Acceso de los administradores de dominio a los datos

Hola, si queres proteger la data vas a tener que cifrarla, o bien en 2005
usas los metodos que este trae o sino usas paquetes de terceros


"Jose Nunez" escribió en el mensaje de noticias
news:

Supongamos que en una instancia de SQLServer2005Express los
administradores de dominio no tienen permisos como para permitirles ver
los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una copia
de seguridad instalandolos en otra instancia (o en otra maquina) y
asignarse permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan
datos en tablas de una base SQL Server que no deberian llegar a
conocimiento de los administradores del dominio. Hay un usuario del
dominio y usuarios especificos de SQLServer que tienen los privilegios
necesarios para el funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos de
una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia acceso
a la base recuperada en el momento de haberse creado la copia de
seguridad?

Saludos.
Jose Nuñez
Montevideo

Eso está muy bien, pero hay muchísimas pequeñas empresas con pequeñas bases
de datos, pocos usuarios y ningún informático, donde al menos el que
implanta la aplicación debería poder proteger esos ficheros.
Es muy habitual, al menos por aquí, que tengas un proveedor de hardware que
se encarga de reparar equipos y mantener tu sistema, tu servidor, tu LAN,
etc... y ese debería tener alguna limitación a la hora de llevarse los datos
de dicha empresa. Que no sea tan simple como parar el servicio por
mantenimiento del servidor (bueno muchas veces hablan de servidor de un xp
que además usan para trabajar una persona) y copiar/pegar los archivos de
las bases de datos.

Sería algo tan sencillo como que para adjuntar pidiese una contraseña, ya se
encargaría el instalador de la aplicación de poner dicha contraseña y
facilitarla a la empresa.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Jose Mariano Alvarez"
escribió en el
mensaje news:
En el post ,
DIJO .

Ten en cuenta que los administradores podrían parar el servicio, y copiar
los archivos .mdf, .ndf y .ldf
Los cuales podrían ser adjuntados en otro servidor donde tuviesen
privilegios.

Ante esta situación, alguien me puede decir cómo podemos proteger el
acceso
a la base de datos ?
Creo que es un tema muy importante, ya que existen muchos miles de
pequeñas
bases de datos que caben en un pen drive y que podrían ser extraídas de
los
sistemas con mucha facilidad.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Jose Mariano Alvarez"
escribió en el
mensaje news:
En el post , josenunez70
@hotmail.com DIJO .
> Supongamos que en una instancia de SQLServer2005Express los
> administradores
> de dominio no tienen permisos como para permitirles ver los datos.
>
> ¿Podrian los integrantes de este grupo recuperar los datos desde una
> copia
> de seguridad instalandolos en otra instancia (o en otra maquina) y
> asignarse
> permisos tales que le permitan acceder a los datos?
>
> Atras de esta consulta la situacion es que en una empresa se almacenan
> datos
> en tablas de una base SQL Server que no deberian llegar a conocimiento
> de
> los administradores del dominio. Hay un usuario del dominio y usuarios
> especificos de SQLServer que tienen los privilegios necesarios para el
> funcionamiento de los servicios, etc.
>
> Otra forma de plantear esta consulta podria ser, ¿para recuperar datos
> de
> una copia de seguridad es necesario estar logueado en la instancia
> "recuperadora" con un usuario (de Windows o de SQLServer) que tenia
> acceso
> a
> la base recuperada en el momento de haberse creado la copia de
> seguridad?
>
> Saludos.
> Jose Nuñez
> Montevideo
>

En eso tienes razon.

Creo que siempre la mejor alternativa es un buen sueldo y nuenas
auditorias.



Saludos
Ing. Jose Mariano Alvarez


(Cambia los ceros por O y saca lo que sobra)


IMPORTANTE

Por favor traten de indicar la versión de SQL y Service Pack.
La inclusión de (CREATE, INSERTS, etc.) para poder reproducir el
problema también ayuda.

Si, en eso estamos de acuerdo, pero yo me refería sin cifrado.
Como comento en la otra respuesta, que fuese necesaria una password para
poder adjuntar.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Maxi" escribió en el mensaje
news:

Hola, si queres proteger la data vas a tener que cifrarla, o bien en 2005
usas los metodos que este trae o sino usas paquetes de terceros


"Jose Nunez" escribió en el mensaje de noticias
news:

Supongamos que en una instancia de SQLServer2005Express los
administradores de dominio no tienen permisos como para permitirles ver
los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una
copia de seguridad instalandolos en otra instancia (o en otra maquina) y
asignarse permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan
datos en tablas de una base SQL Server que no deberian llegar a
conocimiento de los administradores del dominio. Hay un usuario del
dominio y usuarios especificos de SQLServer que tienen los privilegios
necesarios para el funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos de
una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia
acceso a la base recuperada en el momento de haberse creado la copia de
seguridad?

Saludos.
Jose Nuñez
Montevideo

Salva, si haces esa sugerencia al equipo de SQL Server (no recuerdo la
url ahora mismo) puedes contar con mi voto.

Si no implementan tu idea tal cual, al menos alguna alternativa, desde
luego.

"Salvador Ramos" escribió en el
mensaje news:

Si, en eso estamos de acuerdo, pero yo me refería sin cifrado.
Como comento en la otra respuesta, que fuese necesaria una password para
poder adjuntar.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Maxi" escribió en el mensaje
news:

Hola, si queres proteger la data vas a tener que cifrarla, o bien en 2005
usas los metodos que este trae o sino usas paquetes de terceros


"Jose Nunez" escribió en el mensaje de noticias
news:

Supongamos que en una instancia de SQLServer2005Express los
administradores de dominio no tienen permisos como para permitirles ver
los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una
copia de seguridad instalandolos en otra instancia (o en otra maquina) y
asignarse permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan
datos en tablas de una base SQL Server que no deberian llegar a
conocimiento de los administradores del dominio. Hay un usuario del
dominio y usuarios especificos de SQLServer que tienen los privilegios
necesarios para el funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos
de una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia
acceso a la base recuperada en el momento de haberse creado la copia de
seguridad?

Saludos.
Jose Nuñez
Montevideo

Si, claro, si la idea es tener esa posibilidad, cómo la implementen ya es
cosa de ellos.
Pues voy a ver cómo hacer la sugerencia (a ver cómo lo explico en english)
:-)

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Carlos Sacristan" <nomail> escribió en el mensaje
news:%

Salva, si haces esa sugerencia al equipo de SQL Server (no recuerdo la
url ahora mismo) puedes contar con mi voto.

Si no implementan tu idea tal cual, al menos alguna alternativa, desde
luego.

"Salvador Ramos" escribió en el
mensaje news:

Si, en eso estamos de acuerdo, pero yo me refería sin cifrado.
Como comento en la otra respuesta, que fuese necesaria una password para
poder adjuntar.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Maxi" escribió en el mensaje
news:

Hola, si queres proteger la data vas a tener que cifrarla, o bien en
2005 usas los metodos que este trae o sino usas paquetes de terceros


"Jose Nunez" escribió en el mensaje de
noticias news:

Supongamos que en una instancia de SQLServer2005Express los
administradores de dominio no tienen permisos como para permitirles ver
los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una
copia de seguridad instalandolos en otra instancia (o en otra maquina)
y asignarse permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan
datos en tablas de una base SQL Server que no deberian llegar a
conocimiento de los administradores del dominio. Hay un usuario del
dominio y usuarios especificos de SQLServer que tienen los privilegios
necesarios para el funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos
de una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia
acceso a la base recuperada en el momento de haberse creado la copia de
seguridad?

Saludos.
Jose Nuñez
Montevideo