Júlio Battisti Livros e Cursosa sua sala de aula na internet

Existem alguns cuidados e recomendações, em relação a segurança, os quais devem ser observados, antes de partirmos para a instalação SQL Server 2005. A seguir descrevo os cuidados a serem observados:

O primeiro passo é garantir medidas básicas de segurança (tanto físicas quanto lógicas), para o servidor onde será instalado o SQL Server 2005. Estas medidas incluem ações tais como:

• Garantir a segurança física e o controle de acesso a sala dos servidores.
• Instalação e configuração de um firewall entre a rede da sua empresa e o mundo externo. Se clientes de fora, precisarem acessar dados no servidor SQL Server 2005, as portas TCP 1433 e UDP 1434 deverão estar habilitadas, no firewall.
• Sempre que possível, instale diferentes serviços em diferentes servidores. Por exemplo, instale os serviços básicos de banco de dados em um servidor e os serviços de Geração de Relatórios em outro servidor. Isso evita que problemas em um dos serviços, paralisem todos os demais serviços (o que ocorreria se todos estivessem no mesmo servidor).
• Nunca instale o SQL Server 2005 em um DC do domínio, por questões de desempenho. Nos exemplos deste livro, estou utilizando o SQL Server 2005 em um DC, apenas por questões de falta de mais computadores, na minha rede doméstica. Mas em um ambiente de produção, você deve, sempre que possível, evitar de instalar o SQL Server 2005 em um DC do domínio, por questões de desempenho e segurança.
• Use somente partições formatadas com o sistema de arquivos NTFS. O uso de partições com FAT32 deve ser completamente descartado, por questões de segurança. Se você usar criptografia na pasta onde forem armazenados os arquivos, dos bancos de dados do SQL Server 2005, os arquivos serão criptografados em nome da conta com a qual foi configurado para rodar o Serviço do SQL Server 2005. Somente esta conta sera capaz de descriptografar os dados. Se, por algum motivo, você precisar alterar a conta com a qual é executado o service do SQL Server 2005, você deverá primeiro descriptografar os arquivos, usando a conta antigo e então criptografá-los novamente, usando a nova conta.
• Para garantir um melhor desempenho e redundância, você pode usar volumes do tipo RAID-5, para dados críticos, os quais necessitam de melhor desempenho e maior disponibilidade. O mais indicado (embora seja mais caro) é o uso de soluções da RAID implementadas em hardware (placas de RAID). Se não for possível o uso de soluções de RAID via hardware, você pode usar as soluções de RAID em software, disponíveis no Windows 2000 Server e no Windows Server 2003.

Outro aspecto fundamental a ser considerado, em um ambiente de produção, é a segurança física. A sala onde estará o computador, no qual o SQL Server 2005 será instalado, deve estar protegida do acesso ao público, tendo a acesso controlado e liberado somente para pessoas autorizadas. De nada adiantará você cuidar de toda a segurança lógica do acesso as informações do SQL Server 2005, se a segurança física for deixada de lado.