MS SQL Server обеспечивает политику безопасности для предотвращения случайного повреждения файлов базы данных в случае их сохранения в каталоге с открытыми разрешениями. Разрешения на доступ к файлам устанавливаются во время выполнения любой из следующих операций над базой данных: создание, присоединение, отсоединение, модификация путем добавления нового файла, резервное копирование и восстановление из копии.
При создании базы данных или добавлении в нее нового файла, учетной записи службы MSSQLSERVER и членам локальной группы администраторов предоставляется полный доступ для файлов данных и файлов журналов. Все остальные учетные записи лишаются права на доступ к файлам.
При отсоединении базы данных MS SQL Server оставляет права на файлы данных и файлы журналов за учетной записью службы MSSQLSERVER и членами локальной группы администраторов. Таким образом, пользователь, учетная запись которого не входит в группу администраторов, после отсоединения базы данных не имеет необходимых прав для копирования, переименования и удаления файлов базы данных, а также прав на обновление базы данных (то есть на замену существующих файлов). При попытке отсоединить базу данных пользователь, не являющийся членом локальной группы администраторов, получает предупреждение о том, что для нормальной работы он сначала должен получить, если необходимо, от администратора права на файлы базы данных (выданные заранее права SQL Server не отнимает). Если пользователь является членом локальной группы администраторов, то операция выполняется без предупреждения.
Внимание! При отсоединении базы данных пользователь, не входящий в группу администраторов, теряет права на файлы базы.
Способ 1: Пользователь, который является членом локальной группы администраторов этого компьютера, по запросу добавляет права на файлы базы данных для конкретного пользователя. После этого пользователь может самостоятельно выполнять с этими файлами все необходимые операции.
Способ 2: Пользователь копирует необходимые файлы базы данных в собственную, пользовательскую папку, к которой имеет полный доступ. Права для данного пользователя на скопированные файлы при этом добавляются. Затем выполняется обратная операция: файлы из пользовательской папки переносятся обратно в исходную, с заменой. В результате в нужной папке находятся файлы баз данных с правами для данного пользователя. После этого пользователь может самостоятельно выполнять с этими файлами все необходимые операции.
|
Более подробно с политикой Microsoft по этому вопросу можно ознакомиться по следующим ссылкам:
Защита данных и файлов журналов SQL Server 2005: https://msdn.microsoft.com/ru-ru/library/ms189128(v=sql.90).aspx
Защита данных и файлов журналов SQL Server 2008: https://msdn.microsoft.com/ru-ru/library/ms189128(v=sql.100).aspx
Защита данных и файлов журналов SQL Server 2008 R2: https://msdn.microsoft.com/ru-ru/library/ms189128(v=sql.105).aspx
Защита данных и файлов журналов SQL Server 2012: https://msdn.microsoft.com/ru-ru/library/ms143504(v=sql.110).aspx
Защита данных и файлов журналов SQL Server 2014: http://msdn.microsoft.com/ru-ru/library/ms143504.aspx
Наверх