他们确实说没有“愚蠢的问题”这样的东西，所以这里是：
我了解 SQL Server透明数据加密(TDE) 对静态数据进行加密，因此如果有人闯入您的存储并窃取这些文件，您的数据库文件 (.mdf) 和备份文件 (.bak) 将被加密。我也知道从磁盘读取数据时会解密数据，因此它在内存中未加密（在运动中）。因此，运行远程查询（select * from SensitiveData）的用户请求的数据在通过网络传输时将是未加密的，因此容易被拦截。
因此，假设以上所有内容都是正确的，这是我的愚蠢问题：如果我的 SQL Server 实例在计算机 A 上并且我的 TDE 数据库备份被注销到远程计算机 B 上的存储，备份操作数据是否在传输时加密？计算机 A 要写入计算机 B 的磁盘吗？我认为它必须是（因为我认为加密操作首先发生在计算机 A 上），但我无法在任何 Microsoft 文档或博客中找到对此的确认。同样，在还原操作期间——是否有人拦截了从计算机 B 上的磁盘传输的数据以还原计算机 A 上的数据库——他们会发现移动中的数据是加密的吗？
在重新启动无响应的主机 WINTEL 服务器导致 SQL Server 2012 SP3 实例重新启动后，我有一个 SQL 代理日志传送复制作业（它使用代理帐户访问日志备份所在的 NAS 文件共享）因此错误而失败：
验证代理 MyDomain\MyProxyAccount 时出错，系统错误：用户名或密码不正确。
我试图将正确的密码重新应用到代理的凭据并重新创建一个新的凭据，但都因此错误而失败：
此操作所需的密钥似乎已损坏。（Microsoft SQL Server，错误：15507）
我读过一个 MSDN 页面，上面写着：
SQL Server 使用加密密钥来帮助保护存储在服务器数据库中的数据、凭据和连接信息。服务主密钥在 SQL Server 实例首次启动时自动生成，用于加密链接服务器密码、凭据和数据库主密钥。
我不确定如何继续。我的服务主密钥有问题吗？如果是这样，有人可以建议如何解决此问题或指导我在线进一步阅读吗？
更新：我发现 SQL Server 日志中的条目（在主机 WINTEL 服务器重新启动后重新启动实例时写入）进一步表明问题出在服务主密钥上：
无法使用其加密之一解密服务主密钥。服务主密钥初始化期间发生错误。
我仍然欢迎任何关于如何解决这个问题的建议......