Always On 가용성 그룹에 암호화된 데이터베이스를 추가합니다
적용 대상: SQL Server
이 문서에는 SQL Server의 Always On 가용성 그룹을 사용하여 현재 암호화되었거나 최근에 암호 해독된 데이터베이스를 사용하는 방법에 대한 정보가 포함되어 있습니다.
제한 사항
데이터베이스가 암호화되었거나 DEK(데이터베이스 암호화 키)가 포함된 경우 새 가용성 그룹 마법사 또는 가용성 그룹에 데이터베이스 추가 마법사를 사용하여 가용성 그룹에 데이터베이스를 추가할 수 없습니다. 암호화된 데이터베이스가 암호 해독된 경우라도 해당 로그 백업에는 암호화된 데이터가 포함될 수 있습니다. 이 경우 데이터베이스에서 전체 초기 데이터 동기화가 실패할 수 있습니다. 로그 복원 작업에는 DEK(데이터베이스 암호화 키)에서 사용된 인증서가 필요한데 이 인증서를 사용할 수 없기 때문입니다.
암호 해독된 데이터베이스를 마법사를 사용하여 가용성 그룹에 추가할 수 있도록 하려면 다음을 실행합니다:
- 주 데이터베이스의 전체 데이터베이스 백업을 만듭니다.
- 주 데이터베이스에서 로그 백업을 만듭니다.
- 보조 복제본(replica)을 호스트하는 서버 인스턴스에서 전체 백업을 복원합니다.
- 보조 데이터베이스에서 로그 백업을 복원합니다.