120 likes | 285 Views
Magas rendelkezésre állás picit másképpen + TDE. Berke János Janos@IamBerke.com. Tartalom. Magas rendelkezésre állás Mi az RPO? Mi az RTO? Milyen lehetőségeket biztosít az SQL Server?. Adatbázis felépítése Filegroup File Adat Tranzakciós log Demo: Filegroup , File.
E N D
Magasrendelkezésreálláspicitmásképpen + TDE Berke JánosJanos@IamBerke.com
Tartalom • Magasrendelkezésreállás • Miaz RPO? • Miaz RTO? • Milyenlehetőségeketbiztosítaz SQL Server? • Adatbázisfelépítése • Filegroup • File • Adat • Tranzakciós log • Demo: Filegroup, File • Online visszaállítás • Demó: Enterprise Edition + Full Recovery model • Transparent Data Encryption • Mire jó a TDE? • Demó: TDE beállítása • Milyenkorlátokvannak? • Demó: TDE vs. IFI
Magas rendelkezésre állás • Mi az RPO? • RecoveryPointObjective • Amit az Ügyfél szeretne az 0 • Amit a DBA szeretne >0 • Mi az RTO? • Recovery Time Objective • Visszaállítási sorrend meghatározása • Visszaállítási esetek dokumentálása + scriptek • Milyen lehetőségeket biztosít az SQL Server? • Log Shipping • DatabaseMirroring • FCI • WSFC + AvailabiltyGroups • PartialDatabaseAvailabilty
Adatbázisfelépítése PRIMARY FG1 FGn File1.mdf File3.ndf FileN.ndf File2.ndf File4.ndf FileM.ndf FileX.ndf FileZ.ndf FileY.ndf FILEGROUP File Adat Tranzakciós log Tranzakciós log Log1.ldf logN.ldf
Adatbázis - MultiFG PRIMARY FG1 FG2 FG2_Data1 – G:\ MultiFG_Data – C:\ FG1_Data1 – E:\ FG2_Data2 – H:\ FG1_Data2 – F:\ Tranzakciós log MultiFG_Log – C:\
Transparent Data Encryption 1 • Mire jó a TDE és milyen előnyökkel jár? • Titkosítja a teljes adatbázist, • nincs szükség kód változtatásra, • automatikusantitkosítja a mentést is.
Transparent Data Encryption 2 • Mire kell figyelni? • Tempdb is titkosításra kerül nem tikosított adatbázisoknál teljesítmény problémát okozhat. • Titkosításhoz használt tanusítványok mentése, • Biztonsági mentés tömörítése nem lesz hatékony • Instant file inicializálás nem működik file növekedés “lassú” lesz, • Bonyolultabb visszaállási procedúra, • READ_ONLY FG esetén nem lehet titkosítani, • DBM esetén a Mirror is titkosításra kerül! jobb ezt manuálisan végrehajtani