Postupy p°i zßchran∞ poškozenΘ databßze

BezpeΦnost databßze

Nastavenφ bezpeΦnostnφ politiky databßze

Administrovßnφ SQL serveru

Oprßvn∞nφ k administrovßnφ serveru u₧ivatel zφskßvß tφm, ₧e se stane Φlenem n∞kterΘ administrativnφ skupiny. Jsou to tyto t°i skupiny: CONFIG_ADMIN, DB_ADMIN a SECURITY_ADMIN.

Skupina provoznφch sprßvc∙ CONFIG_ADMIN

┌kolem provoznφch sprßvc∙ je zajiÜ¥ovat provoz SQL serveru, zejmΘna nastavovat provoznφ parametry a °eÜit nestandardnφ situace. Mezi jejich oprßvn∞nφ pat°φ:

• Definovßnφ log∙ a za°azovßnφ po₧adavk∙ na trasovßnφ do log∙ (krom∞ trasovßnφ dat)
• ╚tenφ obsahu vÜech log∙ (zßkladnφ log mohou Φφst vÜichni u₧ivatelΘ)
• Nastavenφ parametr∙ sφ¥ovΘ komunikace, nap°φklad sφ¥ovΘho protokolu
• Nastavenφ IP adres, ze kter²ch je povolen nebo zakßzßn p°φstup klient∙
• Nastavenφ adresß°∙ pro knihovny externφch funkcφ, kterΘ lze volat ze serveru
• Zv∞tÜovßnφ a zkompakt≥ovßnφ databßzovΘho souboru
• P°φprava databßze pro umφst∞nφ na CD ROM
• Nastavenφ parametr∙ periodickΘho zßlohovßnφ a provedenφ ad-hoc zßlohy databßze
• P°ehrßnφ obsahu journalu
• SpuÜt∞nφ oprav integrity databßzovΘho souboru
• Vytvß°enφ a ruÜenφ u₧ivatel∙ a skupin u₧ivatel∙
• Povolovßnφ a zakazovßnφ jednotliv²ch u₧ivatelsk²ch ·Φt∙
• NßsilnΘ odpojovßnφ klient∙ p°ihlßÜen²ch na server nebo p°eruÜovßnφ akcφ provßd∞n²ch klientem na serveru
• Odstra≥ovßnφ zßmk∙ umφst∞n²ch klienty na objektech na serveru
• Role Author a Administrator v aplikaci _sysext, z Φeho₧ vypl²vß nap°φklad mo₧nost editovat systΘmovΘ triggery
• Nastavenφ °ady dalÜφch provoznφch parametr∙

DalÜφ oprßvn∞nφ m∙₧e provoznφ sprßvce zφskat, pokud mu je p°id∞lφ bezpeΦnostnφ sprßvce. Jde o prßvo za°azovat a vy°azovat u₧ivatele do a ze skupin u₧ivatel∙ a skupiny provoznφch sprßvc∙.

Skupina datov²ch sprßvc∙ DB_ADMIN

Datov² sprßvce mß maximßlnφ prßva ke vÜem dat∙m a objekt∙m umφst∞n²m na serveru. To znamenß, ₧e m∙₧e Φφst, vklßdat, p°episovat a ruÜit vÜechny zßznamy v databßzi a objekty.

Provoz databßzov²ch aplikacφ v∞tÜinou nevy₧aduje existenci datovΘho sprßvce a v n∞kter²ch p°φpadech je existence datovΘho sprßvce p°φmo v rozporu s koncepcφ datovΘho soukromφ v aplikacφch. V typickΘm stavu proto na serveru nebude ₧ßdn² datov² sprßvce. ╚ßsti jeho ·lohy p°evezmou administrativnφ role vytvo°enΘ podle pot°eby v jednotliv²ch aplikacφch. Existence skupiny datov²ch sprßvc∙ mß za ·Φel zachovßnφ kompatibility s n∞kter²mi starÜφmi aplikacemi a takΘ poskytnutφ "zadnφch vrßtek" pro °eÜenφ nestandardnφch situacφ na serveru.

Skupina bezpeΦnostnφch sprßvc∙ SECURITY_ADMIN

┌kolem bezpeΦnostnφho sprßvce je uΦinit klφΦovß rozhodnutφ t²kajφcφ se bezpeΦnosti provozu SQL serveru. BezpeΦnostnφ sprßvce do normßlnφho provozu serveru nezasahuje.

V menÜφch firmßch m∙₧e b²t bezpeΦnostnφm sprßvcem majitel nebo mana₧er, ve v∞tÜφch firmßch pak osoba stojφcφ mimo normßlnφ provoz a zodpovφdajφcφ za bezpeΦnostnφ koncepci.

Mezi oprßvn∞nφ bezpeΦnostnφho sprßvce pat°φ:

• Rozhodovat o tom, zda server bude mφt datovΘho sprßvce, a za°azovat u₧ivatele do skupiny datov²ch sprßvc∙
• Nastavovat trasovßnφ Φtenφ a zßpisu dat do tabulek
• Povolit nebo zakßzat p°φstup anonymnφho u₧ivatele na server
• Nastavit minimßlnφ dΘlku u₧ivatelskΘho hesla a expiraΦnφ dobu hesel
• Rozhodovat, zda se bude vyu₧φvat "one-time-password" s omezen²m poΦtem pou₧itφ
• Rozhodovat o Üifrovßnφ databßzovΘho souboru
• Vybrat domΘnov² server, z n∞ho₧ se bude p°ebφrat p°ihlßÜenφ
• Manipulovat s tajn²m klφΦem SQL serveru
• Rozhodovat o Üifrovßnφ sφ¥ovΘ komunikace
• Rozhodovat, zda provoznφ sprßvcovΘ mohou za°azovat a vy°azovat u₧ivatele do/ze skupiny provoznφch sprßvc∙
• Rozhodovat, zda provoznφ sprßvcovΘ mohou za°azovat a vy°azovat u₧ivatele do/z u₧ivatelsk²ch skupin
• Zm∞nit heslo libovolnΘho u₧ivatele

Postupy p°i zßchran∞ poškozenΘ databßze

BezpeΦnost databßze

Nastavenφ bezpeΦnostnφ politiky databßze