Confidencialidad de los datos

Soy nuevo en SQL Server, pero por lo que he estado investigando no hay

de impedir que los integrantes del grupo Administradores de Windows tengan
acceso a las bases de datos que corran bajo un SQL Server.

Esto es especialmente importante en organizaciones que trabajan con
información confidencial y no quieren permitir que los Administradores
tengan acceso a ella.

Se puede impedir el acceso a dichas bases a través de SQL Server, pero

impediría que al tener acceso físico a los archivos .mdf y .ldf los copien

los lleven a otro SQL Server para accederlos.

Esto no ocurriría con otro tipo de archivo que mediante claves se

el acceso. Documentos de Word, planillas Excel o bases Access pueden tener
clave para accederlos, y sólo se podrian acceder utilizando programas
especializados en crackear claves.

Aparentemente si se encripta la carpeta Data donde residen estos archivos

se puede luego iniciar el servicio (esto es sólo el resultado de una

que realicé pero no estoy seguro que sea así).

Por tanto las consultas son:
- ¿hay alguna forma de ponerle clave a las bases que corren bajo un SQL
Server?
- ¿hay alguna otra forma de impedir que los Administradores de Windows
accedan a las bases?

Gracias.
Saludos.
José Nuñez
Montevideo - Uruguay

Soy nuevo en SQL Server, pero por lo que he estado investigando no hay

de impedir que los integrantes del grupo Administradores de Windows tengan
acceso a las bases de datos que corran bajo un SQL Server.

Esto es especialmente importante en organizaciones que trabajan con
información confidencial y no quieren permitir que los Administradores
tengan acceso a ella.

Se puede impedir el acceso a dichas bases a través de SQL Server, pero

impediría que al tener acceso físico a los archivos .mdf y .ldf los copien

los lleven a otro SQL Server para accederlos.

Esto no ocurriría con otro tipo de archivo que mediante claves se

el acceso. Documentos de Word, planillas Excel o bases Access pueden tener
clave para accederlos, y sólo se podrian acceder utilizando programas
especializados en crackear claves.

Aparentemente si se encripta la carpeta Data donde residen estos archivos

se puede luego iniciar el servicio (esto es sólo el resultado de una

que realicé pero no estoy seguro que sea así).

Por tanto las consultas son:
- ¿hay alguna forma de ponerle clave a las bases que corren bajo un SQL
Server?
- ¿hay alguna otra forma de impedir que los Administradores de Windows
accedan a las bases?

Gracias.
Saludos.
José Nuñez
Montevideo - Uruguay

Hola José,
Hay un grupo en los login de SQL Server que se llama
BULTIN\administrators,
remueve este login y ya los administradores no tendran acceso, antes de
hacer esto asegurate que ya has dadao rol de System Administrator a otro
usuario sea Integrado o con autenticacion SQL Server, aqui por lo menos
protejes la entrada al serivdor de bases de datos.



Lic. Isaias Martinez
MCSD.Net, MCDBA, MVP C#
Caracas, Venezuela


"Jose Nuñez" wrote in message
news:

Soy nuevo en SQL Server, pero por lo que he estado investigando no hay

forma

de impedir que los integrantes del grupo Administradores de Windows
tengan
acceso a las bases de datos que corran bajo un SQL Server.

Esto es especialmente importante en organizaciones que trabajan con
información confidencial y no quieren permitir que los Administradores
tengan acceso a ella.

Se puede impedir el acceso a dichas bases a través de SQL Server, pero

nada

impediría que al tener acceso físico a los archivos .mdf y .ldf los
copien

y

los lleven a otro SQL Server para accederlos.

Esto no ocurriría con otro tipo de archivo que mediante claves se

restrinja

el acceso. Documentos de Word, planillas Excel o bases Access pueden
tener
clave para accederlos, y sólo se podrian acceder utilizando programas
especializados en crackear claves.

Aparentemente si se encripta la carpeta Data donde residen estos archivos

no

se puede luego iniciar el servicio (esto es sólo el resultado de una

prueba

que realicé pero no estoy seguro que sea así).

Por tanto las consultas son:
- ¿hay alguna forma de ponerle clave a las bases que corren bajo un SQL
Server?
- ¿hay alguna otra forma de impedir que los Administradores de Windows
accedan a las bases?

Gracias.
Saludos.
José Nuñez
Montevideo - Uruguay

Se puede impedir el acceso a dichas bases a través de SQL Server, pero
nada
impediría que al tener acceso físico a los archivos .mdf y .ldf los copien
y
los lleven a otro SQL Server para accederlos.

Respondo más abajo...

> Se puede impedir el acceso a dichas bases a través de SQL Server, pero
> nada
> impediría que al tener acceso físico a los archivos .mdf y .ldf los

> y
> los lleven a otro SQL Server para accederlos.
>

El acceso a las carpetas físicas de datos se controla con permisos NTFS
otorgados únicamente a la cuenta de dominio bajo la cual corren los
servicios de SQL. Ningún usuario normal ni tampoco los administradores
necesitan acceder a las carpetas de datos donde residen los archivos

de las bases de datos.

Las recomendaciones de buenas prácticas de seguridad las puedes leer de la
Guía de Operaciones en:

Saludos
gux


Gustavo Larriera, MVP
Uruguay LatAm
http://sqljunkies.com/weblog/gux/
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.