管理欄位層級的加密 作 者：楊先民 出刊日期： 2020/09/21   欄位層級的加密讓你可以使用對稱式金鑰，非對稱密鑰，證書或密碼來加密單個資料列，甚至可以加密該列中的特定單元。 儘管這可以為您的資料提供額外的安全保護，但它也可能導致嚴重的性能影響和大量的膨脹。 膨脹意味著加密後的資料大小比以前大得多。此外，實現欄位層級的加密是一個手動過程，需要你對應用程序進行程式碼更改。 因此，加密資料不應成為您的預設設定，並且僅應在你有監管要求或明確的業務理由時才進行加密。 儘管通常使用對稱式金鑰對資料進行加密，但也可以使用非對稱式金鑰，證書甚至密碼對資料進行加密。如果您... [更多...]

作 者：楊先民 為敏感資料實施安全策略時，要考慮的一個重要方面是資料被盜的風險。想像一下一種情況， 其中有惡意意圖的特權用戶使用卸離/附加將資料庫移到新的 SQL Server，以獲取對他們無權查看的資料的使用權限。 或者是，如果惡意用戶獲得對資料庫備份的訪問權限，則他們可以將備份還原到新的 SQL Server上，進從而獲得對資料的 訪問權限。 透明資料加密（TDE）通過對資料庫的資料分頁和交易日誌文件進行加密，並將密鑰（稱為資料庫加密金鑰）儲存在資料庫 的啟動記錄中，來防止出現這些情況。 在資料庫上啟用TDE後，頁面在被寫入磁碟之前將被加密，並且在它們被讀入記憶體時將... [更多...]

簡介 SQL Server資料庫的加密 作 者：楊先民 最近看到一篇文篇，是在講資料加密的一些東西，覺得應該要來好好補充一下資料加密的一些知識，所以就有這文章。 資料加密 加密是使用加密金鑰(簡稱密鑰)和證書(或稱為憑證)的演算法對資料進行混淆的過程，因此，如果繞過安全性並且未經授權的用戶訪問或竊取了數據，那麼它將無法被使用， 除非還獲得了用於加密資料的密鑰。 這在存取的控制之上增加了一層額外的安全性，但是並不能代替對連線控制實現的需求。加密資料還可能會極大地降低性能，因此您應根據需要使用它，而不是將其作為常規 在所有資料上實現。 在本期與下期中，將會示範如何實現透明資料加... [更多...]

作 者：楊先民審 稿：張智凱  這篇文章將延續之前的資料庫錯誤一文的內容，來介紹一下一個並沒有在課堂上教的東西，稱為 Emergency Mode(緊急模式)的介紹，並且介紹一些和檢查資料一致性的 DBCC的指令。 Emergency Mode 如果即使使用REPAIR_ALLOW_DATA_LOSS選項，資料庫文件被損壞到無法連線和不可恢復的程度，並且您沒有可用的備份，那麼您的最後選擇是使用REPAIR_ALLOW_DATA_LOSS選項在 緊急模式下運行DBCC CHECKDB。 請記住，緊急模式是修復資料庫的不得已的選擇，如果無法通過此模式連線數據庫，則將無... [更多...]

作 者：楊先民審 稿：張智凱 本期將要探討的是一個很不常見的主題，稱為資料庫的一致性，這個問題偶爾會發生，而且時常的困擾著我們，希望大家在看完本期之後，能夠 更加了解該如何去面對以及解決。 資料庫涉及很多IO。當您有大量的IO時，就必然會遭受損壞的風險。防止資料庫損壞的主要防禦方法是對資料庫進行定期備份，並定期測試是否可以還原這些備份。 但是，您需要注意資料庫是否損壞，SQL Server提供了一些工具，可用於檢查資料庫的一致性以及在沒有備份的情況下解決一致性問題。 本期將介紹檢查和修復一致性問題的選項。 一致性的錯誤 一致性錯誤可能會在用戶資料庫或系統資料庫中發生，從而使得資料... [更多...]

作 者：楊先民審 稿：張智凱 本篇文章來介紹一下 SQL Server從 2014之後的新功能 Buffer pool extension以及 SQL Server 2019之後的另一個新功能 Hybrid Buffer Pool。 Buffer Pool Extension 之前的文章有提過(呃，如果有興趣可以看看之前的雜誌文章)，Buffer pool是 SQL Server在將頁面寫入磁碟之前以及從磁碟讀取頁面之後用於緩存頁面的記憶體區域。 Buffer pool中的高速暫存中存在兩種不同類型的頁面：乾淨頁面和dirty的頁面。乾淨頁面是未進行任何修改的頁面。乾淨頁通常存在於暫... [更多...]

作 者：楊先民審 稿：張智凱  本篇文章來介紹一下 SQL Server的一些基礎知識，本期所要介紹的是 SQL Server的 port 以及 firewall 的相關設定篇。 Ports 和 Firewalls 在現代企業拓撲中，你的SQL Server實體可能需要至少通過兩個防火牆進行通信。其中之一將是硬體的防火牆，另一個則是Windows防火牆，也稱為本機防火牆。為了使你的SQL Server實體與其他接口 （無論是應用程式還是網絡上的其他 SQL Server的實體）進行通信，同時仍保持防火牆提供的安全性，需要打開端口，以便SQL Server可以通過這些端口進行通... [更多...]

作 者：楊先民審 稿：張智凱  這期將要來探討在 SQL Server中設定記憶體的相關問題，這個問題一直被人提起，而本期則是參考國外文章所做的一些整理。 最大與最小記憶體設定 最小服務器記憶體（MB）和最大服務記憶體（MB）設置用於控制SQL Server為其記憶體池可用的記憶體量。記憶體池包含許多組件。下面詳細介紹了一些最大的組件 1.Buffer cache：緩衝區高速緩存在從磁碟讀取或寫入磁碟之前和之後儲存資料和索引頁。即使查詢所需的頁面不在高速緩存中，它們也仍將首先寫入緩衝區高速緩存，然後再從記憶體中檢索，而不是直接從磁碟寫入。 2.Procedure cache... [更多...]

作 者：楊先民審 稿：張智凱  本期要來介紹 SQL Server要如何安裝在異質作業系統，也就是 Linux 的環境當中。 SQL Server 2016之後，允許將 SQL Server安裝在異質作業系統中，也就是非 Windows的環境，這真的是一個劃時代的發明，也就是 SQL Server不再只有存在於 Windows Server的環境中，也可以存在於 Linux環境中。 所以，就開始介紹要如何安裝在非 Windows的環境吧！ SQL Server的最後兩個主要版本主要致力於提供在各種非傳統環境中安裝SQL Server的功能。在本期，我們將探討如何在Linux... [更多...]

作 者：楊先民審 稿：張智凱 SQL Server的安裝一向都是相當的簡單，然而，有些朋友曾經問過一個問題，就是如果想要一次安裝 N台 SQL Server的話，該怎麼做呢？ 那麼，就要介紹本期的「安靜安裝」的功能了。   安靜安裝 當然，這個安靜安裝功能在實務上我其實很少使用，因為回顧到剛才那位朋友的問題，如果一次想要安裝 N台 SQL Server的話，應該怎麼做？ 我的回答會是...就一台一台慢慢裝啊，裝做自己很忙的樣子...。 不過如果認真的想要一次裝多台 SQL Server的話，你必需要先設定 SQL Server安裝的組態檔，再利用 SQL Server光... [更多...]