AlwaysOn 与 TDE 和停机时间

Posted 2023-03-23

【中文标题】AlwaysOn 与 TDE 和停机时间

【英文标题】：AlwaysOn with TDE and Downtime

【发布时间】：2015-11-25 11:59:19

【问题描述】：

我对将 TDE 加密与 AlwaysOn 可用性组结合使用相当陌生。关于在实时数据库实例上应用 TDE 证书，我有几个问题：

您在启用加密时遇到过什么样的停机时间 SQL 服务器数据库？ 在应用加密时故障转移到辅助节点是一种有效策略，还是在实时应用时安全？

感谢任何帮助。谢谢。

【参考方案1】：

我已经启用了几次 TDE。该数据库在加密进行时可用。它是 I/O（它必须读取整个数据库并将其写回）和 CPU（您正在进行加密）密集型的，因此您可能仍希望在维护窗口中执行此操作。您可以查看sys.dm_database_encryption_keys 以跟踪进度和状态。

至于故障转移到辅助设备进行加密，我不明白动机。具体来说，一旦您进行故障转移，从属服务器现在是主服务器，而您试图通过在主服务器上执行此操作来避免的任何事情都无法避免。

关于辅助节点的一件事是确保您用于启用 TDE 的证书存在于您的 AG 中的所有节点上。我的建议是在非生产环境中进行设置并测试您的故障转移，以确保一切顺利。

【讨论】：

谢谢，我发现这真的很有帮助。在非生产环境中执行此操作时，我会听取您的建议。