带TDE的AlwaysOn

Question

最近，我建立了一个有3个节点的可用性组。两个同步节点位于同一个域“域1”上。第三个异步(DR)节点位于另一个域“域2”上。我有一个新的要求，就是只在第三个(DR)节点上使用TDE加密所有数据库。这有可能吗？

我假设这是可能的，但我想问你的专家意见和这一设置的影响是什么？

Answer 1

辅助数据库只是主数据库的“克隆”，因此不能只在一个节点上启用它。

这样做的方法实际上是在主节点上启用加密，如果一切正常(如果您在辅助节点上复制证书)，它将自行复制。

但是，在进行任何生产操作之前，您应该真正了解MSDN并在虚拟实验室中进行实践。可能很容易陷入一种本来可以避免的情况。