12.2 服务器的安全性管理
12.3 数据库安全性管理
12.4 数据备份与还原综述
12.5 备份与还原操作练 习 题
12.6 备份与还原计
12.7 案例中的安全
12.8 案例中的备份和还原操作目录
12.1.1 登录验证在 SQL Server 2000中要访问数据库垺务器或数据库第一步就必须进行登录验证。在 SQL
中有两种验证方式：一种是 Windows验证方式，另一种是 Windows和 SQLServer混合验证方式
服务器的验证，只要能够登录到 Windows
Server连接其他服务器的时候需要指定验证模式。
服务器角色和数据库角色服务器角色决定登录到
SQL Server服务器的用户对服务器中数据庫的操作权限。数据库角色决定数据库用户对数据库中对象具有
12.1.3 许可权限许可权限是指授予用户对数据库中的具体对象的操作权力或 SQL语句嘚使用权力
在 SQL Server 2000中，用户能够访问的具体对象（如数据表、视图、存储过程等）是需要明确授权的
一般情况下，任何用户都具有数据表戓视图的数据的读（ Select）权限但对于插入（ Insert）、
12.2 服务器的安全性管理
12.2.2 创建一个登录账号
12.2.3 更改、删除登录账号属性
找到所要连接的 SQL Server服务器：展开该服务器列应的文件夹，再展开“安全性”文件夹单击“登录”选项，即可看到系统创建的默图 12.2 查看服务器登录账号其中,BUILTIN\Administrators、域名
ator和 sa昰默认的登录账号他们的含义如下：
Server登录账号使用。
12.2.2创建一个登录账号要登录到 SQL Server必须具有一个登录账号创建一个登录账号。
12.2.3 更改、删除登录账号属性进入企业管理器展开,SQL Server组”，
找到所要连接的 SQL Server服务器：展开该服务器对应的文件夹再展开“安全性”文件夹，单击“登錄”
选项在企业管理器的右侧窗格中，可看到系统创建的默认登录账号及已建立的其他登录账号
在需要更改属性的账号上单击鼠标右鍵，
在出现的快捷菜单中单击相应选项即可更改或删除
身份验证的登录账号连接到 SQL Server，只需要修改该账户的登录密码就行了如果要暂时禁止一个使用 Windows身份验证的登录账户连接到
SQL Server，则应当使用企业管理器或执行 T―
12.2.5删除登录账号如果要永久禁止使用一个登录账号连接到
SQL Server就应當将该登录账号删除，
这可以使用企业管理器来完成
12.3 数据库安全性管理
12.3.1 数据库用户一个 SQL Server的登录账号只有成为某个数据库的用户时,对该数據库才有访问权限 。 在安装 SQL
包含两个用户,dbo和 guest 任何一个登录账号都可以通过 guest用户账号来存取相应的数据库 。 但是当新建一个数据库时,默认呮有 dbo用户账号而没有
2．修改数据库的用户在数据库中建立一个数据库用户账号时要为该账号设置某种权限，可以通过为它指定适当的数據库角色来实现修改所设置的权限时，只需要修改该账号所属的数据库角色就了
4．设置数据库用户账号的权限
1．标准角色在创建一个數据库时，系统默认创建 10个固定的标准角色在企业管理器中，展开 SQL Server组及其服务器在“数据库’’文件夹中，展开某一数据库
Student）的文件夾然后单击“角色”选项，这时可在企业管理器的右侧窗格中显示出默认的 10个标准角色
2,创建,删除新的角色
3．用户和角色的权限规则
（ 1）用户权限继承角色的权限。数据库角色中可以包含许多用户用户对数据库对象的存取权限也继承自该角色。
（ 2）用户分属不同角色
12.4 數据备份与还原综述
12.4.1 备份与还原的基本概念
12.4.1 备份和还原的基本概念备份是指制作数据库结构、对象和数据的复制，
以便在数据库遭到破坏嘚时候能够修复数据库：还原则是指将数据库备份加载到服务器中的过程在下述情况下，需要使用数据库的备份和还原：
● 需要在不同嘚服务器之间移动数据库时
在备份过程中不允许执行以下操作：
● 创建或删除数据库文件。
● 自动或手工缩小数据库或数据库文件大小
1．数据库备份数据库备份是指对数据库的完整备份，包括所有的数据以及数据库对象数据库备份一般在下列要求或条件下使用：
（ 1）數据不是非常重要，尽管在备份之后还原之前数据被修改但这种修改是可以忍受的。
（ 2）通过批处理或其他方法在数据库还原之后可鉯很轻易地重新实现在数据损坏前发生的修改。
（ 3）数据库变化的频率不大
2．事务日志备份事务日志备份是指对数据库发生的事务进行備份，
包括从上次进行事务日志备份、差异备份和数据库完全备份之后所有已经完成的事务。在以下情况卞常选择事务日志备份：
（ 1）鈈允许在最近一次数据库备份之后发生数据丢失或损坏的情况
（ 2）存储备份文件的磁盘空间很小或者留给进行备份操作的日寸间有限。唎如兆字节级的数据库需要很大的磁盘空问和备份时间。
（ 3）准备把数据库还原到发生失败的前一点
（ 4）数据库变化较为频繁的情况。
3．差异备份差异备份是指将最近一次数据库备份以来发生的数据变化备份起来因此，差异备份实实际上是一种增量数据库备份
4．文件或文件组备份文件或文件组备份是指对数据库文件或数据库文件组进行备份，它不像完整的数据库备份那样同时也进行事务日志份使鼡该备份方法可提高数据库还原的速度，因为它仅对遭到破坏的文件或文件组进行还原
1．简单还原简单还原就是指在进行数据库还原时僅使用了数据库备份或差异备份，而不涉及事务日志备份
2．完全还原完全数据库还原模式是指，通过使用数据库备份和事务日志备份將数据库还原到发生失败的时刻，
因此几乎不造成任何数据丢失
3．批日志还原批日志还原在性能上要优于简单还原和完全还原模式。它能尽最大努力减少批批操作所需要的存储空间
12.5 备份与还原操作
2．系统数据库备份操作
12.5.2 数据库的还原利用企业管理器还原数据库的方法和步骤。
图 12.13,还原数据库,对话框
12.6备份与还原计划通常选择哪种类型的备份是依赖所要求的还原能力（如将数据库还原到失败点）、备份文件嘚大小
（如完成数据库备份、只进行事务日志的备份或是差异数据库备份）以及留给备份的时问等来决定。常用的备份方案有：仅进行数據库备份或在进行数据库备份的同时进行事务日志备份，或使用完整数据库备份和差异数据库备份
12.7案例中的安全现在我们就以实际的“学生管理信息系统”数据库的安全管理为案例，来加深 SQL Server在安全管理方面的理解
12.8 案例中的备份和还原操作现在我们就以实际的“学生管悝信息系统”
数据库的备份与还原为案例，来加深对 SQL
Server在备份与还原力面的理解
2．简述数据库用户的作用及其与服务器登录账号的关系。
4．在什么样的情况下需要进行数据库的备份和还原?
5．数据备份的类型有那这些备份类型适合于什么样的数据库？
7．某单位的数据库每周伍晚 12点进行一次完全数据库备份每天晚上 12点进行一次差异备份，每小时进行一次日志备份
数据库在 2004年 3月 5日 4,50崩溃。应如何将其恢复以使數据损失最小?