Bảo mật sao lưu trong Microsoft SQL Server mới nhất năm 2024 2024

Chuyên trang cung cấp kiến thức công nghệ & Kỹ thuật chuyên ngành đóng gói, bao bì, giải pháp Logistics, vận chuyển (Thiết bị đóng gói, vật liệu tiêu hao, nguyên liệu nghành bao bì, đóng gói tự động hay bán tự động được thiết kế, sản xuất để hỗ trợ cho quá trình sản xuất và vận chuyển.

Bảo mật sao lưu trong Microsoft SQL Server
, cập nhật nội dung mới nhất năm 2024

Sao lưu cơ sở dữ liệu mà không cần mật khẩu chứa một số lỗ hổng

tiết lộ thông tin bí mật. Lý do mà bất kỳ cơ sở dữ liệu nào cũng có thể

được khôi phục tại bất kỳ vị trí nào làm cho vấn đề này trở nên nghiêm trọng hơn. Bạn có thể kiểm tra nó ra

bằng cách tạo Bản sao lưu cơ sở dữ liệu của bạn và khôi phục nó trong một số máy khác.

Thông tin được lưu trữ trong phương tiện dự phòng của bạn cũng được tiết lộ bởi – Khôi phục

filelistonly hoặc Khôi phục headeronly tùy chọn. Sao lưu cơ sở dữ liệu mà không cần

cung cấp mật khẩu có thể dẫn đến một số điều bất thường mà không công ty nào muốn

đau khổ.

Một số vấn đề chung có liên quan –

(1) Tiết lộ thông tin công ty, chẳng hạn như khách hàng, chính sách và tương lai

các kế hoạch.

(2) Tiết lộ thông tin liên hệ hoặc thông tin tài khoản, đặc biệt là trong trường hợp

của Ngân hàng hoặc các công ty Bảo hiểm.

(3) Tiết lộ cấu trúc của mô hình lưu trữ của công ty.

(4) Việc sử dụng các kế hoạch trong tương lai của các công ty đối thủ.

Đây là những vấn đề phổ biến, nhưng có rất nhiều vấn đề cụ thể có thể

bị đối mặt. Hãy ước tính một số lý do tại sao bộ sao lưu phải là mật khẩu

được bảo vệ –

(1) Các bản sao lưu trong Băng không được lưu giữ một cách an toàn.

Điều này cũng được khuyến nghị để lưu trữ tất cả các bản sao lưu bên ngoài trang web. Trong những trường hợp như vậy, nơi

công ty của bạn lưu trữ Băng bên ngoài trang web, có thể có một số bảo mật vật lý

vấn đề về lưu trữ. Có những trường hợp nhân viên bất bình đã bán

những đoạn băng này cho các công ty đối thủ để đạt được đặc quyền tốt hơn và niềm tin vào đối thủ

các công ty. Như các bạn đã biết, mỗi công ty đều muốn biết cấu trúc và mô hình

tiếp theo là công ty khác. Một nhân viên của công ty có thể không chung thủy và anh ta có thể

làm hỏng một số thông tin. Nhưng làm hỏng một số dữ liệu không phải là vấn đề lớn hơn việc bán

hoặc tiết lộ thông tin.

(2) Bản sao lưu có thể được gửi dưới dạng e-mail hoặc tải lên.

Vấn đề này không ai giấu giếm. Tường lửa của công ty bạn có thể mạnh, nhưng

Ổ đĩa hình thu nhỏ có thể được áp dụng bất cứ lúc nào trong cổng USB và có thể truyền dữ liệu.

Ổ đĩa hình thu nhỏ ngày nay cũng đang là mốt. Bất kỳ ai cũng có thể có từ 1GB đến 10GB

ổ đĩa hình thu nhỏ như vậy. Điều quan trọng cần lưu ý về ổ đĩa hình thu nhỏ là

mà họ không yêu cầu cài đặt. Chỉ cần cắm vào cổng USB và máy tính

hiển thị phương tiện có thể tháo rời và sau đó sao chép và dán các tệp. Điều này rất dễ làm

rằng một người mới có thể làm điều này.

Làm thế nào để cung cấp bảo mật trong Sao lưu?

Điều này chỉ yêu cầu thêm một tùy chọn mật khẩu để tạo mật khẩu cho bộ dự phòng của bạn

được bảo vệ. Ưu điểm của việc cung cấp mật khẩu trong sao lưu là –

(1) Khôi phục Filelistonly, Khôi phục các lệnh Headeronly không tiết lộ

thông tin sao lưu.

(2) Nếu bạn muốn khôi phục từ phương tiện, lỗi do SQL Server tạo ra.

Các lệnh sau có thể được sử dụng để cung cấp mật khẩu. Tôi cho rằng bạn có

phương tiện dự phòng và tên thiết bị sao lưu ‘backup01’.

Tuyên bố số 1

Sao lưu cơ sở dữ liệu Northwind sang backup01 với password = ‘secretpass’

Bây giờ, hãy cùng chúng tôi kiểm tra vấn đề này và xem SQL Server nói gì khi mật khẩu

không cung cấp.

Khôi phục cơ sở dữ liệu Northwind từ bản sao lưu01

Máy chủ: Msg 3279, Mức 16, Trạng thái 2, Dòng 5

Quyền truy cập bị từ chối do lỗi mật khẩu

Máy chủ: Msg 3013, Mức 16, Trạng thái 1, Dòng 5

KHÔI PHỤC CƠ SỞ DỮ LIỆU đang kết thúc bất thường.

Đây là một lỗi với mức độ nghiêm trọng 16. Điều đó có nghĩa là nó đang hoạt động. Bây giờ, hãy để chúng tôi

xem xét khôi phục các lệnh liên quan tạo ra một số thông tin.

Khôi phục Filelistonly Từ bản sao lưu01

Máy chủ: Msg 3279, Mức 16, Trạng thái 2, Dòng 5

Quyền truy cập bị từ chối do lỗi mật khẩu

Máy chủ: Msg 3013, Mức 16, Trạng thái 1, Dòng 5

KHÔI PHỤC CƠ SỞ DỮ LIỆU đang kết thúc bất thường.

Lại cùng một lỗi. Bằng cách này, chúng tôi có thể kết luận rằng cách tiếp cận này dễ dàng hơn

để tạo ra cái này. Một số tùy chọn khác cũng có thể được cung cấp như tên phương tiện, phương tiện

mô tả và mật khẩu phương tiện.

Tên phương tiện, mô tả phương tiện và mật khẩu phương tiện

Có một số khác biệt trong việc áp dụng trực tiếp mật khẩu trong khi sao lưu và sử dụng

tên phương tiện. Khi bạn đang sử dụng lệnh sau trong khi sao lưu.

Tuyên bố số 2

Sao lưu cơ sở dữ liệu Northwind sang backup01 với medianame = ‘Set-1’, mediapassword = ‘passwd’

Điều này sẽ tạo mật khẩu cho backup01 và sau khi hoàn tất, bạn sẽ nhận được như vậy

lỗi Msg 3279 trong khi bạn thực hiện lệnh sau trên cùng một phương tiện.

Sao lưu cơ sở dữ liệu Northwind sang backup01

Vì vậy, khi bạn cung cấp mật khẩu cho phương tiện, bạn không thể sao lưu bất kỳ thông tin nào

vào phương tiện truyền thông trừ khi bạn cung cấp mật khẩu. Sau Tuyên bố số 2, bạn cần phải

cung cấp mật khẩu cho các bản sao lưu khác.

Sao lưu cơ sở dữ liệu MSDB thành backup01 với medianame = ‘Set-1’, mediapassword = ‘passwd’

Câu lệnh thực thi thành công. Đây là sự khác biệt thực tế trong việc sử dụng

trường hợp ‘with password =’ ​​và ‘with medianame’. Sau khi thực hiện Câu lệnh số 1, bạn có thể

sử dụng tương tự cho các bản sao lưu khác mà không đề cập đến mật khẩu hoặc đề cập đến

mật khẩu khác nhau.

Sự kết luận

Đây là tất cả về việc cung cấp bảo vệ cho mật khẩu. Còn nhiều cái khác

những điều cần nghiên cứu trong cùng một kịch bản và tôi muốn chia sẻ ý tưởng của mình khi

các nghiên cứu như vậy đã hoàn thành. Nhìn chung, mục đích của tôi là giúp bạn mở rộng tầm mắt rằng các bản sao lưu

không chỉ để bảo mật dữ liệu của bạn, mà do bất cẩn, điều này có thể dẫn đến

rò rỉ thông tin. Theo tôi, việc tiết lộ thông tin quan trọng là

vấn đề nghiêm trọng hơn là mất thông tin. Vì vậy, nhận thức là quan trọng và

có một chút nỗ lực để áp dụng trong việc bảo mật các bản sao lưu của bạn.

Box Space (Saigongiftbox.com)