Transcript Transform the Datacenter Foundation Session

Magas rendelkezésre állás
picit másképpen + TDE
Berke János
[email protected]
Tartalom
Magas rendelkezésre
állás
Online visszaállítás
Transparent Data
Encryption
Adatbázis felépítése
Magas rendelkezésre állás
• Mi az RPO?
• Recovery Point Objective
• Amit az Ügyfél szeretne az 0
• Amit a DBA szeretne >0 
• Mi az RTO?
• Recovery Time Objective
• Visszaállítási sorrend meghatározása
• Visszaállítási esetek dokumentálása + scriptek
• Milyen lehetőségeket biztosít az SQL Server?
•
•
•
•
•
Log Shipping
Database Mirroring
FCI
WSFC + Availabilty Groups
Partial Database Availabilty
Adatbázis felépítése
File1.mdf
File3.ndf
FileN.ndf
File2.ndf
File4.ndf
FileM.ndf
FileX.ndf
FileY.ndf
FileZ.ndf
PRIMARY
FG1
FGn
FILEGROUP
File
•Adat
•Tranzakciós log
Log1.ldf
logN.ldf
Tranzakciós log
Demó
Több Filegroup és File létrehozása
Adatbázis - MultiFG
MultiFG_Data – C:\
PRIMARY
FG1_Data1 – E:\
FG2_Data1 – G:\
FG1_Data2 – F:\
FG2_Data2 – H:\
FG1
FG2
MultiFG_Log – C:\
Tranzakciós log
Demó
Online Restore
Transparent Data Encryption
1
• Mire jó a TDE és milyen előnyökkel jár?
• Titkosítja a teljes adatbázist,
• nincs szükség kód változtatásra,
• automatikusan titkosítja a mentést is.
Demó
TDE engedélyezése
Transparent Data Encryption
2
• Mire kell figyelni?
• Tempdb is titkosításra kerül  nem tikosított adatbázisoknál teljesítmény
•
•
•
•
•
•
problémát okozhat.
Titkosításhoz használt tanusítványok mentése,
Biztonsági mentés tömörítése nem lesz hatékony
Instant file inicializálás nem működik  file növekedés “lassú” lesz,
Bonyolultabb visszaállási procedúra,
READ_ONLY FG esetén nem lehet titkosítani,
DBM esetén a Mirror is titkosításra kerül!  jobb ezt manuálisan végrehajtani
Demó
Titkosított adatbázis helyreállítása