Acceso de los administradores de dominio a los datos

En el post , josenunez70
@hotmail.com DIJO .

Supongamos que en una instancia de SQLServer2005Express los administradores
de dominio no tienen permisos como para permitirles ver los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una copia
de seguridad instalandolos en otra instancia (o en otra maquina) y asignarse
permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan datos
en tablas de una base SQL Server que no deberian llegar a conocimiento de
los administradores del dominio. Hay un usuario del dominio y usuarios
especificos de SQLServer que tienen los privilegios necesarios para el
funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos de
una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia acceso a
la base recuperada en el momento de haberse creado la copia de seguridad?

Saludos.
Jose Nuñez
Montevideo

Busca la sintaxix de la sentencia "backup" en tu ayuda. Puedes ponerle
una contraseña para protegerla.





Saludos
Ing. Jose Mariano Alvarez


(Cambia los ceros por O y saca lo que sobra)


IMPORTANTE

Por favor traten de indicar la versión de SQL y Service Pack.
La inclusión de (CREATE, INSERTS, etc.) para poder reproducir el
problema también ayuda.

Muchas gracias.

Saludos.
Jose Nuñez
Montevideo



"Jose Mariano Alvarez"
escribió en el
mensaje news:
En el post , josenunez70
@hotmail.com DIJO .

Supongamos que en una instancia de SQLServer2005Express los
administradores
de dominio no tienen permisos como para permitirles ver los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una copia
de seguridad instalandolos en otra instancia (o en otra maquina) y
asignarse
permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan
datos
en tablas de una base SQL Server que no deberian llegar a conocimiento de
los administradores del dominio. Hay un usuario del dominio y usuarios
especificos de SQLServer que tienen los privilegios necesarios para el
funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos de
una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia acceso
a
la base recuperada en el momento de haberse creado la copia de seguridad?

Saludos.
Jose Nuñez
Montevideo

Busca la sintaxix de la sentencia "backup" en tu ayuda. Puedes ponerle
una contraseña para protegerla.





Saludos
Ing. Jose Mariano Alvarez


(Cambia los ceros por O y saca lo que sobra)


IMPORTANTE

Por favor traten de indicar la versión de SQL y Service Pack.
La inclusión de (CREATE, INSERTS, etc.) para poder reproducir el
problema también ayuda.

Ten en cuenta que los administradores podrían parar el servicio, y copiar
los archivos .mdf, .ndf y .ldf
Los cuales podrían ser adjuntados en otro servidor donde tuviesen
privilegios.

Ante esta situación, alguien me puede decir cómo podemos proteger el acceso
a la base de datos ?
Creo que es un tema muy importante, ya que existen muchos miles de pequeñas
bases de datos que caben en un pen drive y que podrían ser extraídas de los
sistemas con mucha facilidad.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Jose Mariano Alvarez"
escribió en el
mensaje news:
En el post , josenunez70
@hotmail.com DIJO .

Supongamos que en una instancia de SQLServer2005Express los
administradores
de dominio no tienen permisos como para permitirles ver los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una copia
de seguridad instalandolos en otra instancia (o en otra maquina) y
asignarse
permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan
datos
en tablas de una base SQL Server que no deberian llegar a conocimiento de
los administradores del dominio. Hay un usuario del dominio y usuarios
especificos de SQLServer que tienen los privilegios necesarios para el
funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos de
una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia acceso
a
la base recuperada en el momento de haberse creado la copia de seguridad?

Saludos.
Jose Nuñez
Montevideo

Busca la sintaxix de la sentencia "backup" en tu ayuda. Puedes ponerle
una contraseña para protegerla.





Saludos
Ing. Jose Mariano Alvarez


(Cambia los ceros por O y saca lo que sobra)


IMPORTANTE

Por favor traten de indicar la versión de SQL y Service Pack.
La inclusión de (CREATE, INSERTS, etc.) para poder reproducir el
problema también ayuda.

Yo opinio igual que tu, aunque no se si es que me falta considerar algun
elemento.

Esta bien que los Administradores del Dominio puedan acceder a todos los
archivos del dominio pero, si tomamos por ejemplo una simple planilla Excel
que contenga informacion confidencial, en principio podriamos ponerle una
contraseña, y tendriamos una restriccion en el acceso a esa informacion.

Lo que no conozco (quizas por ignorancia mia) es como lograr una estrategia
general de seguridad que no tenga un bache por el cual los integrantes del
grupo Administradores de Dominio pueda llegar a tener acceso a los datos.

Saludos.
Jose Nuñez
Montevideo



"Salvador Ramos" escribió en el
mensaje news:

Ten en cuenta que los administradores podrían parar el servicio, y copiar
los archivos .mdf, .ndf y .ldf
Los cuales podrían ser adjuntados en otro servidor donde tuviesen
privilegios.

Ante esta situación, alguien me puede decir cómo podemos proteger el
acceso a la base de datos ?
Creo que es un tema muy importante, ya que existen muchos miles de
pequeñas bases de datos que caben en un pen drive y que podrían ser
extraídas de los sistemas con mucha facilidad.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Jose Mariano Alvarez"
escribió en el
mensaje news:
En el post , josenunez70
@hotmail.com DIJO .

Supongamos que en una instancia de SQLServer2005Express los
administradores
de dominio no tienen permisos como para permitirles ver los datos.

¿Podrian los integrantes de este grupo recuperar los datos desde una
copia
de seguridad instalandolos en otra instancia (o en otra maquina) y
asignarse
permisos tales que le permitan acceder a los datos?

Atras de esta consulta la situacion es que en una empresa se almacenan
datos
en tablas de una base SQL Server que no deberian llegar a conocimiento de
los administradores del dominio. Hay un usuario del dominio y usuarios
especificos de SQLServer que tienen los privilegios necesarios para el
funcionamiento de los servicios, etc.

Otra forma de plantear esta consulta podria ser, ¿para recuperar datos de
una copia de seguridad es necesario estar logueado en la instancia
"recuperadora" con un usuario (de Windows o de SQLServer) que tenia
acceso a
la base recuperada en el momento de haberse creado la copia de seguridad?

Saludos.
Jose Nuñez
Montevideo

Busca la sintaxix de la sentencia "backup" en tu ayuda. Puedes ponerle
una contraseña para protegerla.





Saludos
Ing. Jose Mariano Alvarez


(Cambia los ceros por O y saca lo que sobra)


IMPORTANTE

Por favor traten de indicar la versión de SQL y Service Pack.
La inclusión de (CREATE, INSERTS, etc.) para poder reproducir el
problema también ayuda.

En el post ,
DIJO .

Ten en cuenta que los administradores podrían parar el servicio, y copiar
los archivos .mdf, .ndf y .ldf
Los cuales podrían ser adjuntados en otro servidor donde tuviesen
privilegios.

Ante esta situación, alguien me puede decir cómo podemos proteger el acceso
a la base de datos ?
Creo que es un tema muy importante, ya que existen muchos miles de pequeñas
bases de datos que caben en un pen drive y que podrían ser extraídas de los
sistemas con mucha facilidad.

Un saludo
Salvador Ramos

www.sqlserverymicrosoft.net (información sobre SQL Server y .NET)
www.sqlserverymicrosoft.net/acerca_de_salvador_ramos.htm
[SQL Server MVP]

"Jose Mariano Alvarez"
escribió en el
mensaje news:
En el post , josenunez70
@hotmail.com DIJO .
> Supongamos que en una instancia de SQLServer2005Express los
> administradores
> de dominio no tienen permisos como para permitirles ver los datos.
>
> ¿Podrian los integrantes de este grupo recuperar los datos desde una copia
> de seguridad instalandolos en otra instancia (o en otra maquina) y
> asignarse
> permisos tales que le permitan acceder a los datos?
>
> Atras de esta consulta la situacion es que en una empresa se almacenan
> datos
> en tablas de una base SQL Server que no deberian llegar a conocimiento de
> los administradores del dominio. Hay un usuario del dominio y usuarios
> especificos de SQLServer que tienen los privilegios necesarios para el
> funcionamiento de los servicios, etc.
>
> Otra forma de plantear esta consulta podria ser, ¿para recuperar datos de
> una copia de seguridad es necesario estar logueado en la instancia
> "recuperadora" con un usuario (de Windows o de SQLServer) que tenia acceso
> a
> la base recuperada en el momento de haberse creado la copia de seguridad?
>
> Saludos.
> Jose Nuñez
> Montevideo
>

En eso tienes razon.

Creo que siempre la mejor alternativa es un buen sueldo y nuenas
auditorias.



Saludos
Ing. Jose Mariano Alvarez


(Cambia los ceros por O y saca lo que sobra)


IMPORTANTE

Por favor traten de indicar la versión de SQL y Service Pack.
La inclusión de (CREATE, INSERTS, etc.) para poder reproducir el
problema también ayuda.