4. La instantánea se pone en línea y está listo para su uso.

Transcripción

1 1 er RESUMEN TRADUCIDO. Las instantáneas de SQL Server Una vista de DBA en SQL 2005 instantáneas de base de datos Las instantáneas de bases de datos son un instrumento nuevo Enterprise Edition sólo, introducido en SQL Server 2005, que proporcionan una de sólo lectura, "virtual" copia de una base de datos, en un punto dado en el tiempo. Este artículo discutirá cómo, como DBA, puede usar las instantáneas en un entorno de producción y por qué no puede ser que considere convenientes para algunos de los casos de uso común-dijo. Estos incluyen: La protección de su sistema de usuario o administrador de error Descarga de información El mantenimiento de los datos históricos Sin embargo, yo también voy a poner de relieve otras dos áreas donde creo que las instantáneas puede ser una herramienta realmente eficaz, a saber: Sistema de actualizaciones Materializar los datos en los servidores de espera Creación de instantáneas Una de las cosas más indignante que he encontrado es que no se puede utilizar SQL Server Management Studio (SSMS) para crear instantáneas. Soy un gran fan de las secuencias de comandos, pero también me gusta la comodidad de SSMS utilizando, y la mayoría de jóvenes DBA tienden a utilizar más de SSMS secuencias de comandos, así que me siento que esto es muy importante una supervisión. En cualquier caso, para crear su primera instantánea que se necesita para ejecutar algo similar al siguiente código T-SQL: CREAR BASE DE DATOS SOBRE andrew_test_snapshot_250206_1800 (NOMBRE = N'andrew_test_datafile, ARCHIVO = N'E: \ test_snapshot_ snap DB_Snapshots \ andrew_ ') Descripción COMO DE andrew_test; Cómo Snaphots Trabajo. Es esencial que un DBA entiende por lo menos algo de lo que realmente sucede "detrás de escena" cuando se crea una instantánea, y de cómo funcionan realmente las instantáneas. Hay una gran explicación de cómo trabajar en instantáneas MSDN2, pero voy a resumir algunos de los puntos especialmente relevantes aquí. Una instantánea de base de datos es una vista estática de sólo lectura de una base de datos. Cuando se crea una instantánea de base de datos, como se describe en la sección anterior, el siguiente proceso se invoca. 1. Un archivo vacío, llamado un archivo disperso, se crea para cada base de datos de origen de datos de archivo. 2. La base de datos es punto de control (todas las páginas sucias en la caché del búfer se escriben en el disco). 3. Si las transacciones no confirmadas se están realizando en la base de datos, la instantánea refleja el estado de la base de datos antes de que estas operaciones se inició en otras palabras, en el contexto de la instantánea, estas transacciones se deshacen -, sino una operación en la base de datos en sí no lo son.

2 4. La instantánea se pone en línea y está listo para su uso. El archivo vacío que se crea es un archivo disperso NTFS. Un archivo disperso NTFS es un archivo que no contiene los datos del usuario y aún no ha sido asignado el espacio para datos de usuario. 2 RESUMEN. Seguridad en Microsoft SQL Server Como parte de esta iniciativa, Microsoft cumple con procesos de desarrollo que apuntan a que los productos sean seguros en materia de diseño, configuración y desarrollo. Informática Fiable y SQL Server 2005 La iniciativa de la Informática Fiable (en inglés) delimita un marco que define los pasos necesarios para respaldar la seguridad informática y, de esta manera, tomar las medidas que servirán al desarrollo y el mantenimiento de un entorno seguro. Estos pasos ayudan a proteger la confidencialidad, la integridad y la disponibilidad de datos y sistemas en cada fase del ciclo de vida del software -el diseño, la entrega, el mantenimiento. Reducir problemas potenciales de seguridad a partir del diseño y testeo de productos. 2 seguridad en el diseño. El equipo de desarrollo de SQL Server realizó numerosas intervenciones en materia de seguridad y dedicó más de dos meses al estudio de los componentes de SQL Server. Para cada amenaza potencial de seguridad, el equipo hizo un análisis de la situación y realizó trabajos de diseño y testeo suplementarios que apuntan a neutralizar problemas potenciales de seguridad. Reducir el área de ataques potenciales a partir de la inhabilitación de funciones que pueden resultar innecesarias. También asegurar que, durante su instalación, el producto elija los valores de configuración correctos para todas las opciones. Proporcionar las herramientas y las guías necesarias que fomentan las acciones de protección, detección, defensa, recuperación y mantenimiento. Crear la documentación necesaria que comunique de forma regular la última información sobre seguridad.

3 . Seguridad por defecto. Para su instalación, SQL Server 2005 elige los valores de configuración correctos para todas las opciones, asegurándose así de que la instalación de los sistemas se realice en el estado seguro por defecto. Seguridad en el desarrollo. Microsoft creó contenido para que las organizaciones puedan desarrollar SQL Server con las credenciales de seguridad apropiadas y para que comprendan los pasos y permisos requeridos. Las herramientas de desarrollo de SQL Server proporcionan la información necesaria para comprender las decisiones que deben tomarse durante la etapa de desarrollo. Por otra parte, las actualizaciones de seguridad son fáciles de encontrar y de instalar (de elegir la opción correspondiente, las actualizaciones se instalarán automáticamente). Comunicaciones. Para asegurar el soporte del desarrollo de SQL Server, Microsoft difunde comunicaciones permanentes sobre cuestiones de seguridad. Restricción del acceso de usuarios al servidor. SQL Server 2005 proporciona más control de acceso a SQL Server y permite que los administradores controlen dicho acceso a través de distintas políticas. Inhabilitación de servicios y restricción de la configuración del servicio. Los administradores podrán restringir el acceso a los recursos de SQL Server en función del alcance otorgado al administrador y con una fina variedad de opciones. Reducción del área de ataques potenciales en las nuevas funciones. Empezando por la configuración e instalación de SQL Server, el área de ataques potenciales se encontrará minimizada.

4 3 RESUMEN. Consideraciones de seguridad para SQL Server. SQL Server 2005 incluye varias características de seguridad configurables y de gran precisión. Estas características permiten a los administradores implementar una defensa optimizada para los riesgos de seguridad específicos de su entorno. En la siguiente tabla se muestran temas importantes relativos a la seguridad. Tema Descripción La plataforma de SQL Server incluye el hardware físico y los sistemas de redes que conectan los clientes con los servidores de base de datos, así como los archivos binarios que se utilizan para procesar solicitudes de base de datos. Seguridad física Las recomendaciones de seguridad física limitan de forma estricta el acceso al servidor físico y a los componentes de hardware. Por ejemplo, use salas cerradas de acceso restringido para el hardware de servidor de base de datos y los dispositivos de red. Además, limite el acceso a los medios de copia de seguridad almacenándolos en una ubicación segura fuera de las instalaciones. La implementación de la seguridad de la red física comienza por mantener a los usuarios no autorizados fuera de la red. En el siguiente gráfico se incluye más información sobre la seguridad de la red. Para obtener información acerca de Redes y SQL Server

5 Especificar y restringir los puertos que se Configurar protocolos y bibliotecas de red de utilizan para SQL Server servidores de red Restringir el acceso de red a SQL Server Restringir el acceso a la red SQL Server 2005 Compact Edition y acceso de red a otras ediciones de SQL Server Estrategias de copia de seguridad y restauración Seguridad del sistema operativo Los Service Packs y las actualizaciones del sistema operativo incluyen mejoras de seguridad importantes. Aplique todas las revisiones y actualizaciones al sistema operativo después de probarlas con las aplicaciones de base de datos. Los firewalls también proporcionan formas eficaces de implementar la seguridad. Lógicamente, un firewall es un separador o limitador del tráfico de red, que puede configurarse para aplicar la directiva de seguridad de datos de su organización. El uso de un firewall aumenta la seguridad del sistema operativo ya que proporciona un punto de arranque en el que pueden centrarse las medidas de seguridad. En la siguiente tabla se incluye más información sobre la forma de usar un firewall con SQL Server. "Configurar y proteger el entorno de servidor" en los Libros en pantalla de SQL Server 2005 Compact Edition Consideraciones de seguridad para copias de seguridad y restauraciones. Para obtener información acerca de Configurar un firewall para que funcione con SQL Server Configurar un firewall para que funcione con Integration Services Configurar un firewall para que funcione con Analysis Services Configurar un firewall para que funcione con Reporting Services Abrir puertos específicos de un firewall para permitir el acceso a SQL Server Vea Cómo configurar un firewall para el acceso a SQL Server Configurar un firewall de Windows para obtener acceso a Integration Services Cómo configurar Firewall de Windows para el acceso a Analysis Services Lista de comprobación para la implementación del servidor Abrir puertos del firewall

6 La reducción de la superficie es una medida de seguridad que implica detener o deshabilitar componentes no utilizados. La reducción de la superficie ayuda a mejorar la seguridad al proporcionar menos accesos para ataques potenciales al sistema. La clave para limitar la superficie de SQL Server consiste en ejecutar los servicios requeridos con "privilegios mínimos" mediante la concesión de los derechos necesarios únicamente a los servicios y usuarios. En el siguiente gráfico se incluye más información sobre el acceso al sistema y los servicios. Para obtener información acerca de Servicios requeridos para SQL Server Restringir el acceso de inicio de sesión del servidor Derechos de administración locales Vea Configurar cuentas de servicio de Windows Restringir el acceso de inicio de sesión interactivo Conceder derechos administrativos locales Si el sistema SQL Server usa los Servicios de Internet Information Server (IIS), es necesario realizar pasos adicionales para proteger la superficie de la plataforma. En el siguiente gráfico se incluye información sobre SQL Server y los Servicios de Internet Information Server. Para obtener información acerca de La seguridad de IIS con SQL Server 2005 Compact Edition Usar servicios XML en SQL Server e IIS Servidores de informes y acceso a Internet Configurar la seguridad de formularios en un servidor de informes Autenticación de Reporting Vea "Seguridad de IIS" en los Libros en pantalla de SQL Server 2005 Compact Edition Prácticas recomendadas para utilizar servicios Web XML nativos Configurar un servidor de informes para acceso a Internet Ejemplo de extensión de seguridad Authentication in Reporting Services

7 Services Acceso a IIS y SQL Server 2005 Compact Edition "Diagrama de flujo de seguridad de los Servicios de Internet Information Server" en los Libros en pantalla de SQL Server 2005 Compact Edition Seguridad de los archivos del sistema operativo de SQL Server SQL Server usa archivos del sistema operativo para el funcionamiento y el almacenamiento de datos. Las recomendaciones de seguridad de archivos indican que se restrinja el acceso a estos archivos. En el siguiente gráfico se incluye información sobre estos archivos. Para obtener información Vea acerca de Archivos de programa de SQL Server Seguridad de archivos de base de Proteger archivos de datos y de registro datos Seguridad de archivos de Proteger archivos y carpetas Notification Services Seguridad de archivos de Analysis Services Los Service Packs y actualizaciones de SQL Server proporcionan una seguridad mejorada. Para determinar el último Service Pack disponible para SQL Server, vea el sitio Web de SQL Server. Puede usar la siguiente secuencia de comandos para determinar el Service Pack instalado en el sistema: Copiar SELECT CONVERT(char(20), SERVERPROPERTY('productlevel')); GO Entidades de seguridad y seguridad de objetos de base de datos Ubicaciones de archivos para instancias predeterminadas y con nombre de SQL Server 2005 Proteger archivos de programa, componentes comunes y archivos de datos

8 Las entidades de seguridad son los individuos, grupos y procesos que tienen acceso a SQL Server. Los asegurables son el servidor, la base de datos y los objetos incluidos en la base de datos. Cada uno de estos elementos dispone de un conjunto de permisos que pueden configurarse para minimizar aún más la superficie de SQL Server. En el siguiente gráfico se incluye información sobre las entidades de seguridad y los asegurables. Para obtener información acerca de Vea Usuarios, funciones y procesos de servidor y base de datos Entidades de seguridad Seguridad de objetos de servidor y base de datos Asegurables La jerarquía de seguridad de SQL Server Jerarquía de permisos Para obtener más información acerca la seguridad de bases de datos Cifrado y certificados El cifrado no resuelve los problemas de control de acceso. Sin embargo, mejora la seguridad debido a que limita la pérdida de datos, incluso en el caso poco probable de que se superen los controles de acceso. Por ejemplo, si el equipo host de base de datos no está configurado correctamente y un pirata informático obtiene datos confidenciales, como números de tarjetas de crédito, esa información robada resulta inservible si está cifrada. En el siguiente gráfico se incluye más información acerca del cifrado en SQL Server.

9 4 RESUMEN Objetos de administración de SQL Server (SMO). Sujeto a cambios en versiones futuras. Los temas en blanco se incluyen como marcadores de posición. NOTA: Con el fin de proporcionarle contenido adicional en distintos idiomas, Microsoft ofrece documentación localizada mediante métodos de traducción alternativos. Para esta versión preliminar, parte del contenido de esta documentación se ha traducido mediante el uso de estos métodos. Microsoft es consciente de que los documentos traducidos de esta forma no son siempre perfectos, por lo que es posible que este artículo contenga errores de vocabulario, sintaxis o gramática. La versión final de este contenido se traducirá por los métodos tradicionales y la calidad será igual que la de las versiones anteriores.] Objetos de administración de SQL Server (SMO) es una colección de objetos diseñados para programar todos los aspectos de la administración de Microsoft SQL Server. Objetos de administración de replicación de SQL Server (RMO) es una colección de objetos que encapsula la administración de replicación de SQL Server. Descripción Proporciona información sobre la programación de los objetos SMO en los espacios de nombres Microsoft.SqlServer.management, Microsoft.SqlServer.Management.NotificationSe rvices, Microsoft.SqlServer.Management.Smo, Microsoft.SqlServer.Management.Smo.Agent, Microsoft.SqlServer.Management.Smo.Broker, Microsoft.SqlServer.Management.Smo.Mail, Microsoft.SqlServer.Management.Smo.Registere dservers, Microsoft.SqlServer.Management.Smo.Wmi y Microsoft.SqlServer.Management.Trace. Esto incluye las instrucciones para escribir programas que definen las bases de datos y administran SQL Server. Puede utilizar SMO para crear bases de datos, realizar copias de seguridad, crear trabajos, configurar SQL Server, asignar permisos y realizar muchas otras tareas administrativas.

10 Guía del desarrollador (replicación) Proporciona información sobre cómo programar los objetos RMO en el espacio de nombres Microsoft.SqlServer.Replication.