SQL Server导入Azure导出的.bacpac文件时提示“create master key first”的问题咨询

嘿，我之前帮人处理过一模一样的问题，这个报错确实挺迷惑人的——明明bacpac里带着master key，本地也没目标库，怎么还要求先创建呢？咱们来拆解下原因和对应的解决步骤：

可能的原因 #

• 残留的未完成数据库搞的鬼：虽然你觉得本地没有目标数据库，但之前的导入失败可能留下了处于「附加中」「可疑」或者「恢复挂起」状态的同名数据库。SQL Server识别到它的存在，而这个残次数据库里没有master key，就抛出了这个混淆的错误。
• 实例服务主密钥（SMK）缺失/异常：本地SQL Server实例的master数据库里的服务主密钥（SMK）是安装时自动创建的，负责保护所有数据库级的master key。如果SMK被手动删除或损坏，导入带加密对象的bacpac时，SQL Server没法完成密钥关联，就会触发「需先创建master key」的提示（这里其实指的是实例级的SMK）。

解决步骤 #

第一步：清理残留的同名数据库 #

1. 打开SSMS连接到本地实例，展开「数据库」节点，仔细检查有没有和目标库同名的异常状态数据库（比如标注「可疑」「离线」的）。
2. 如果有，先尝试右键删除，勾选「关闭现有连接」；如果删不掉，用命令强制清理：

   USE master;
   GO
   -- 强制设置为单用户模式并回滚所有连接
   ALTER DATABASE [你的目标数据库名] SET SINGLE_USER WITH ROLLBACK IMMEDIATE;
   GO
   -- 删除数据库
   DROP DATABASE [你的目标数据库名];
   GO
   

第二步：验证并修复实例的服务主密钥（SMK） #

1. 执行以下查询检查SMK是否存在：

   USE master;
   GO
   SELECT name, create_date, modify_date 
   FROM sys.symmetric_keys 
   WHERE name = '##MS_ServiceMasterKey##';
   GO
   

2. 如果没有返回结果，说明SMK缺失，重新创建它（不需要指定密码，SQL会自动用Windows凭据加密）：

   USE master;
   GO
   CREATE MASTER KEY;
   GO
   

第三步：重新导入bacpac #

• 清理完残留库并确保SMK正常后，再用「Import Data-tier Application」工具重新导入。
• 如果还是报错，试试用SqlPackage.exe命令行导入，能获得更详细的错误日志：

  SqlPackage.exe /Action:Import /SourceFile:"C:\你的bacpac文件路径\数据库名.bacpac" /TargetServerName:"localhost" /TargetDatabaseName:"你的目标库名" /TargetUser:"sa" /TargetPassword:"你的登录密码"
  

补充说明：Azure SQL DB的数据库master key是由Azure托管的，导入到本地SQL Server时，需要本地实例的SMK来保护这个密钥，所以哪怕bacpac里自带数据库master key，也得确保本地实例先有正常的SMK才能完成导入。

内容的提问来源于stack exchange，提问作者SSD