sys.dm_database_encryption_keys (Transact-SQL)

  • Artigo

Aplica-se a:SQL ServerBanco de Dados SQL do AzureInstância Gerenciada de SQL do Azure

Retorna informações sobre o estado de criptografia de um banco de dados e suas chaves de criptografia de banco de dados associadas. Para obter mais informações sobre a criptografia do banco de dados, confira TDE (Transparent Data Encryption).

Nome da Coluna Tipo de Dados Descrição
database_id int ID do banco de dados.
encryption_state int Indica se o banco de dados está criptografado ou não.

0 = Nenhuma chave de criptografia de banco de dados presente, nenhuma criptografia

1 = Sem-criptografia

2 = Criptografia em andamento

3 = Criptografado

4 = Alteração de chave em andamento

5 = Descriptografia em andamento

6 = Alteração de proteção em andamento (o certificado ou a chave assimétrica que está criptografando a chave de criptografia do banco de dados está sendo alterado)
create_date datetime Exibe a data (em UTC) em que a chave de criptografia foi criada.
regenerate_date datetime Exibe a data (em UTC) em que a chave de criptografia foi regenerada.
modify_date datetime Exibe a data (em UTC) em que a chave de criptografia foi modificada.
set_date datetime Exibe a data (em UTC) em que a chave de criptografia foi aplicada ao banco de dados.
opened_date datetime Mostra quando (em UTC) a chave do banco de dados foi aberta pela última vez.
key_algorithm nvarchar(32) Exibe o algoritmo que é usado para a chave.
key_length int Exibe o comprimento da chave.
encryptor_thumbprint varbinary(20) Mostra a impressão digital do criptografador.
encryptor_type nvarchar(32) Aplica-se a: SQL Server (SQL Server 2012 (11.x) até a versão atual).

Descreve o criptografador.
percent_complete real Porcentagem concluída da alteração de estado da criptografia do banco de dados. Será 0 se não houver nenhuma alteração de estado.
encryption_state_desc nvarchar(32) Aplica-se a: SQL Server 2019 (15.x) e posterior.

Cadeia de caracteres que indica se o banco de dados está criptografado ou não criptografado.

NONE

CRIPTOGRAFADO

CRIPTOGRAFADO

DECRYPTION_IN_PROGRESS

ENCRYPTION_IN_PROGRESS

KEY_CHANGE_IN_PROGRESS

PROTECTION_CHANGE_IN_PROGRESS
encryption_scan_state int Aplica-se a: SQL Server 2019 (15.x) e posterior.

Indica o estado atual da verificação de criptografia.

0 = Nenhuma varredura foi iniciada, o TDE não está habilitado

1 = A varredura está em andamento.

2 = A varredura está em andamento, mas foi suspensa, o usuário pode retomar.

3 = A varredura foi abortada por algum motivo, a intervenção manual é necessária. Entre em contato com o Suporte da Microsoft para obter mais assistência.

4 = A varredura foi concluída com êxito, o TDE está habilitado e a criptografia está concluída.
encryption_scan_state_desc nvarchar(32) Aplica-se a: SQL Server 2019 (15.x) e posterior.

Cadeia de caracteres que indica o estado atual da verificação de criptografia.

NONE

RUNNING

SUSPENDED

ABORTED

CONCLUÍDO
encryption_scan_modify_date datetime Aplica-se a: SQL Server 2019 (15.x) e posterior.

Exibe a data (em UTC) em que o estado da verificação de criptografia foi modificado pela última vez.

Permissões

No SQL Server e na Instância Gerenciada de SQL, requer a permissão VIEW SERVER STATE.

Nos objetivos de serviço do SQL Database Basic, S0 e S1 e para bancos de dados em pools elásticos, a conta de administrador do servidor, a conta de administrador do Microsoft Entra ou a associação à ##MS_ServerStateReader##função de servidor é necessária. Em todos os outros objetivos de serviço do Banco de Dados SQL, a permissão VIEW DATABASE STATE no banco de dados ou a associação à função de servidor ##MS_ServerStateReader## são necessárias.

Permissões do SQL Server 2022 e posteriores

Requer a permissão VIEW SERVER SECURITY STATE no servidor.

Confira também

Funções e exibições de gerenciamento dinâmico relacionadas à segurança (Transact-SQL)
TDE (Transparent Data Encryption)
Criptografia do SQL Server
Chaves de criptografia do SQL Server e banco de dados (Mecanismo de Banco de Dados)
Hierarquia de criptografia
Opções ALTER DATABASE SET (Transact-SQL)
CREATE DATABASE ENCRYPTION KEY (Transact-SQL)
ALTER DATABASE ENCRYPTION KEY (Transact-SQL)
DROP DATABASE ENCRYPTION KEY (Transact-SQL)