1.測試驗證環境

2.建立前環境檢查

（1）網路是否能聯通，並且埠可用。

（2）SQL Server版本、補丁是否滿足映象要求。

（3）SQL Server資料庫的恢復模式、相容級別。

（4）SQL Server上是否有常規的備份作業，特別是日誌備份。

（5）主體伺服器和映象伺服器的SQL Server能否互通。

3.使用證書配置映象，並備份還原資料庫

在這一步中，我們將做兩件事，第一件是使用證書來配置映象，第二件是備份還原資料庫。在非域環境下，必須使用證書來搭建映象，所以把搭建證書放在第一步。有些資料上會把備份還原操作放在證書搭建之前，但是根據個人經驗，當磁碟IO、網路效能不佳的時候，備份、傳輸、還原都會浪費大量的時間（個人操作過2個小時），並且期間伺服器幾乎不能操作。這種時候，我會選擇先搭建好，再還原，然後馬上進行同步，減少主從差異，需要同步更多的資料。

第一部分  建立證書：

【如果伺服器使用Local System作為SQL Server服務賬號，就需要使用證書授權。】

使用證書搭建映象的步驟如下：

（1）建立資料庫主金鑰（如果主金鑰不存在）。

（2）在Master資料庫中建立證書並用主金鑰加密。

（3）使用證書授權建立端點（endpoint）。

（4）備份證書成為證書檔案。

（5）在伺服器上建立登入賬號，用於提供其他例項訪問。

（6）在master庫中建立使用者，並對映到上一步的登入賬號中。

（7）把證書授權給這些使用者。

（8）在端點上授權。

（9）設定映象伺服器的主體夥伴。

（10）設定主體伺服器的映象夥伴。

（11）配置見證伺服器。

Step 1：建立資料庫主金鑰

主金鑰的用處在這裡是用於加密證書，當然主金鑰不僅僅只有這個作用。對資料庫主金鑰的密碼及儲存保護要小心，這是例項級別的物件，影響面非常廣。可以使用下面語句來建立：

USE master   
GO   
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'Pa$$w0rd';

通過系統表檢視，確認。

使用相同方式在映象伺服器建立資料庫主金鑰。

Step 2：建立證書，並用主金鑰加密

建立證書時，預設在建立日期開始一年後過期，所以針對證書的建立，要注意其過期時間。下面是在“主體伺服器”上建立HOST_P_cert證書的建立

USE master   
GO   
CREATE CERTIFICATE Host_A_Cert    
WITH Subject = 'Host_P Certificate',   
Expiry_Date = '2050-1-1'; --過期日期 

使用相同的方法在映象伺服器上實現對HOST_S_cert證書的建立。

Step 3：建立端點

可以使用下面的程式碼在主體伺服器中建立端點，並且指定使用5022,埠，埠在映象配置過程中不強制使用特定埠（被佔用或者特定埠如1433除外）。

--使用Host_A_Cert證書建立端點   
IF NOT EXISTS ( SELECT  1   
                FROM    sys.database_mirroring_endpoints )   
    BEGIN   
        CREATE ENDPOINT [DatabaseMirroring] STATE = STARTED AS TCP ( LISTENER_PORT = 5022,   
            LISTENER_IP = ALL ) FOR DATABASE_MIRRORING ( AUTHENTICATION =   
            CERTIFICATE Host_A_Cert, ENCRYPTION = REQUIRED Algorithm AES, ROLE =   
            ALL );   
    END  

 在映象伺服器對證書名稍作修改，建立映象伺服器的端點。

Step 4：備份證書

備份證書的目的是傳送到別的伺服器並匯入證書，以便別的伺服器能通過證書訪問這臺伺服器（主體伺服器）。

BACKUP CERTIFICATE Host_A_Cert   
TO FILE = 'D:\ShareFoldersMirror\Host_A_Cert.cer';  

同理，在映象伺服器上重複一次，注意證書名和路徑。備份之後可以在目標資料夾上看到有一個cer檔案：

備份證書檔案互相Copy至對方檔案中。

Step 5：建立登入賬號

針對每個伺服器單獨建立一個伺服器登入賬號，這裡只需要建立一個登入給映象伺服器即可：

CREATE LOGIN Host_B_Login WITH PASSWORD = 'Pa$$w0rd';

同理，在映象伺服器上建立Host_A_Login給主體伺服器。

Step 6：建立使用者，並對映到Step 5中建立的登入賬號中

在主體伺服器上執行：

CREATE USER Host_B_User For Login Host_B_Login;

同理在映象伺服器也建立。

Step 7：使用證書授權使用者

建立一個新的證書，並使用從夥伴伺服器中複製過來的證書匯入，然後對映step 6中的賬號到這個新證書上。

CREATE CERTIFICATE Host_B_Cert   
AUTHORIZATION Host_B_User   
FROM FILE = 'D:\ShareFoldersMirror\Host_B_Cert.cer';  

注意映象伺服器上也同樣。

Step 8：把Step 5中的登入賬號授權訪問埠

GRANT CONNECT ON ENDPOINT::[DatabaseMirroring] TO [Host_B_Login];  

映象伺服器也一樣。

到此為止，配置映象的步驟已經完畢，後續會給出儘可能自動化的配置指令碼。

第二部分  備份還原資料庫：

這一部分沒有什麼特別強調的，在此次試驗過程中，使用了介面配置。

注意:本次還原是為Mirror做準備，所以，點選   【選項】  按鈕 。

所以需要選擇【不對資料庫執行任何操作，不回滾未提交的事務….】

 還原成功

第三步：啟動映象

依次分別在映象Server和主Server上執行以下命令就可以了【最好在Master DB上執行以下命令】

在映象Server上線執行

ALTER DATABASE [Test_Mirror] 
    SET PARTNER = 'TCP://172.83.XXX.XXX:5022';
GO

在主Server上執行

ALTER DATABASE [Test_Mirror] 
    SET PARTNER = 'TCP://172.73.XXX.XXX:5022';
GO

 配置成功，此時顯示如下：

主體伺服器上顯示

映象伺服器上DB顯示

4. 補充說明

以下內容用來學習

問題1  查詢判斷資料庫是否已新增主金鑰

---sys.databases的is_master_key_encrypted_by_server得到是否有加密
select top 100 is_master_key_encrypted_by_server,* from sys.databases

----如果沒有就看不到資料【需定義到資料庫】 
----解釋說明：##MS_ServiceMasterKey##----是說的整個服務，而##MS_DatabaseMasterKey## 是說的Master資料庫，需留意。
----我們  使用證書搭建映象 是需要在master資料庫上建立資料庫主金鑰（如果主金鑰不存在）。
SELECT * FROM sys.symmetric_keys

以下截圖查詢的資料顯示Master資料庫尚未建立主金鑰。

以下截圖的資料顯示Master資料庫已有主金鑰

問題2 由日誌傳送更改為映象。

希望直接更改，即不再需要備份和還原。

Step 1 【注意：此時先手動執行一下此DB的Log 備份的Job，然後停掉此Job，接下來再執行Copy Log 檔案的Job（如果有此Job的話），再停掉此Job，最後執行Restore 此Log 檔案的Job，接著停掉此Job】

Step 2 選擇指定DB，取消【將此資料庫啟用為日誌傳送配置中的主資料庫…】,就是把 勾 去掉。

點選確定後，會要求我們再次連線一下。

Step 3 開始建立夥伴關係

先在備份Server的DB上去做

ALTER DATABASE [YYYY_Mob] 
    SET PARTNER = 'TCP://172.87.XXX.XX2:10001';
GO

 然後再在主DB上執行

ALTER DATABASE [YYYY_Mob] 
    SET PARTNER = 'TCP://172.89.XXX.XX4:10002';
GO

問題3 刪除主金鑰

解決方案：

DROP CERTIFICATE 證書名

但此時 還有報錯了

Step 1 刪除對映的登入賬號和使用者名稱

檢視登入名 

刪除標識的登入名 ，此時執行還會報同樣的錯誤。

注意登入名和使用者名稱是2個概念，

DROP LOGIN   For_HOST_B_user

（有時還要查詢  select top 100* from sys.sysusers是否還有這個使用者，有的話，還要執行 DROP User For_HOST_B_user）

Step 2 刪除埠 

SELECT * FROM sys.endpoints e WHERE e.name = N'Endpoint_Mirroring'

存在則刪除埠

Step 3  刪除

此時，就OK了。去刪除證書和主金鑰

問題4 在建立夥伴關係時，需注意設定夥伴的順序

如果按照網址上介紹的步驟 ，現在主伺服器上執行，設定夥伴。

則可能報錯，提示的錯誤資訊如下：

我們先在Mirror伺服器上執行

然後再在主伺服器中執行，則不報錯

參考文獻

http://blog.csdn.net/dba_huangzj/article/details/27652857

&n