Советы по установке новой базы данных SQL Server

Question

Для экономии средств мы переходим от управляемой базы данных SQL Server к выделенному db на нашем собственном сервере.

Какой контрольный список конфигурации вы бы выполнили для обеспечения максимальной безопасности и надежности?

Answer 1

1. Настройте задание или создайте план обслуживания для полного резервного копирования всех ваших баз данных ежедневно, системных баз данных еженедельно.
2. Если вы используете режим полного восстановления, добавьте задание резервного копирования журнала транзакций, чтобы он работал не реже одного раза в час.
3. Убедитесь, что у вас есть процесс, чтобы узнать, не выполняются ли задания резервного копирования (oops, кто-то остановил агент месяц назад, теперь у нас нет резервных копий).
4. Проверьте свои резервные копии, восстановив их на другом сервере.
5. Возможно, вам потребуются задания оптимизации, чтобы держать индексы под контролем ежедневно/еженедельно/ежемесячно в зависимости от использования.

Answer 2

Для начала не забудьте удалить учетную запись sa - это удивительно, сколько мест я работал, которые этого не сделали!

Кроме того, если у вас есть деньги, инвестируйте в быстрые диски - это имеет огромное значение ИМО. Большая часть другой конфигурации зависит от вашего индивидуального приложения/потребностей клиента.

Answer 3

Существует тонны материала, вот лишь неполный список

журнала и файлы данных на разных дисках

Tempdb на своем собственном диске

купить столько памяти, сколько вы можете себе позволить (RAM всегда быстрее, чем IO с диска)

после выполнения восстановления или приложить make УВЕРЕНЫ, что вы обновляете статистику с помощью fullscan и перестраиваете все индексы (это очень важно, если вы хотите иметь opti припадки планы)

Смотрите также SQL Server Best Practices на майкрософт сайта, есть тонны белых работы доступны

Answer 4

Не MS имеет «наилучшую практику» инструмент?

Кроме того, избегайте учетных записей SQL Server и придерживайтесь проверки подлинности Windows, это позволяет сохранить имена пользователей и пароли из ваших строк подключения. Затем назначьте конкретные разрешения учетных записей пользовательских учетных записей для объектов базы данных, которые им нужны, и ничего больше (например, может выполнять SProcs, но не смотреть на источник).

Также, прочитав blog.stackoverflow.com, Джефф и др. Должны были выполнить некоторую работу в этой области.

Answer 5

Убедитесь, что вы установили сопоставление по умолчанию сервера по своему усмотрению. Это остановит вас от создания новых баз данных в будущем и необходимости жестких изменений кодового сопоставления между этим и другими базами данных.