合理维护SQL Server Express

 
   | |

导读:本文对SQL Server Express的安全策略进行了介绍,作者表示重要的敏感数据,建议不要存储在SQL Server Express中。

关键词:SQL Server Express 数据库安全 Windows 数据中心

正在加载数据... 【TechTarget中国原创】现在的SQL Server Express版本已经非常便于自动打补丁了。你可以使用Windows Server Update Services(WSUS)或者更新你的Windows操作系统就可以完成补丁安装。微软在每次的更新中都会有SQL Server方面的补丁程序,就像其它的应用一样。只要你保持良好的操作系统更新,Express版本的SQL Server就不会出问题。

【TechTarget中国原创】现在的SQL Server Express版本已经非常便于自动打补丁了。你可以使用Windows Server Update Services(WSUS)或者更新你的Windows操作系统就可以完成补丁安装。微软在每次的更新中都会有SQL Server方面的补丁程序,就像其它的应用一样。只要你保持良好的操作系统更新,Express版本的SQL Server就不会出问题。

  SQL Server Express在其它方面也面临着一些挑战,这可能是微软没有想到的。比如,没有相应的组策略来禁止运行或安装Express,这主要是由于这样的设置也许会破坏许多应用程序。

  另外一个问题,公司包含敏感数据的应用全部存储在Express实例中,而SQL Server Express并没有任何核心的方法可以让你进行审计控制、加密或者其他的一些设置来进行相应的保护。微软建议针对敏感数据不要使用Express版本,在这一点上我是非常同意的。需要特殊管理的数据应该存储到你的数据中心。

  SQL Server Express还不提供核心的备份与恢复技术,微软同样建议用户对比较重要的数据存放到数据中心。SQL Server Express只是简单的本地数据存储,同Access没有什么不同。事实上,它与Access有着许多类似的限制。那么好的方面都有哪些?大多数情况下,Express可以自动关闭不使用的数据库文件,意味着那些文件可以被文件级备份抓取。

  是否有必要担心安装过多的SQL Server Express?当然,如果Express存储了敏感数据、重要数据的话,你可能需要考虑将它们转移到数据中心了。

  Express的优点,就是任何使用它的应用程序在经过简单的设置之后,就可以自动使用完整版的SQL Server了。如果你的应用程序不允许更改设置,那么你就需要打给你的软件供应商,让他们来帮你解决问题就好。

 
查看全文
 
 
 
 
 

SQL Server安全

 
微软免费的SQL Server MP可以监控SQL Server基础架构以及数据库。解决方案提供商应该充分利用它的优势,进行查找、发现、监控以及报警。
 
在你认为已经很好地控制了SQL Server安全性时,往往问题正在悄悄出现。有人会在网络中的某个区域悄然进入你已经遗忘或根本不知道的SQL Server系统。
 
采用透明数据加密,整个数据库(MDFs,tempdb,等等)对磁盘的读取和写入都作了解密/加密的处理,而不需要重写应用程序或生成自定义的加密和解密的代码。
 
现在的SQL Server Express版本已经非常便于自动打补丁了。你可以使用Windows Server Update Services或者更新你的Windows操作系统就可以完成补丁安装。
 
SQL Server Express最早是SQL Server 7.0的缩水版本,微软SQL Server桌面引擎(MSDE)就是它的前身。
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
电子邮件地址:
请输入您的电子邮件地址
密码:
下次自动登录