Compressed backup Policy Based Management (DMF) AuditEncryption Data encryption Key Management PowerShell (Agent Jobokba is berakható) Page Recovery,Miroring Peer to peer replication TelepítésInstall Upgrade advisor Hot add cpu (Hyper-V) Dependencies

SQL 2008 Enterprise Edition –többi csak olvassa Kisebb méret, kevesebb disk I/O Ingyen leves nincs: nagyobb CPU igénybevétel (korlátozható a cpu használat a Resource Governorral, ha nem az éj leple alatt mentünk) Default OFF Egyedileg minden mentésnél beállítható EXEC sp_configure ‘backup compression default’, '1'; RECONFIGURE WITH OVERRIDE;

BACKUP DATABASE AdventureWorks TO DISK='Z:\SQLServerBackup s\AdvWorksData.bak‘ With COMPRESSION BACKUP DATABASE AdventureWorks TO DISK='Z:\SQLServerBackup s\AdvWorksData.bak‘ With COMPRESSIONHatékonyság: SELECT backup_size/compressed_ backup_size FROM msdb..backupset SELECT backup_size/compressed_ backup_size FROM msdb..backupset

Média setben vagy mind tömörített vagy egyik sem Olvasni csak SQL 2008 vagy újabb verzió NTBackup nem lehet ugyanazon a szalagon

Konfigurációs kiszolgálók Policy-based Management

Regisztrációs, kapcsolódási információk központi tárolása, kiszolgáló csoportok (Csak Windows autentikáció esetén) Lekérdezés végrehajtás Objektum böngészés Házirend végrehajtás

Több szerveres script végrehajtás Konfigurációs kiszolgáló szinten Kiszolgáló csoport szinten Egyedi szerveren

Konfigurációs kiszolgálók { Többszerveres script futtatás } 10

Cél állapot Mit- Mikor ellenőríz Kategória msdb Köszpontosított kiszolgáló HázirendHázirend Amit menedzselni akarunk Kiszolgálók,Adatbázisok, Táblák, … Logikai csoportja a célobjektumoknak Teljesítménnyel kapcsolatos adatbázis opciók, Kiszolgáló biztonsági beállítások, … Célállapot auto-shrink = false Cél objektum FacetsFacets FeltételekFeltételek

Feltételek Objektum vagy szerver típustól függő opciók Facets Házirendek/Kondíciók logikai csoportja egy részfeladatra Házirendek Egy adott célobjektum vonatkozásában ellenőrzi a feltételek vagy azok csoportjainak állapotát, teljesülését.

On Demand Manuálisan szükség szerint Scheduled Időzített On Change – Log Only Csak logolja a változásokat on-line On Change – Prevent Meg is gátolja, ha szőr kerül a palacsintába

Házirend létrehozás /szerkesztés Server Management Studio használatával szerkeszthető létrehozható. Elmenthető fájlba és onnan betölthető. (Naná, hogy XML) Kiértékelés Tudunk tesztelni, futtatni, akár egyszerre többet is. Eredményt is ki tudjuk exportálni XML fájlba. Importáljunk, avagy a „lustaság a fejlődés motorja” Importálhatjuk több szerverre is. Import opciók, felülírhatjuk a meglévő beállításait a házirendnek.

{ Házirend alapú menedzsment }

Központi kiszolgáló lehet ua. mint a konfigurációs kiszolgáló msdb Import Házirend.xml-ként mentve export HázirendekFacets Feltételek HázirendekFacets Feltételek Házirendek Facets Feltételek HázirendekFacets Feltételek

Újabb lehetőség, hogy tudjuk, ki, mit csinál. Enterprise Edition Audit objektum célja lehet Fájl Windows Application Log Windows Security Log Audit Specifikáció; leírás mely műveleteket kell kiszolgáló és adatbázis, objektum szinten auditálni Előre definiált akció csoportok Akció szűrők Egyszerre több példányon érvényesíthető

{ Audit }

SQL Server 2000 Külső eszközzel SQL Server 2005 Beépítve explicit adat titkosítás SQL Server 2008 Transzparens adat titkosítás Bővített kulcskezelési funkciók SQL Server 2008 DEK Kliens alkalmazás Titkosított adat lapok

Titkosítás/visszafejtés adatbázis szinten Adatbázis titkosító kulcs segítségével (DEK). Csak az adatbázisban van titkosítva (memóriában nem). Alkalmazásnak nem kell kezelnie, nem is tud róla Nincs különbség titkosított és nem titkosított adatok elérése között (erőforrás!) Adatbázis Titkosító Kulcs titkosítható JelszóTanúsítvány Service Master Key/Szolgáltatás Fő Kulcs Hardveres biztonsági modullal Adatbázis visszatöltéshez, fájlok csatlakoztatásához (attach) decryptálni kell a DEK-et

Master kulcs reszelés CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'Pa$$w0rd‘ Szerver szintű bizonyítvány készítés CREATE CERTIFICATE ServerCertificate WITH SUBJECT = 'Server level certificate' Adatbázis titkosító kulcs bizonyítvánnyal CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_128 ENCRYPTION BY SERVER CERTIFICATE ServerCertificate És akkor legyen titkos ALTER DATABASE AdventureWorks SET ENCRYPTION ON

Adatok és kulcsok szeparált tárolása Nagyobb biztonság +authorizáció Nagyobb sebesség hardver bázisú titkosítás/visszafejtés esetén Szervezet szinten a kulcsok tárolhatók központi helyen Enterprise Key Managers: Kulcs generálás Tárolás – adatoktól szeparálva Kulcs visszanyerés Több kulcs használata, növeli a biztonságot Kulcs helyreállítás Kulcs disztribució

Újabb eszköz adminisztráció, ill. fejlesztés támogatására Sqlps PoweShell parancsok PowerShell Script futtatás PowerShell cmdlets Indítható a SQL Server Management Studióból SQL Server Agent job lépésként futtatható PowerShell Script

Probléma: ha a lekérdezés sérült lapra vonatkozott nem történt semmi, ha a rollback vonatkozott sérült lapra, akkor sikertelen volt és inkonzistens maradt az adatbázis -> offline De most! Bármelyik oldalon (éles vagy tükör) sérül, a lap javítása automatikus Adatforgalom tömörített Manuális failovernél nincs szükség adatbázis restartra Monitorozhatjuk a tükrözés folyamatát

Topológia varázsló Egyszerűbb szereplőket hozzáadni, elvenni miközben a replikáció on-line marad Konfliktus detektálás automatikus (ha minden szereplő SQL 2008) { Feloldás manuális}

SQL Server Installation Center Telepített komponensektől függő megjelenítés Külön települ a Konfigurációs eszközök csoportba Részletes telepítési opciók Klaszter csomópont hozzáadás/törlés Upgrade támogatás

Elemzi az SQL szerver komponenseit, trace fájlokat, scripteket (SQL 200, 2005) Riportot készít Külön telepítendő Valamennyi SQL szervizt elemzi

CPU hozzáadás (fizikai, logikai Mi kell hozzá? Hardver képes legyen rá vagy virtualizáció támogatás 64 bites Windows Server 2008 Datacenter Edition és Windows Server 2008 Enterprise Edition SQL Server 2008 Enterprise Edition Csak Reconfigure utasítás után kezdi el használni

Név és id alapján is tárolja a függőség információt Adatbázisokon és szervereken keresztül is működik

Compressed backup Policy Based Management (DMF) AuditEncryption Data encryption Key Management PowerShell (Agent Jobokba is berakható) Page Recovery,Miroring Peer to peer repl, TelepítésInstall Upgrade advisor Hot add cpu(hyperv) Dependencies

{ Következik: Teljesítmény hangolás, monitorozás}