此文章主要講述的是正確安裝SQL Server數據庫的實際操作的幾點事項的描述，在實際操作中安全可以說對數據庫而言是十分重要的，就好像質量對于企業來說是生命線一樣。安全也是數據庫的生命線。

SQL Server數據庫中就有很多保障數據庫安全的工具。不過筆者認為光采用這些工具還不行。數據庫管理員必須在數據庫安裝的時

安全對于數據庫來說很重要，就好像質量對于企業來說是生命線一樣。安全也是數據庫的生命線。SQL Server數據庫中就有很多保障數據庫安全的工具。不過筆者認為光采用這些工具還不行。數據庫管理員必須在數據庫安裝的時候就要考慮安全問題。為此，筆者今天就跟大家談談在安裝SQL Server數據庫時的三點安全注意事項。

一、 選擇合適的文件系統。

在微軟操作系統下可以使用的文件系統有NTFS、FAT32等等。而且安裝SQL Server數據庫還支持原始分區，即可以在沒有文件系統的情況下直接把數據存儲在硬盤上，以提高數據庫的運行效率。如果從安全性的角度考慮，不同的文件系統其安全程度都是不一樣的。

NTFS文件系統是微軟最新推出的一個文件系統，其相對來說是比較安全的文件系統，也是SQL Server數據庫安裝時推薦使用的文件系統。因為它與FAT32文件系統比起來，有比較大的優勢。

如與FAT文件系統比NTFS文件系統穩定性更高，在遇到故障時更容易自動恢復。因為在NTFS文件系統中有個記錄文件其名字為$LogFile。這是一個相當于日志文件的記錄。在這個文件中包含了一系列處理步驟，用于實現NTFS文件系統的可恢復特性。文件的尺寸與磁盤分區尺寸有關，最多可能達到4MB之多。

當系統出現故障后(如意外斷電或者以外重啟), NTFS文件系統在下次啟動時都會根據日志對自身內容及結構進行檢查，以保持與上次關閉后的一致性。從而起提高數據庫與操作系統的穩定性。

如比FAT文件系統具有更高地安全型，加密程度更高。NTFS是利用主文件表中的記錄信息來實現諸多安全方面的特性。這些特性都是基于文件系統的，并與操作系統緊密結合，因此具備唯一相關性。

比如，數據庫管理員在服務器A的NTFS分區上對某個分區限制了訪問權限。那么即使管理員把硬盤拆下來裝到電腦B上，那么對于電腦B的操作者來說這種限制依然存在。同理，管理員在電腦A上重裝系統之后，原先對該目錄設置的訪問權限也依然存在。

因為這些信息都被記錄在NTFS文件系統的主文件表中，要訪問受限目錄，就必須通過文件系統，而文件系統又會通過主文件表得到受訪目錄的相關信息，所以只要文件系統不變，就永遠不會出現被繞過的現象，這就是NTFS文件系統的環境一致性。

這就是NTFS文件系統下的EFS加密技術。另外還可以提供其他的一些安全手段。如管理員經常用到的就是文件和目錄訪問控制列表，可以限制非數據庫用戶訪問特定的目錄與分區，從而實現數據庫中數據的安全性。通常情況下，數據庫管理員若能夠合理應用NTFS文件系統的訪問控制列表與EFS文件加密技術的話，那么從數據庫服務器這個角度講，安全性是沒有問題的。

但是，數據在網絡上傳輸與客戶端那邊的安全性，仍然需要通過其他安全手段來實現。

所以說，NTFS文件系統相比FAT文件系統來說，具有更高的安全性。在安裝SQL Server數據庫的時候，最好能夠把數據庫部署在NTFS文件上。至少要把數據文件保存在這個文件系統中。以利于管理員根據企業的安全需要可以靈活選擇不同的安全措施。

二、 考慮使用磁盤陣列。

硬盤故障也是威脅數據庫安全的一大黑手。由于數據庫數據存放在硬盤中，若硬盤損壞的話，那么數據庫中的數據就將受到損壞。雖然通過數據庫備份與還原可以把這個損害降低到最低，但是這數據庫備份與恢復需要一定的時間。

而且如果數據庫備份策略設計的不好的話，還不能夠把數據庫中的數據恢復到發生故障那一個點。所以利用數據庫備份策略來防止硬盤損壞導致的損失雖然有不錯的效果，但是不是最好的措施。如現在用戶的一塊硬盤突然出現了壞扇區而導致數據無法正常讀取。難道只能夠換一塊硬盤然后利用備份數據進行恢復嗎?筆者不是這么處理的。

以上的相關內容就是對安裝SQL Server的幾點安全注意事項的介紹，望你能有所收獲。

【編輯推薦】

1. SQL Server 2005 SysAdmin 登錄審計的詳細介紹
2. 正確維護Sql Server表索引的2個步驟
3. SQL Server數據庫的N多注意事項
4. SQL Server數據轉換服務的妙招之一
5. SQL Server性能進行提高的4項技術概述