公平警告,我对使用 DB 进行加密非常陌生。现在,在服务器之间备份/恢复数据库的过程中,我们使用以下语句来交换证书:
ALTER DATABASE ENCRYPTION KEY REGENERATE
WITH ALGORITHM = AES_256
ENCRYPTION BY SERVER CERTIFICATE....
Run Code Online (Sandbox Code Playgroud)
这工作得很好,但问题是通过此语句更改证书所需的时间。我注意到更改大于 100GB 的 DB 的证书可能需要一个多小时。
有没有更快的方法来更改任何人都知道的 TDE 证书?