Microsoft SQL Server nécessite des rôles utilisateur spécifiques pour effectuer des opérations spécifiques. Pour effectuer des opérations de capture, de restauration, de désinstallation, de suppression et d'installation d'applications virtuelles de sauvegarde et de reprise après sinistre sur une base de données SQL Server, vous devez fournir des identifiants pour un utilisateur Windows (un utilisateur local ou un utilisateur de domaine) disposant d'un rôle avec des droits SQL suffisants pour effectuer l'opération.
Cette section décrit les rôles utilisateur requis pour effectuer des opérations de capture, de restauration, de désinstallation, de suppression et d'installation d'applications virtuelles à partir d'un appareil de sauvegarde/restauration. Les rôles recommandés présentés dans cette section sont basés sur les bonnes pratiques de Microsoft pour accéder aux bases de données SQL Server.
Avant de commencer, nous vous recommandons de consulter Sauvegarde et reprise après sinistre pour les bases de données SQL Server.
Utilisateur administrateur local Windows
Pour effectuer la capture, la restauration, le démontage, la suppression et le montage d'applications virtuelles, l'agent de sauvegarde et de reprise après sinistre doit être installé avec les identifiants d'un utilisateur Microsoft Windows disposant de droits suffisants dans l'environnement SQL. L'utilisateur Windows doit se voir attribuer un ou plusieurs rôles spécifiques. L'utilisateur Microsoft Windows peut être un utilisateur nouvellement créé ou existant.
Rôles SQL requis pour l'utilisateur Windows
Un utilisateur administrateur local Windows affecté au rôle de serveur sysadmin
dispose de toutes les autorisations nécessaires pour effectuer la capture, la restauration et le montage d'applications virtuelles de sauvegarde et de DR.
Si le rôle de serveur sysadmin
est jugé trop libéral, attribuez les rôles suivants à un utilisateur Windows:
Rôle de serveur
dbcreator
Rôle de base de données
db_backupoperator
Rôle de base de données
db_owner
De plus, ces utilisateurs doivent également être affectés aux éléments sécurisés suivants:
Afficher n'importe quelle base de données
Créer une base de données
Modifier n'importe quelle base de données
Connect SQL
Les sections suivantes indiquent où saisir le nom d'utilisateur et le mot de passe de l'administrateur local Windows pour effectuer des opérations spécifiques liées à la sauvegarde et à la reprise après sinistre SQL.
Identifiants pour capturer les journaux de la base de données SQL Server
Lorsque vous appliquez un modèle de stratégie de plan de sauvegarde à une base de données SQL Server, si le modèle contient une stratégie qui capture les journaux de base de données, vous devez saisir les identifiants d'un utilisateur Windows auquel les rôles appropriés sont attribués dans la console de gestion, dans les détails et les paramètres de l'application du plan de sauvegarde.
Identifiants pour restaurer une base de données Microsoft SQL Server
Lorsque vous restaurez des bases de données SQL Server à partir de la console de gestion, dans la boîte de dialogue Restore (Restaurer), saisissez les identifiants d'un utilisateur Windows auquel les rôles appropriés ont été attribués.
Identifiants pour monter une base de données SQL Server en tant qu'application virtuelle
Un montage d'application virtuelle associe une base de données SQL Server en tant qu'application virtuelle. Lorsque vous effectuez un montage d'application virtuelle d'une base de données SQL Server à partir d'un appareil de sauvegarde/restauration, un rôle doit être attribué à l'utilisateur pour lui permettre de monter et de démonter (détacher) la base de données SQL Server.
Lorsque vous effectuez un montage d'application virtuelle, dans la boîte de dialogue Mount (Monter) Options avancées, saisissez les identifiants d'un utilisateur Windows auquel les rôles appropriés ont été attribués.
Guide de l'administrateur de base de données SQL Server sur Backup and DR
Cette page fait partie d'une série de pages spécifiques à la protection et à la récupération des bases de données Microsoft SQL Server avec la sauvegarde et la reprise après sinistre. Pour en savoir plus, consultez les pages suivantes:
Sauvegarde et reprise après sinistre pour les bases de données SQL Server
Préparer des bases de données SQL Server pour le service Backup and DR
Ajouter un hôte de base de données SQL Server et découvrir des bases de données
Configurer des plans de sauvegarde pour les instances et les bases de données Microsoft SQL Server
Monter des bases de données dans des groupes de disponibilité Always On SQL