ב-Microsoft SQL Server, צריך תפקידי משתמשים ספציפיים כדי לבצע פעולות ספציפיות. כדי לבצע פעולות של Backup and DR של תיעוד, שחזור, ניתוק, מחיקה וטעינה של אפליקציה וירטואלית במסד נתונים של SQL Server, צריך לספק פרטי כניסה של משתמש ב-Windows – משתמש מקומי או משתמש בדומיין – שיש לו תפקיד עם מספיק הרשאות SQL לביצוע הפעולה.
בקטע הזה מפורטים תפקידי המשתמשים שנדרשים כדי לבצע פעולות של תיעוד, שחזור, ביטול טעינה, מחיקה וטעינה של אפליקציה וירטואלית ממכשיר גיבוי/שחזור. התפקידים המומלצים שמוצגים בקטע הזה מבוססים על השיטות המומלצות של מיקרוסופט לגישה למסדי נתונים של SQL Server.
לפני שמתחילים, כדאי לעיין במאמר Backup and DR for SQL Server databases.
משתמש עם הרשאות אדמין מקומי ב-Windows
כדי לבצע פעולות של תיעוד, שחזור, ביטול טעינה, מחיקה וטעינה של אפליקציות וירטואליות, צריך להתקין את סוכן Backup and DR עם פרטי הכניסה של משתמש Microsoft Windows שיש לו הרשאות מספיקות בסביבת SQL. למשתמש ב-Windows צריך להיות מוקצה תפקיד ספציפי או תפקידים ספציפיים. המשתמש ב-Microsoft Windows יכול להיות משתמש חדש או קיים.
תפקידי SQL שנדרשים למשתמש ב-Windows
למשתמש עם הרשאת אדמין מקומי ב-Windows שהוקצה לתפקיד השרת sysadmin יש את כל ההרשאות שנדרשות כדי לבצע תיעוד, שחזור וטעינה של אפליקציות וירטואליות ב-Backup and DR.
אם תפקיד השרת sysadmin נחשב למתירני מדי, מקצים למשתמש Windows את התפקידים הבאים:
תפקיד השרת של
dbcreatorתפקיד במסד הנתונים
db_backupoperatorתפקיד במסד הנתונים
db_owner
בנוסף, צריך להקצות למשתמשים האלה גם את האובייקטים הבאים שניתן לאבטח:
הצגת כל מסד נתונים
יצירת מסד נתונים כלשהו
שינוי של כל מסד נתונים
חיבור SQL
בקטעים הבאים מוסבר איפה צריך להזין את שם המשתמש והסיסמה של האדמין המקומי ב-Windows כדי לבצע פעולות ספציפיות שקשורות ל-SQL ב-Backup and DR.
פרטי כניסה לצורך תיעוד של יומני מסד נתונים של SQL Server
כשמחילים תבנית מדיניות של תוכנית גיבוי על מסד נתונים של SQL Server, אם התבנית מכילה מדיניות שמתעדת את יומני מסד הנתונים, צריך להזין את פרטי הכניסה של משתמש Windows שהוקצו לו התפקידים המתאימים במסוף הניהול, בפרטי האפליקציה ובהגדרות של תוכנית הגיבוי של האפליקציה.
פרטי כניסה לשחזור מסד נתונים של Microsoft SQL Server
כשמשחזרים מסדי נתונים של SQL Server ממסוף הניהול של המכשיר, בתיבת הדו-שיח Restore מזינים את פרטי הכניסה של משתמש Windows שהוקצו לו התפקידים המתאימים.
פרטי כניסה לטעינת מסד נתונים של SQL Server כאפליקציה וירטואלית
התקנה של אפליקציה וירטואלית מתקינה מסד נתונים של SQL Server כאפליקציה וירטואלית. כשמבצעים טעינה של אפליקציה וירטואלית של מסד נתונים של SQL Server ממכשיר גיבוי/שחזור, צריך להקצות למשתמש תפקיד שמאפשר גם לטעון וגם לבטל טעינה (ניתוק) של מסד הנתונים של SQL Server.
כשמבצעים טעינה של אפליקציה וירטואלית, בתיבת הדו-שיח Mount, בקטע Advanced options, מזינים את פרטי הכניסה של משתמש Windows שהוקצו לו התפקידים המתאימים.
מדריך Backup and DR למנהלי מסדי נתונים של Microsoft SQL Server
הדף הזה הוא חלק מסדרת דפים שעוסקים בהגנה על מסדי נתונים של Microsoft SQL Server ובשחזור שלהם באמצעות Backup and DR. מידע נוסף זמין במאמרים הבאים:
- Backup and DR למסדי נתונים של Microsoft SQL Server
- הכנת מסדי נתונים של SQL Server ל-Backup and DR
- הוספת מארח של מסד נתונים ב-SQL Server וזיהוי מסדי נתונים
- הגדרת תוכניות גיבוי למכונות ולמסדי נתונים של Microsoft SQL Server
- פרטי האפליקציה וההגדרות של מכונות ומסדי נתונים של Microsoft SQL Server
- טעינת מסד נתונים של SQL Server
- התקנת מסדי נתונים ב-SQL Always On Availability Groups
- ניהול של טעינה פעילה
- העברת מסד נתונים של SQL Server
- שכפול מסדי נתונים של SQL Server
- שחזור גיבויים של שרת SQL