Magas rendelkezésre állás picit másképpen + TDE

Berke JánosJanos@IamBerke.com

Tartalom Magas rendelkezésre állás

• Mi az RPO?• Mi az RTO?• Milyen lehetőségeket

biztosít az SQL Server?

Adatbázis felépítése

• Filegroup• File

• Adat• Tranzakciós log

• Demo: Filegroup, File

Online visszaállítás

• Demó: Enterprise Edition + Full Recovery model

Transparent Data Encryption

• Mire jó a TDE?• Demó: TDE beállítása• Milyen korlátok vannak?• Demó: TDE vs. IFI

Magas rendelkezésre állás• Mi az RPO?• Recovery Point Objective• Amit az Ügyfél szeretne az 0• Amit a DBA szeretne >0

• Mi az RTO?• Recovery Time Objective• Visszaállítási sorrend meghatározása• Visszaállítási esetek dokumentálása + scriptek

• Milyen lehetőségeket biztosít az SQL Server?• Log Shipping• Database Mirroring• FCI• WSFC + Availabilty Groups• Partial Database Availabilty

Adatbázis felépítése

FILEGROUP

File

•Adat

•Tranzakciós log

PRIMARY FG1 FGn

Tranzakciós log

File1.mdf

File2.ndf

File3.ndf

File4.ndf

FileN.ndfFileM.nd

f

Log1.ldf

logN.ldf

FileX.ndf FileY.ndf FileZ.ndf

Demó

Több Filegroup és File

létrehozása

Adatbázis - MultiFG

PRIMARY FG1 FG2

Tranzakciós log

MultiFG_Data – C:\

FG1_Data1 – E:\

FG1_Data2 – F:\

FG2_Data1 – G:\FG2_Data2 – H:\

MultiFG_Log – C:\

Demó

Online Restore

Transparent Data Encryption 1

• Mire jó a TDE és milyen előnyökkel jár?• Titkosítja a teljes adatbázist,• nincs szükség kód változtatásra,• automatikusan titkosítja a mentést is.

Demó

TDE engedélyezése

Transparent Data Encryption 2

• Mire kell figyelni?• Tempdb is titkosításra kerül nem tikosított adatbázisoknál

teljesítmény problémát okozhat.• Titkosításhoz használt tanusítványok mentése,• Biztonsági mentés tömörítése nem lesz hatékony• Instant file inicializálás nem működik file növekedés “lassú” lesz,• Bonyolultabb visszaállási procedúra,• READ_ONLY FG esetén nem lehet titkosítani,• DBM esetén a Mirror is titkosításra kerül! jobb ezt manuálisan

végrehajtani

Demó

Titkosított adatbázis

helyreállítása