備份和還原的安全注意事項(xiàng)
文章出處：http://basimajohani.com 作者：開發(fā)部
管理日志備份
使用的是完整恢復(fù)模式或大容量日志恢復(fù)模式時(shí)，如果丟失了日志備份，則可能無法將數(shù)據(jù)庫還原到上次備份之后的某個(gè)時(shí)點(diǎn)?？梢钥紤]通過將日志備份到磁盤，然后將磁盤文件復(fù)制到其他設(shè)備（如單獨(dú)的磁盤或磁帶）來創(chuàng)建多個(gè)日志備份副本。
建議您為一系列數(shù)據(jù)庫備份存儲(chǔ)一條日志備份鏈。如果最新的完整數(shù)據(jù)庫備份不可用，則可以先還原早期的完整數(shù)據(jù)庫備份，然后再還原在該早期完整數(shù)據(jù)庫備份之后創(chuàng)建的所有事務(wù)日志備份。
如果丟失了日志備份，則在將數(shù)據(jù)庫還原到事務(wù)日志備份內(nèi)的某個(gè)時(shí)點(diǎn)時(shí)，建議您保留丟失的日志備份之前的事務(wù)日志備份。
物理保護(hù)
為保護(hù)備份磁帶，建議將其存儲(chǔ)在另外一個(gè)安全的位置。
為保護(hù)備份磁盤文件，建議僅備份到受限制性訪問控制列表 (ACL) 保護(hù)的磁盤文件。應(yīng)該在創(chuàng)建備份的根目錄下設(shè)置 ACL。在某些情況下，可能需要使用 NTFS 加密文件系統(tǒng) (EFS) 進(jìn)一步保護(hù)基于磁盤的備份。另外，還建議您使用 Windows 備份將 SQL Server 磁盤備份備份到磁帶，然后再將磁帶存儲(chǔ)在另外一個(gè)安全的位置。有關(guān)詳細(xì)信息，請參閱 Windows 文檔。
備份密碼保護(hù)
SQL Server 支持對備份媒體和備份集進(jìn)行密碼保護(hù)。
重要提示
此密碼很容易被破獲。它的目的是為了阻止授權(quán)用戶或非授權(quán)用戶使用 SQL Server 工具進(jìn)行不正確的還原，但不能防止通過其他方式或通過替換密碼讀取備份數(shù)據(jù)。 下一版本的 Microsoft SQL Server 將刪除該功能。請避免在新的開發(fā)工作中使用該功能，并著手修改當(dāng)前還在使用該功能的應(yīng)用程序。
執(zhí)行備份操作時(shí)不需要密碼，不過密碼可提供額外的安全級別?？梢詫⑺鼈冇米鲗κ褂?SQL Server 安全角色的補(bǔ)充。使用密碼保護(hù)幫助您防止未經(jīng)授權(quán)或無意識(shí)的操作，例如：
還原數(shù)據(jù)庫
追加到媒體
覆蓋媒體
重要提示
密碼安全不能防止通過格式化媒體或?qū)⒚襟w用作延續(xù)磁帶來覆蓋媒體。另外，指定密碼不會(huì)以任何方式加密數(shù)據(jù)。
媒體集密碼
它對媒體集中保存的數(shù)據(jù)提供較弱的保護(hù)。當(dāng)寫入媒體標(biāo)頭時(shí)，將保存媒體集密碼；不能更改該密碼。如果格式化媒體集時(shí)提供了密碼，則在該媒體集上創(chuàng)建備份集時(shí)必須提供密碼。另外，從該媒體集執(zhí)行任何還原操作時(shí)也必須提供媒體密碼。
注意
只能對 SQL Server 備份和還原操作使用媒體。
若要指定媒體集密碼，請?jiān)?BACKUP 或 RESTORE 語句中使用 MEDIAPASSWORD 選項(xiàng)。
備份集密碼
它對特定的備份集提供較弱的保護(hù)。可以對媒體上的每個(gè)備份集使用不同的備份集密碼。備份集密碼是在將備份集寫入媒體時(shí)創(chuàng)建的。如果為一個(gè)備份集指定了密碼，必須提供這個(gè)密碼才能對該備份集執(zhí)行任何還原操作。
若要指定備份集密碼，請?jiān)?BACKUP 或 RESTORE 語句中使用 PASSWORD 選項(xiàng)。
僅還原來自受信任源的備份
建議您不要從未知或不可信源附加或還原數(shù)據(jù)庫。這些數(shù)據(jù)庫可能包含惡意代碼，這些代碼可能會(huì)執(zhí)行非預(yù)期 Transact-SQL 代碼，或者通過修改架構(gòu)或物理數(shù)據(jù)庫結(jié)構(gòu)導(dǎo)致錯(cuò)誤。使用來自未知或不可信來源的數(shù)據(jù)庫前，請?jiān)诜巧a(chǎn)服務(wù)器上對該數(shù)據(jù)庫運(yùn)行 DBCC CHECKDB。另外，還要檢查該數(shù)據(jù)庫中的代碼，如存儲(chǔ)過程或其他用戶定義代碼。
