MSSQLSERVER_15581

S’applique à : SQL Server

Détails

Explication

L’erreur 15581 est déclenchée lorsque SQL Server n’est pas en mesure de récupérer une base de données activée pour le chiffrement transparent des données (TDE). Un message d’erreur semblable à ce qui suit est enregistré dans le journal des erreurs SQL Server

2020-01-14 22:16:26.47 spid20s Erreur : 15581, Gravité : 16, État : 3.
2020-01-14 22:16:26.47 spid20s Créez une clé principale dans la base de données ou ouvrez la clé principale dans la session avant d’effectuer cette opération.

Cause possible

Ce problème se produit quand la clé principale du service pour la clé principale de la base de données Master est supprimée lors de l’exécution de la commande suivante :

Use master
go
alter master key drop encryption by service master key

La clé principale du service est utilisée pour chiffrer le certificat utilisé par la clé principale de base de données. Toute tentative d’utilisation de la base de données pour laquelle le chiffrement transparent des données (TDE) est activé nécessite l’accès à la clé principale de base de données dans la base de données Master. Une clé principale qui n’est pas chiffrée par la clé principale du service doit être ouverte à l’aide de l’instruction OPEN MASTER KEY (Transact-SQL) avec un mot de passe pour chaque session nécessitant l’accès à la clé principale. Comme cette commande ne peut pas être exécutée sur des sessions système, la récupération ne peut pas être effectuée sur des bases de données sur lesquelles TDE est activé.

Action utilisateur

Pour résoudre le problème, activez le déchiffrement automatique de la clé principale. Pour cela, exécutez les commandes suivantes :

Use master
go
open master key DECRYPTION BY PASSWORD = 'password'
alter master key add encryption by service master key

Utilisez la requête suivante pour déterminer si le déchiffrement automatique de la clé principale par la clé principale du service a été désactivé pour la base de données Master :

select is_master_key_encrypted_by_server from sys.databases where name = 'master'

Si cette requête retourne la valeur 0, le déchiffrement automatique de la clé principale par la clé principale du service a été désactivé.

Plus d’informations

Dans certains cas, l’instance de SQL Server peut apparaître sans réponse. Si vous interrogez la vue de gestion dynamique sys.dm_exec_requests, vous remarquez que le thread LogWriter et les autres threads qui effectuent des opérations DML attendent indéfiniment avec le type wait_type WRITELOG. D’autres sessions peuvent également être en attente pendant qu’elles essaient d’obtenir des verrous.