MSSQLSERVER_15581

적용 대상: SQL Server

세부 정보

설명

SQL Server가 TDE(투명한 데이터 암호화)를 사용하도록 설정된 데이터베이스를 복구할 수 없는 경우 오류 15581이 발생합니다. SQL Server 오류 로그에 다음과 같은 오류 메시지가 기록됩니다.

2020-01-14 22:16:26.47 spid20s 오류: 15581, 심각도: 16, 상태: 3.
2020-01-14 22:16:26.47 spid20s 이 작업을 수행하기 전에 데이터베이스에서 마스터 키를 만들거나 세션의 마스터 키를 열어야 합니다.

가능한 원인

이 문제는 다음 명령을 실행할 때 master 데이터베이스의 데이터베이스 마스터 키에 대한 서비스 마스터 키 암호화가 제거될 때 발생합니다.

Use master
go
alter master key drop encryption by service master key

서비스 마스터 키는 데이터베이스 마스터 키에 사용되는 인증서를 암호화하는 데 사용됩니다. TDE 사용 데이터베이스를 사용하려면 master 데이터베이스의 데이터베이스 마스터 키에 액세스해야 합니다. 서비스 마스터 키로 암호화되지 않은 마스터 키는 마스터 키에 액세스해야 하는 각 세션의 암호와 함께 OPEN MASTER KEY(Transact-SQL) 문을 사용하여 열어야 합니다. 이 명령은 시스템 세션에서 실행할 수 없으므로 TDE 사용 데이터베이스에서 복구를 완료할 수 없습니다.

사용자 작업

이 문제를 해결하려면 마스터 키의 자동 암호 해독을 사용하도록 설정합니다. 이렇게 하려면 다음 명령을 실행합니다.

Use master
go
open master key DECRYPTION BY PASSWORD = 'password'
alter master key add encryption by service master key

다음 쿼리를 사용하여 마스터 데이터베이스에 대해 서비스 마스터 키로 마스터 키의 자동 암호 해독을 사용하지 않도록 설정했는지 여부를 확인합니다.

select is_master_key_encrypted_by_server from sys.databases where name = 'master'

이 쿼리가 0 값을 반환하는 경우 서비스 마스터 키에 의한 마스터 키의 자동 암호 해독을 사용하지 않도록 설정했습니다.

자세한 정보

경우에 따라 SQL Server 인스턴스가 응답하지 않는 것처럼 보일 수 있습니다. 동적 관리 뷰를 쿼리 sys.dm_exec_requests 하는 경우 DML 작업을 수행하는 스레드 및 기타 스레드가 WRITELOG wait_type 무기한 대기하고 있음을 알 LogWriter 수 있습니다. 잠금을 얻으려고 시도하는 동안 다른 세션도 대기하고 있을 수 있습니다.