Compressed backup Policy Based Management (DMF) AuditEncryption Data encryption Key Management PowerShell (Agent Jobokba is berakható) Page Recovery,Miroring.

Az előadások a következő témára: "Compressed backup Policy Based Management (DMF) AuditEncryption Data encryption Key Management PowerShell (Agent Jobokba is berakható) Page Recovery,Miroring."— Előadás másolata:

1

2

3 Compressed backup Policy Based Management (DMF) AuditEncryption Data encryption Key Management PowerShell (Agent Jobokba is berakható) Page Recovery,Miroring Peer to peer replication TelepítésInstall Upgrade advisor Hot add cpu (Hyper-V) Dependencies

4 SQL 2008 Enterprise Edition –többi csak olvassa Kisebb méret, kevesebb disk I/O Ingyen leves nincs: nagyobb CPU igénybevétel (korlátozható a cpu használat a Resource Governorral, ha nem az éj leple alatt mentünk) Default OFF Egyedileg minden mentésnél beállítható EXEC sp_configure ‘backup compression default’, '1'; RECONFIGURE WITH OVERRIDE;

5 BACKUP DATABASE AdventureWorks TO DISK='Z:\SQLServerBackup s\AdvWorksData.bak‘ With COMPRESSION BACKUP DATABASE AdventureWorks TO DISK='Z:\SQLServerBackup s\AdvWorksData.bak‘ With COMPRESSIONHatékonyság: SELECT backup_size/compressed_ backup_size FROM msdb..backupset SELECT backup_size/compressed_ backup_size FROM msdb..backupset

6 Média setben vagy mind tömörített vagy egyik sem Olvasni csak SQL 2008 vagy újabb verzió NTBackup nem lehet ugyanazon a szalagon

7 Konfigurációs kiszolgálók Policy-based Management

8 Regisztrációs, kapcsolódási információk központi tárolása, kiszolgáló csoportok (Csak Windows autentikáció esetén) Lekérdezés végrehajtás Objektum böngészés Házirend végrehajtás

9 Több szerveres script végrehajtás Konfigurációs kiszolgáló szinten Kiszolgáló csoport szinten Egyedi szerveren

10 Konfigurációs kiszolgálók { Többszerveres script futtatás } 10

11 Cél állapot Mit- Mikor ellenőríz Kategória msdb Köszpontosított kiszolgáló HázirendHázirend Amit menedzselni akarunk Kiszolgálók,Adatbázisok, Táblák, … Logikai csoportja a célobjektumoknak Teljesítménnyel kapcsolatos adatbázis opciók, Kiszolgáló biztonsági beállítások, … Célállapot auto-shrink = false Cél objektum FacetsFacets FeltételekFeltételek

12 Feltételek Objektum vagy szerver típustól függő opciók Facets Házirendek/Kondíciók logikai csoportja egy részfeladatra Házirendek Egy adott célobjektum vonatkozásában ellenőrzi a feltételek vagy azok csoportjainak állapotát, teljesülését.

13 On Demand Manuálisan szükség szerint Scheduled Időzített On Change – Log Only Csak logolja a változásokat on-line On Change – Prevent Meg is gátolja, ha szőr kerül a palacsintába

14 Házirend létrehozás /szerkesztés Server Management Studio használatával szerkeszthető létrehozható. Elmenthető fájlba és onnan betölthető. (Naná, hogy XML) Kiértékelés Tudunk tesztelni, futtatni, akár egyszerre többet is. Eredményt is ki tudjuk exportálni XML fájlba. Importáljunk, avagy a „lustaság a fejlődés motorja” Importálhatjuk több szerverre is. Import opciók, felülírhatjuk a meglévő beállításait a házirendnek.

15 { Házirend alapú menedzsment }

16 Központi kiszolgáló lehet ua. mint a konfigurációs kiszolgáló msdb Import Házirend.xml-ként mentve export HázirendekFacets Feltételek HázirendekFacets Feltételek Házirendek Facets Feltételek HázirendekFacets Feltételek

17 Újabb lehetőség, hogy tudjuk, ki, mit csinál. Enterprise Edition Audit objektum célja lehet Fájl Windows Application Log Windows Security Log Audit Specifikáció; leírás mely műveleteket kell kiszolgáló és adatbázis, objektum szinten auditálni Előre definiált akció csoportok Akció szűrők Egyszerre több példányon érvényesíthető

18 { Audit }

19 SQL Server 2000 Külső eszközzel SQL Server 2005 Beépítve explicit adat titkosítás SQL Server 2008 Transzparens adat titkosítás Bővített kulcskezelési funkciók SQL Server 2008 DEK Kliens alkalmazás Titkosított adat lapok

20 Titkosítás/visszafejtés adatbázis szinten Adatbázis titkosító kulcs segítségével (DEK). Csak az adatbázisban van titkosítva (memóriában nem). Alkalmazásnak nem kell kezelnie, nem is tud róla Nincs különbség titkosított és nem titkosított adatok elérése között (erőforrás!) Adatbázis Titkosító Kulcs titkosítható JelszóTanúsítvány Service Master Key/Szolgáltatás Fő Kulcs Hardveres biztonsági modullal Adatbázis visszatöltéshez, fájlok csatlakoztatásához (attach) decryptálni kell a DEK-et

21 Master kulcs reszelés CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'Pa$$w0rd‘ Szerver szintű bizonyítvány készítés CREATE CERTIFICATE ServerCertificate WITH SUBJECT = 'Server level certificate' Adatbázis titkosító kulcs bizonyítvánnyal CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_128 ENCRYPTION BY SERVER CERTIFICATE ServerCertificate És akkor legyen titkos ALTER DATABASE AdventureWorks SET ENCRYPTION ON

22 Adatok és kulcsok szeparált tárolása Nagyobb biztonság +authorizáció Nagyobb sebesség hardver bázisú titkosítás/visszafejtés esetén Szervezet szinten a kulcsok tárolhatók központi helyen Enterprise Key Managers: Kulcs generálás Tárolás – adatoktól szeparálva Kulcs visszanyerés Több kulcs használata, növeli a biztonságot Kulcs helyreállítás Kulcs disztribució

23 Újabb eszköz adminisztráció, ill. fejlesztés támogatására Sqlps PoweShell parancsok PowerShell Script futtatás PowerShell cmdlets Indítható a SQL Server Management Studióból SQL Server Agent job lépésként futtatható PowerShell Script

24 Probléma: ha a lekérdezés sérült lapra vonatkozott nem történt semmi, ha a rollback vonatkozott sérült lapra, akkor sikertelen volt és inkonzistens maradt az adatbázis -> offline De most! Bármelyik oldalon (éles vagy tükör) sérül, a lap javítása automatikus Adatforgalom tömörített Manuális failovernél nincs szükség adatbázis restartra Monitorozhatjuk a tükrözés folyamatát

25 Topológia varázsló Egyszerűbb szereplőket hozzáadni, elvenni miközben a replikáció on-line marad Konfliktus detektálás automatikus (ha minden szereplő SQL 2008) { Feloldás manuális}

26 SQL Server Installation Center Telepített komponensektől függő megjelenítés Külön települ a Konfigurációs eszközök csoportba Részletes telepítési opciók Klaszter csomópont hozzáadás/törlés Upgrade támogatás

27 Elemzi az SQL szerver komponenseit, trace fájlokat, scripteket (SQL 200, 2005) Riportot készít Külön telepítendő Valamennyi SQL szervizt elemzi

28 CPU hozzáadás (fizikai, logikai Mi kell hozzá? Hardver képes legyen rá vagy virtualizáció támogatás 64 bites Windows Server 2008 Datacenter Edition és Windows Server 2008 Enterprise Edition SQL Server 2008 Enterprise Edition Csak Reconfigure utasítás után kezdi el használni

29 Név és id alapján is tárolja a függőség információt Adatbázisokon és szervereken keresztül is működik

30 Compressed backup Policy Based Management (DMF) AuditEncryption Data encryption Key Management PowerShell (Agent Jobokba is berakható) Page Recovery,Miroring Peer to peer repl, TelepítésInstall Upgrade advisor Hot add cpu(hyperv) Dependencies

31

32 { Következik: Teljesítmény hangolás, monitorozás}