第7章數(shù)據(jù)庫安全與保護(hù)-資料下載頁
2024-10-11 13:29本頁面
【導(dǎo)讀】數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫，防止因用戶非。法使用數(shù)據(jù)庫造成數(shù)據(jù)泄露、更改或破壞。詢信息的人是不是有合法的權(quán)力。應(yīng)該加鎖或用其他方法加以保護(hù)。政策方面的問題，如確定存取原則，允許指定。運行方面的問題，如使用口令時，如何使口令。硬件控制方面的問題，如CPU是否提供任何安。全性方面的功能?？紤]安全保護(hù)的策略，尤其是控制訪問的策略。安全性控制就是要盡可能地杜絕所有可能的數(shù)據(jù)。庫非法訪問，不管它們是有意的還是無意的。標(biāo)識和鑒定一個用戶最常用的方法是用一個用。容易被人竊取，因此還可以用更復(fù)雜的方法。利用用戶的個人特征。在數(shù)據(jù)庫系統(tǒng)中，定義存取權(quán)限稱為授權(quán)。衡量授權(quán)機制是否靈活的一個。授權(quán)粒度越細(xì)，授權(quán)子系統(tǒng)就越靈活，能夠提。審計功能一般主要用于安全性要求較高的部門。否決其他固定服務(wù)器角色。的用戶帳號時,此帳號自動擁有該角色。性能,避免在此服務(wù)器上運行其他程序。創(chuàng)建關(guān)系中屬取值性規(guī)則:CREATERULE
【正文】 開始的所有成功事務(wù)全部重作 ， 也就是將這些事務(wù)已提交的結(jié)果重新記入數(shù)據(jù)庫 。 （ 1） 重裝轉(zhuǎn)儲的后援副本 ， 使數(shù)據(jù)庫恢復(fù)到轉(zhuǎn)儲時的一致狀態(tài) 。 （ 2） 裝入轉(zhuǎn)儲后備份的第一個日志文件 。 （ 3） 裝入下一個日志文件重復(fù)第 （ 2） 步 ， 直至處理完所有的日志文件 ， 這時數(shù)據(jù)庫恢復(fù)至故障前某一時刻的一致狀態(tài) 。 SQL Server 2020中數(shù)據(jù)的備份與恢復(fù) SQL Server 2020提供了四種數(shù)據(jù)庫備份與恢復(fù)的方式 : ? 全庫備份 : 備份整個數(shù)據(jù)庫。 ? 日志備份 : 備份日志文件。 ? 差異備份 : 僅備份自上次全庫備份后被修改 過的數(shù)據(jù)頁。 ? 文件或文件組備份 : 對組成數(shù)據(jù)庫的文件或 文件組進(jìn)行單獨的備份 。 例 學(xué)生選課 數(shù)據(jù)庫做一次全庫備份 ,備 份的名字為 學(xué)生選課 backup, 備份設(shè)備是 myBak 邏輯 磁盤設(shè)備 ,此備份將覆蓋以前所有的 備 份 。 解： 備份 (BACKUP )語句如下 : USE master /*在主數(shù)據(jù)庫 master中執(zhí)行 */ EXEC sp_addumpdevice 39。disk39。, 39。myBak39。, /*創(chuàng)建一邏輯磁盤設(shè)備 myBak,并指定備份文件存放的絕對路徑 */ GO /*批處理，先創(chuàng)建邏輯設(shè)備，再進(jìn)行備份操作根性 */ BACKUP DATABASE 學(xué)生選課 /* 對 學(xué)生選課 數(shù)據(jù)庫進(jìn)行備份 */ DISK =39。c:\Microsoft SQL Server\MSSQL\BACKUP\39。 TO myBak /* 備份設(shè)備是 前面創(chuàng)建的 myBak 邏輯 磁盤設(shè)備 */ WITH INIT, /* 此備份將覆蓋以前所有的 備 份 */ NAME=’學(xué)生選課 backup’ /* 備份的名字為 學(xué)生選課 backup */ 例 對 學(xué)生選課 數(shù)據(jù)庫做一次差異備份 ,備份的名字為 學(xué)生選課 backup,備份設(shè)備是 例 的 myBak” 邏輯 磁盤設(shè)備 ,新備份的數(shù)據(jù)將添加到備份設(shè)備上原備份內(nèi)容的后面。 解： 備份 (BACKUP) 語句如下 : BACKUP DATABASE 學(xué)生選課 /* 對 學(xué)生選課 數(shù)據(jù)庫進(jìn)行備份 */ TO myBak /* 備 份設(shè)備是 前面創(chuàng)建的 myBak 邏輯 磁盤設(shè)備 */ WITH DIFFERENTIAL, /* 差異備份 */ NOINIT, /* 新備份的數(shù)據(jù)將添加到各份設(shè)各上原備 份內(nèi)容的后面 */ NAME=’學(xué)生選課 backup’ /* 備 份的名字為 學(xué)生選課 backup */ 例 對 “ 學(xué)生選課 ” 數(shù)據(jù)庫做一次日志備份 ,備份的名字為 ” 學(xué)生選課 backup”, 備份設(shè)備是 “ myBak” 邏輯 磁盤設(shè)備 , 新備份的數(shù)據(jù)將添加到備份設(shè)備上原備份內(nèi)容的后面。 解： 備份 (BACKUP) 語句如下 : BACKUP LOG 學(xué)生選課 /* 對 學(xué)生選課 進(jìn)行日志備份 */ TO myBak /* 備 份設(shè)備是 前面創(chuàng)建的 myBak 邏輯 磁盤設(shè)備 */ WITH NOINIT, /* 新 備 份的數(shù)據(jù)將添加到備份設(shè)備 上原 備 份內(nèi)容的后面 */ NAME=’學(xué)生選課 backup’ /* 備份的名字為 學(xué)生選課 backup */ 例 假設(shè) “學(xué)生選課” 數(shù)據(jù)庫在 “ myBak”邏輯磁盤設(shè)備上作了 3次備份 (一次全庫備份、一次差異備份和一次日志備份 )后發(fā)生了介質(zhì)故障 ,要求用 RESTORE 語句恢復(fù)該數(shù)據(jù)庫。 解： 本例的數(shù)據(jù)庫恢復(fù)可以使用如下的一組語句 : RESTORE DATABASE 學(xué)生選課 FROM myBak WITH FILE=1, /* 從磁盤設(shè)備的第 一 個備份恢復(fù)數(shù)據(jù) */ NORECOVERY RESTORE DATABASE 學(xué)生選課 FROM myBak WITH FILE=2, /* 從磁盤設(shè)備的第二個備份恢復(fù)數(shù)據(jù) */ NORECOVERY RESTORE LOG 學(xué)生選課 FROM myBak WITH FILE=3, /* 從磁盤設(shè)備的第 三 個備份恢復(fù)數(shù)據(jù) */ RECOVER 小結(jié) ? 本章詳細(xì)介紹了數(shù)據(jù)庫的安全性 、 完整性 、并發(fā)控制和數(shù)據(jù)庫恢復(fù)技術(shù) 。 ? 數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫 ， 防止因用戶非法使用數(shù)據(jù)庫造成數(shù)據(jù)泄露 、 更改或破壞 。 實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的方法有用戶標(biāo)識和鑒定 、 存取控制 、 視圖機制 、 審計和數(shù)據(jù)加密等 。 小結(jié) ? 數(shù)據(jù)庫的完整性是指數(shù)據(jù)的正確性 、 有效性和相容性 ， 防止錯誤的數(shù)據(jù)進(jìn)入數(shù)據(jù)庫造成無效操作 。 完整性與安全性不同 ， 它是防止合法用戶使用數(shù)據(jù)庫時向數(shù)據(jù)庫中加入不合語義的數(shù)據(jù) 。 觸發(fā)器是在關(guān)系數(shù)據(jù)庫管理系統(tǒng)中應(yīng)用得比較多的一種完整性保護(hù)措施 。 小結(jié) ? 并發(fā)控制是為了防止多個用戶同時存取同一數(shù)據(jù) ，造成數(shù)據(jù)庫的不一致性 。 事務(wù)是數(shù)據(jù)庫進(jìn)行并發(fā)控制的基本單位 ， 多個事務(wù)的并發(fā)調(diào)度會帶來一些問題 ， 如丟失更新 、 不一致性分析和未提交依賴等問題 。 實現(xiàn)并發(fā)操 作的方法主要是封鎖技術(shù) ， 基本的封鎖類型有排它鎖和共享鎖兩種 ， 三個級別的封鎖協(xié)議可以有效解決并發(fā)操作的一致性問題 。 在封鎖過程中還會發(fā)生活鎖和死鎖現(xiàn)象 ， 死鎖一旦發(fā)生 ，可以選擇一個處理死鎖代價最 小的事務(wù)將其撤消 。 小結(jié) ? 數(shù)據(jù)庫的恢復(fù)是指系統(tǒng)發(fā)生故障后 ， 把數(shù)據(jù)從錯誤狀態(tài)中恢復(fù)到某一正確狀態(tài)的功能 。常見的故障類型有事務(wù)故障 、 系統(tǒng)故障和介質(zhì)故障 ， 本章主要分析了故障產(chǎn)生的原因和故障恢復(fù)的技術(shù) 。 最后舉例說明了 SQL Server中數(shù)據(jù)的備份與恢復(fù) 。 習(xí)題 ? ？ 什么是數(shù)據(jù)庫的完整性 ？ ? ？ 試敘述事務(wù)的四個性質(zhì) ？ ? 如果數(shù)據(jù)庫系統(tǒng)對事務(wù)的并發(fā)操作不加控制 ，有可能帶來哪些問題 ？ ? ？ 封鎖的基本類型有哪幾種 ？ ? ？ 它有什么用途 ？ ? ? 恢復(fù)的基本原則是什么 ? 恢復(fù)是如何實現(xiàn)的 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1