permisos for usuario

La verdad que a mi tambien me tiene preocupado el tema.
Yo utilizo la protección de la carpeta mediante NTFS, pero en escenarios
con XP es medio inseguro.
Por otro lado, podrías comentar como proteges actualmente tus BD.

Marcelo


"Salvador Ramos" escribió en el
mensaje news:

Hola,

Si alguien tiene acceso a la carpeta donde están los archivos .mdf y
.ldf, y puede hacer un detach o simplemente parar un servicio, nada se
puede hacer. Los podrá copiar como cualquier otro archivo de esa carpeta,
y una vez copiados en un SQL Server donde tenga privilegios para
adjuntarlos, lo podrá hacer sin problemas :-(

Es una solicitud que transmití hace tiempo a MS, para que de alguna forma
se pudiese tomar alguna medida de seguridad (mediante password o
cualquier otra) que no dejase tan sencillo el tema.

Un saludo
Salvador Ramos
Murcia - España

[Microsoft MVP SQL Server]
www.helpdna.net (información sobre SQL Server y .NET)


"Seba Cabrera" escribió en el mensaje
news:%

Gracias por responder a todos... la verdad que esta situación me tiene
muy preocupado.
Les cuento con mas detalles cual es mi escenario (Salvador me entendió
bien)

-LAN con 10 terminales
-SO Windows XP (terminales y servidor)
-BBDD menor a 2 GB
-Autenticación windows (Integrated Security=SSPI)
-Hay personas con privilegios de "Administrador" y de ellos
justamente me quiero proteger.

No se si es muy loco pensar que puedo proteger mi BD de la siguiente
forma:
- Si me copian los archivos (mdf y ldf) o los respaldos (bak) y los
atachan en otra PC no puedan ver el contenido (estructura y datos)
- En la red solo pueden acceder a mis datos a traves de mi
Aplicación.

Si no hay forma de evitarlo, como puedo proteger los archivos para que
no puedan copiarlos, aunque apaguen el Servidor de SQL.
Recuerden que tengo XP por todos lados.

Desde ya gracias
Sebastián




"Gustavo Larriera (MVP)" escribió en el
mensaje news:

Lo que debes hacer es poner los archivos físicos de las bases de datos
en una crapeta NTFS y solamente debe tener acceso a ella la cuenta de
dominio bajo la cual corre el servicio SQL Server.

Esa carpeta NO NECESITA permiso alguno de parte de los usuarios,
tampoco de los DBA.

Gustavo Larriera, MVP
Solid Quality
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Blog: http://solidqualitylearning.com/blogs/glarriera/


"Seba Cabrera" wrote in message
news:%

Hola a todos, quisiera plantear un problema que me ha surgido que es
el siguente.
Yo tengo una BD en SQL Server 2005 y no quiere que me la roben y e
probado un moton de cosa y siempre que copio la bd en un pendriver y
luego la atacho en otra maquina tengo libre acceso a ella.
yo quisiera saber si hay una forma para que si alguien se copia la
base de dato no la pueda ver.
desde ya gracias.