備份和還原的安全注意事項
文章出處：http://www.10ybwg.org.cn 作者：開發部
管理日誌備（bèi）份
使用的是完整恢複模式或大容量日誌（zhì）恢複模式時，如果丟失了日誌備（bèi）份，則可能無法（fǎ）將數據庫還（hái）原到上次備份之後的（de）某個時點。可（kě）以考慮通過將日誌備（bèi）份到磁盤，然後將磁盤文件複製到其他設備（如單獨的磁盤（pán）或磁（cí）帶）來創建多個（gè）日誌備份副本。
建議您為一係列數據庫備份存儲一條日誌備（bèi）份鏈。如果最新的完整數據庫備份不可用，則可以先（xiān）還原早期的完整數據庫備份，然後（hòu）再還原在該早期完整數據庫備份之後創建的所有（yǒu）事務日誌備份。
如果丟失了日誌備份，則在將數據庫還原到事務日（rì）誌備份內的某個時點時，建議（yì）您保（bǎo）留丟失的日誌備份之前的事務日誌備份。
物理（lǐ）保護
為保護備份磁帶，建議將其（qí）存儲在另外一個安（ān）全的位（wèi）置。
為（wéi）保護備（bèi）份磁盤文件，建（jiàn）議僅備份到受限製性訪問控（kòng）製列表（biǎo） (ACL) 保護的磁盤文件。應該在創建備份的根目錄下設置 ACL。在某些情況下，可能需要使用 NTFS 加（jiā）密（mì）文件係統 (EFS) 進一步保（bǎo）護基於（yú）磁盤的備份。另外，還建（jiàn）議（yì）您使用 Windows 備份將 SQL Server 磁盤備份備份到磁帶，然後再將磁帶存儲在另外一個（gè）安全的位置。有（yǒu）關詳細信息，請參閱 Windows 文檔（dàng）。
備份密碼保護
SQL Server 支持對備份媒體和備份集進行密碼（mǎ）保護。
重要提示
此密碼很容易被破獲。它的目的（de）是為了阻止授權用戶或非授權用（yòng）戶使用 SQL Server 工具進行不正（zhèng）確的還原（yuán），但不能防止通過其（qí）他（tā）方（fāng）式或（huò）通過替換密碼讀取備份數據。 下（xià）一版本的 Microsoft SQL Server 將刪除該功能。請避免在新的開發工作中（zhōng）使用該功能，並著手修（xiū）改當前還在使用該功能的應用程序。
執行備份操作時不（bú）需要密碼，不過密碼可提（tí）供額外的安全級（jí）別。可（kě）以將它們用作對使用 SQL Server 安全角色的補（bǔ）充。使用密碼保護幫助您防止未經（jīng）授權（quán）或無意識的操作，例如：
還原數據庫
追加到媒體
覆蓋媒體
重（chóng）要提示
密碼（mǎ）安全不能防止通過格式化媒（méi）體或將媒體用作延續磁（cí）帶來（lái）覆（fù）蓋媒體（tǐ）。另外（wài），指定密碼（mǎ）不會以任何方式加密數據。
媒體集密碼
它對媒體集中（zhōng）保（bǎo）存的數據提供較弱的保護。當寫入媒體（tǐ）標頭時，將保存媒體集密碼；不能更改該密碼。如果格式化媒體集時提供了密碼，則在該媒體集上創建備（bèi）份集時必須提供（gòng）密（mì）碼。另（lìng）外，從該媒（méi）體集執行任何（hé）還原操作時也必須提供媒體密碼。
注意
隻能對 SQL Server 備份和還原操作使用（yòng）媒體。
若要（yào）指定媒體集密碼，請在 BACKUP 或 RESTORE 語句中使用 MEDIAPASSWORD 選項。
備份集密碼
它對特定的備份集提（tí）供較弱的保護。可以對媒體上的每個備份集使用不同的備份集密碼。備份集密碼是在將備份集寫入媒體時創建的。如果為一個備（bèi）份集指（zhǐ）定了密碼（mǎ），必須提供（gòng）這個密碼才能對該備份集執行任何還原操作。
若要（yào）指定備份集密碼，請在 BACKUP 或 RESTORE 語句中使用 PASSWORD 選項。
僅還原來自（zì）受信任源的備份
建（jiàn）議您不要從未知或不可信源附加或還（hái）原數據庫。這些數據（jù）庫可能包含惡意代（dài）碼，這（zhè）些代碼可能會執行非預期 Transact-SQL 代碼，或者通過修改架構或物理數（shù）據庫結構導（dǎo）致錯（cuò）誤。使用來自未知或不可信來源的數據庫前，請在非生產服務器上對該數據庫運行 DBCC CHECKDB。另（lìng）外，還要檢查該數據庫中的代（dài）碼，如存（cún）儲過程或其他用戶定義代（dài）碼。
