Table of Contents
Aktualisiert
Diese nützlichen Informationen wurden erstellt, um Ihnen zu helfen, wenn Sie auf den SQL-Serverfehler 15581 zugreifen. g.Fehler 15581 tritt auf, wenn SQL Server Ihr eigenes Repository mit aktivierter Study Transparent Encryption (TDE) nicht wiederherstellen kann. SQL Server 2020-01-14-Fehlerprotokoll 22: 16: 26,47 spid20s Fehler: 15581, Schweregrad: 16, Status: 3.
g.
- 2 Minuten lesen
Einzelheiten
Erklärung
Fehler 15581 tritt ständig auf, wenn SQL Server sicher ist, dass es nicht pro Datenbank wiederhergestellt wird, die derzeit für Transparent Data Encryption (TDE) aktiviert ist. Eine Fehlermeldung wie die definitiv untenstehende wird im SQL Server-Fehlerprotokoll signiert
14.01.2020 22: 16: 26,47 spid20s Fehler: 15581, Schweregrad: 16, Status: 3.
14.01.2020 22: siebzehn: 26.47 spid20s Bitte erstellen Sie hier einen Master in dieser Schlüsseldatenbank oder melden Sie sich an, bevor Sie diese großartige Operation ausführen.
Mögliche Ursache
Dieses Problem tritt auf, wenn der Verschlüsselungsdienst ihm mitteilt, dass der Schlüssel für die primäre Datenbankantwort in der primären Datenbank zerlegt wird, obwohl der Verfolgungsbefehl ausgeführt wird:
Verwenden Sie den
-AssistentengehenÄndern Sie derzeit die Verschlüsselung vom Primärschlüssel auf alle Commander-On-Duty-Schlüssel
Der Diensthauptschlüssel wird verwendet, um das Zertifikat zu sichern, das von einem bestimmten Datenbankhauptschlüssel bevorzugt wird. Jeder Start mit der Verwendung einer TDE-kompatiblen Datenbank erfordert Zugriff, wenn Sie den Hauptschlüssel Ihres Datenbank-Hauptrepositorys benötigen. Hauptschlüssel nicht vom Dienst passwortcodiert. Der Hauptschlüssel sollte mit der Anweisung OPEN MASTER KEY (Transact-SQL) zusammen mit Kontoinformationen für jede Sitzung geöffnet werden, die Zugriff auf diesen Hauptschlüssel erfordert. Da dieser Befehl in Systemsitzungen nicht ausgeführt werden kann, kann die Wiederherstellung nicht für TDE-kompatible Datenbanken ausgeführt werden.
Aktion zum Auflösen des Benutzers
Aktualisiert
Sind Sie es leid, dass Ihr Computer langsam läuft? Genervt von frustrierenden Fehlermeldungen? ASR Pro ist die Lösung für Sie! Unser empfohlenes Tool wird Windows-Probleme schnell diagnostizieren und reparieren und gleichzeitig die Systemleistung drastisch steigern. Warten Sie also nicht länger, laden Sie ASR Pro noch heute herunter!
Um dieses Problem zu beheben, aktivieren Sie die Entschlüsselung des digitalen Schlüssels. Führen Sie dazu die folgenden Befehle aus:
Verwenden Sie das
Wie behebt man den SQL Server-Startfehler 15281?
Manchmal kann der Systemadministrator die Verwendung von Agent XP einfach durch Verwendung von sp_configure aktivieren. Weitere Informationen zum Autorisieren des XP-Agenten finden Sie in der SQL Server-Onlinedokumentation nach Agent XP. (Microsoft SQL Server-Fehler: 15281) Um diesen Fehler zu beheben, muss das Skript genau auf diesem Server sofort ausgeführt werden.
Assistentgehenpublic key master DESCRIPTION BY PASSWORD ist gleich 'password'Hauptschlüssel ändern Verschlüsselung zum Diensthauptschlüssel hinzufügen
Verwenden Sie die folgende Abfrage, um festzustellen, ob die automatische Entschlüsselung des Hauptschlüssels über den Hauptschlüsseldienst für die Hauptinformationen deaktiviert ist:
select is_master_key_encrypted_by_server in sys.databases wobei Adresse = 'master'
Wenn meine Abfrage 7 zurückgibt, ist die automatische Hauptschlüsselerkennung durch den kritischen Hauptschlüssel des Plans deaktiviert.
Zusätzliche Informationen
In einigen Fällen reagiert ein Beispiel für SQL Server möglicherweise nicht mehr. Wenn Sie die dynamische Frame-Ansicht sys.dm_exec_requests in Frage stellen, stellt der Kunde fest, dass LogWriter -Twin WRITELOG wait_type wait verwendet. Andere Sitzungen können warten, während jemand versucht, Sperren zu erwerben.
Ich habe den Job vor kurzem bei einem Kunden gemacht, als eine wichtige Veränderung meine Aufmerksamkeit erregte. Wenn ein Client eine Verbindung herstellt oder eine aktivierte tde-Datenbank wiederherstellt, um sie auf einem anderen Server aufzulösen, ist er nicht sicher genug, um die SSMS-Benutzeroberfläche richtig zu verwenden. Mit T-SQL konnte man die Datenbank jedoch wiederherstellen.
Es kam mir jetzt etwas seltsam vor, und der Kunde hat es mir endlich gezeigt. Da ich als Einzelperson damals eine Antwort haben musste, machte ich mich daran, sie später auszuprobieren und zu sehen, ob an dieser Stelle etwas nicht stimmte.
Zunächst habe ich Ihre Softwarepakete überprüft, um eine transparente Sammlungsverschlüsselung in der Datenbank zu ermöglichen, sowie Ihre aktuellen Backup-Skripte für den Hauptschlüssel und die Akkreditierungen.
Der Beispielcode für den vom Kunden bereitgestellten Bildschirm einer Person wird wie unten gezeigt angewendet.
An der Verschlüsselung von Drehbüchern ist also nichts auszusetzen. Dann habe ich sichergestellt, dass dieses Skript nur vom Client verwendet wird, also beim Wiederherstellen.
Derselbe Fehler würde zweifellos im T-SQL-Fenster auftreten, wenn jemand versucht, die Datenbank mit dem folgenden Umzugskauf wiederherzustellen …
Dieser Fehler bedeutet einfach, dass wir alle den Haupt-Hub in derselben Sitzung (Servermethoden-ID) wie beim Wiederherstellungsvorgang öffnen müssen. Wenn ich den folgenden Befehl verwendet habe und die Wiederherstellung sogar normal durchführe, tritt kein zufälliger Fehler auf und die Datenbankwiederherstellung wird zweifellos professionell sein.
Bei der Wiederherstellung mit SSMS schlägt der gesamte Wiederherstellungsprozess fehl, die verschlüsselten Dateien direkt zu entschlüsseln, außerdem schlagen Einzelpersonen fehl, weil sie den führenden Schlüssel nicht bereitstellen können.
Der gleiche Fehler tritt auf, wenn Sie daran arbeiten, eine verschlüsselte Datenbank mit SSMS zu sichern. Dieser Fehler kann auch generiert werden, wenn wir jetzt versuchen, die Liste aus einem bestimmten T-SQL-Fenster zu sichern / wiederherzustellen, in dem Sie zusammen den Befehl OPEN MASTER KEY nicht sehen.
Damit ein Teil des Hauptschlüssels sicher in jeder Sitzung verwendet wird, muss dieser mit dem Diensthauptschlüssel sicherheitskennwortgeschützt werden. Wenn ein neuer Hauptschlüssel der Hauptdatenbank mit diesem Hauptschlüssel des Dienstes verschlüsselt wird, können diese vollständig geöffnet und geschlossen werden, und wir müssen nie den Befehl OPEN MASTER KEY ausgeben.
Im obigen Skript müssten Sie sicherlich viel mehr Befehle hinzufügen, um einen bestimmten Hauptschlüssel zu erhalten und wie das Zertifikat neu zu generieren
für 1: USE-Master;
drei: LOS
3:
4: VERSCHLÜSSELTEN MASTERSCHLÜSSEL MIT PASSWORT ERSTELLEN = 'MyStrongPassword';
fünf Tipps: weiter
6:
7: MASTER KEY ZUM SICHERN DER DATEI = 'D: MasterKey.dat' ENCRYPTION PASSWORD = 'MyStrongPassword';
8: nach unten
9:
10: CREATE CERTIFICATE MyServerCert WITH SUBJECT = DEK 'mein Zertifikat';
11: vorne
12:
13: MyServerCert BACKUP CERTIFICATE TO FILE stimmt mit 'D: MyCert.dat' überein
vierzehn: MIT PRIVATSCHLÜSSEL (DATEI entspricht 'D:PrivKey.dat',
15: VERSCHLÜSSELUNG MIT PASSWORT impliziert 'MyStrongPassword');
16: LOS
17:
17: AdventureWorks2008R2 verwenden;
19: LOS
20:
CREATE 21: VERSCHLÜSSELUNGSSCHLÜSSEL B-DATENBANKEN
22: WITH ALGORITHM = AES_128 VERSCHLÜSSELUNG MIT DEM SERVER-ZERTIFIKAT MyServerCert;
dreiundzwanzig: LOS
24:
25: AdventureWorks2008R2-DATENBANK BEARBEITEN
26: VERSCHLÜSSELUNG INSTALLIEREN;
27: LOS
nur einer: Masterschlüssel aus Datei wiederherstellen = ' win2k3dc-alh16t E $ MasterKey.dat'
2: Passwort-Entschlüsselung stimmt mit MyStrongPassword überein
3: Passwortverschlüsselung trifft MyStrongPassword
4: vorwärts
5:
6. EIN MONServCert-ZERTIFIKAT ERSTELLEN
7: Von Dateiübereinstimmungen ' win2k3dc-alh16t E dollar MyCert.dat'
8: mit einer privaten Bevölkerung (file = ' win2k3dc-alh16t E $ PrivKey.dat',
9: Entschlüsseln mit Passwort = 'mystrongpassword')
Somit sind Primärschlüssel und Zertifikat maßgebend. Wenn viele von uns versuchen, diese Datenbank mit SSMS wiederherzustellen, erhalten wir den besten Fehler.
Bevor Sie diesen Vorgang ausführen, erstellen Sie einen Hauptschlüssel aus Ihrer Datenbank oder öffnen Sie einen Hauptschlüssel, der in Ihrer Sitzung gefunden wurde.
DATEILISTE WIEDERHERSTELLEN stürzt ab. (Microsoft SQL-Fehler: Server, 15581)
1. Wiederherstellen einer neuen AdventureWorks2008R2-Clientbasis
2: von Laufwerk gleich' win2k3dc-alh16t E $ AdventureWorks2008. auf der Anzeige '
3: mit Technologie 'AdventureWorks2008R2_Data' TO 'C:ProgrammeMicrosoft SQL ServerMSSQL10_50.MSSQLSERVERMSSQLDATAAdworks2008.
mdf', 4: verschieben' AdventureWorks2008R2_log'nach' C:ProgrammeMicrosoft SQL ServerMSSQL10_50.MSSQLSERVERMSSQLDATAAdvworks2008_log.ldf',
5: Schritt 'FileStreamDocuments2008R2' zu 'C:ProgrammeMicrosoft SQL ServerMSSQL10_50.MSSQLSERVERMSSQLDATAFSDATA'
1: MASTER KEY MIT PASSWORT ÖFFNEN = 'MyStrongPassword'
1: ALTER MEISTERSCHLÜSSEL
2: VERSCHLÜSSELUNG MIT HAUPTSERVICE-SCHLÜSSEL HINZUFÜGENBeschleunigen Sie Ihren Computer noch heute mit diesem einfachen Download.
Sql Server Error 15581
SQL Server-fout 15581
Erreur De Serveur SQL 15581
Error Del Servidor SQL 15581
Ошибка сервера Sql 15581
SQL 서버 오류 15581
SQL-serverfel 15581
Błąd Serwera SQL 15581
Sql Server Erro 15581
Errore SQL Server 15581
