务器，
    • 打开万能钥匙
    • 开放对称密钥
    • 并解密数据。
    • 1

相关问题