PLAN DE CONFIGURACIÓN Y RECUPERACIÓN

GESTIÓN Y SEGURIDAD DE BASE DE DATOS

AA2 EVIDENCIA 5

DIEGO FERNANDO RIVERA

COD. 7170949
SENA - Servicio Nacional de Aprendizaje
 PLAN DE CONFIGURACIÓN Y RECUPERACIÓN
Memoria
Ediciones Express: 512 MB
Todas las demás ediciones: 1 GB
Recomendaciones:
Ediciones Express: 1 GB
Todas las demás ediciones: al menos 4 GB y debe aumentar a medida que el
tamaño de la base de datos aumente para asegurar un rendimiento óptimo.
Gestión de usuarios
Tras la instalación, puede mejorar la seguridad de la instalación de SQL Server
si sigue estas prácticas recomendadas relativas a las cuentas y los modos de
autenticación:
Cuentas de servicio
Ejecute los servicios de SQL Server con los mínimos permisos posibles.
Asocie los servicios de SQL Server a las cuentas de usuario local de
Windows con menos privilegios, o a las cuentas de usuario de dominio.
Para obtener más información, consulte Configurar los permisos y las
cuentas de servicio de Windows.
Modo de autenticación
Requiera la autenticación de Windows para las conexiones a SQL Server.
Utilice la autenticación Kerberos. Para obtener más información, vea
Registrar un nombre de entidad de seguridad de servicio para las
conexiones con Kerberos.
Contraseñas seguras
Asigne una contraseña segura a la cuenta sa.
Habilite siempre la directiva de contraseñas comprobando el nivel y la
fecha de expiración de la contraseña.
Use siempre contraseñas seguras en todos los inicios de sesión de SQL
Server.

Instancias
Una instalación de SQL Server se compone de una o más instancias
independientes. Una instancia, ya sea predeterminada o con nombre, tiene su
propio conjunto de archivos de programa y de datos, así como un conjunto de
archivos comunes compartidos entre todas las instancias de SQL Server del
equipo.
En una instancia de SQL Server que incluya el Motor de base de datos, Analysis
Servicesy Reporting Services:, cada componente tiene un conjunto completo de
datos y de archivos ejecutables, así como de archivos comunes compartidos por
todos los componentes.
Para aislar las ubicaciones de instalación de cada componente, se generan
identificadores de instancia únicos para cada componente de una determinada
instancia de SQL Server.
Se configura una instancia predeterminada de SQL Server para el puerto TCP/IP
1433 y la canalización con nombre \\.\pipe\sql\query. SQL Server se configuran
para puertos dinámicos TCP, con un número de puerto asignado por el sistema
operativo.
Si no puede utilizar direcciones de puerto dinámicas (por ejemplo, cuando las
conexiones de SQL Server deben pasar por un servidor de firewall configurado
pasar a través de direcciones de puerto específicas). Seleccione un número de
puerto sin asignar.
Para mejorar la seguridad, la conectividad de red no se habilita totalmente al
instalar SQL Server. Para habilitar, deshabilitar y configurar protocolos de red
después de completar la instalación, utilice el área Configuración de red de SQL
Server del Administrador de configuración de SQL Server.
Almacenamiento y tipos de archivos
Los tipos admitidos de almacenamiento para los archivos de datos son:
Disco local
Almacenamiento compartido
Recurso compartido de archivos SMB
Durante la instalación de Windows Installer crea archivos temporales en la
unidad del sistema. Antes de ejecutar el programa de instalación para instalar o
actualizar SQL Server, compruebe que dispone de al menos 6,0 GB de espacio
en disco disponible en la unidad del sistema para estos archivos. Este requisito
se aplica incluso si instala componentes en una unidad no predeterminada.
Los requisitos reales de disco duro dependen de la configuración del sistema y
de las características que decida instalar.
Servicios
Para SQL Server, debe aplicar la actualización de SQL Server Service Pack 1 o
una posterior.
Servicios de motor de base de datos.
Replicación de SQL Server.
Herramientas de administración básica.
SDK de conectividad de cliente SQL.
.NET Framework 4.5 para el motor de base de datos.

Gestión de conexiones y manejo en red

Entre las tareas de configuración de red del servidor se incluyen las siguientes:
habilitar protocolos, modificar el puerto o canalización usados por un protocolo,
configurar el cifrado, configurar el servicio SQL Server Browser, mostrar u ocultar
Motor de base de datos de SQL Server en la red y registrar el nombre de la
entidad de seguridad del servidor. La mayoría de las veces, no es necesario
cambiar la configuración de red del servidor. Solo debe volver a configurar los
protocolos de red del servidor si la red tiene requisitos especiales.
La configuración de red de SQL Server se realiza mediante el Administrador de
configuración de SQL Server. Para versiones anteriores de SQL Server, utilice
la Herramienta de red de servidor que se incluye con dichos productos.
Sistema operativo
Para la edición SQL Server Developer se puede instalar en sistema operativo
Windows 10 de 64 bits.
Acciones de recuperación de información ante posibles desastres
informáticos
La restauración de copias de seguridad de datos conforme a la política y
procedimientos aprobados por la Alcaldía.
Con proveedores alternativos para la sustitución urgente de componentes o
elementos de hardware fallidos, la utilización y mantenimiento de sistemas de
alimentación ininterrumpidos (UPS) que cubran eventuales cortes en el
suministro de energía eléctrica.
Prioridad de recuperación
Canales de comunicación, Canal de Internet Local, Infraestructura de Red Local
Herramientas de Gestión de Servicios y su infraestructura de apoyo (Servidores
y Bases de Datos), Infraestructura de apoyo (Telefonía/telecomunicaciones y
aplicaciones).
Si se encuentra daño en algún equipo de comunicación, los técnicos deben
validar si es posible la recuperación o reemplazo del equipo afectado en un
tiempo mínimo.
Validar si dentro del inventario de equipamiento se tienen existencias del equipo
afectado para su reemplazo.
El personal técnico y operativo de la alcaldía valida la magnitud del daño
ocasionado, revisa si se cuenta en servicio otros medios de comunicación
alternos tales como correo electrónico, telefonía celular, etc. En caso de no
contar con estas alternativas se debe llamar al Proveedor de soporte, con el fin
de reestablecer el servicio de manera oportuna de acuerdo a lo contratado.