Microsoft SQL Server richiede ruoli utente specifici per eseguire operazioni specifiche. Per eseguire operazioni di acquisizione, ripristino, smontaggio, eliminazione e montaggio di backup e RE delle applicazioni virtuali su un database SQL Server, devi fornire le credenziali di un utente Windows, un utente locale o un utente di dominio, che abbia un ruolo con privilegi SQL sufficienti per eseguire l'operazione.
Questa sezione descrive in dettaglio i ruoli utente necessari per eseguire operazioni di acquisizione, ripristino, smontaggio, eliminazione e montaggio di applicazioni virtuali da un'appliance di backup/ripristino. I ruoli consigliati presentati in questa sezione si basano sulle best practice di Microsoft per l'accesso ai database SQL Server.
Prima di iniziare, ti consigliamo di consultare la sezione Backup e RE per i database SQL Server.
Utente amministratore locale di Windows
Per eseguire acquisizioni, ripristini, smontaggi, eliminazioni e montaggi di applicazioni virtuali, l'agente di backup e RE deve essere installato con le credenziali di un utente Microsoft Windows che disponga di privilegi sufficienti nell'ambiente SQL. All'utente Windows deve essere assegnato uno o più ruoli specifici. L'utente Microsoft Windows può essere un utente appena creato o esistente.
Ruoli SQL obbligatori per l'utente Windows
Un utente amministratore locale di Windows assegnato al ruolo di server sysadmin
dispone di tutte le autorizzazioni necessarie per eseguire l'acquisizione, il ripristino e il montaggio di applicazioni virtuali di backup e RE.
Se il ruolo del server sysadmin
è considerato troppo permissivo, assegna a un
utente Windows i seguenti ruoli:
dbcreator
ruolo del serverdb_backupoperator
ruolo del databasedb_owner
ruolo del database
Inoltre, a questi utenti devono essere assegnati anche i seguenti elementi securizzabili:
Visualizzare qualsiasi database
Creare qualsiasi database
Modificare qualsiasi database
Connect SQL
Le sezioni seguenti descrivono dove inserire il nome utente e la password dell'amministratore locale di Windows per eseguire operazioni specifiche relative a backup e DR SQL.
Credenziali per acquisire i log del database SQL Server
Quando applichi un modello di criteri del piano di backup a un database SQL Server, se il modello contiene un criterio che acquisisce i log del database, devi inserire le credenziali di un utente Windows a cui sono stati assegnati i ruoli appropriati nella console di gestione nei dettagli e nelle impostazioni del piano di backup dell'applicazione.
Credenziali per il ripristino di un database Microsoft SQL Server
Quando ripristini i database SQL Server dalla console di gestione, nella dialog box Ripristina, inserisci le credenziali di un utente Windows a cui sono stati assegnati i ruoli appropriati.
Credenziali per il montaggio di un database SQL Server come applicazione virtuale
Un montaggio di applicazione virtuale monta un database SQL Server come applicazione virtuale. Quando esegui il montaggio di un'applicazione virtuale di un database SQL Server da un'appliance di backup/recupero, all'utente deve essere assegnato un ruolo che consenta sia di montare che di smontare (scollegare) il database SQL Server.
Quando esegui il montaggio di un'applicazione virtuale, nella finestra di dialogo Monta Opzioni avanzate, inserisci le credenziali di un utente Windows a cui sono stati assegnati i ruoli appropriati.
La guida per DBA di SQL Server per il backup e il DR
Questa pagina fa parte di una serie di pagine specifiche per la protezione e il recupero dei database Microsoft SQL Server con il backup e RE. Puoi trovare ulteriori informazioni all'indirizzo:
Preparare i database SQL Server per il servizio di backup e RE
Aggiungi un host del database SQL Server e individua i database
Configurare i piani di backup per le istanze e i database Microsoft SQL Server
Montare i database nei gruppi di disponibilità AlwaysOn di SQL