Как настроить резервное копирование SQL Server напрямую в S3?

Для резервного копирования SQL Server в S3 без сторонних инструментов необходимо создать приватный S3 бакет с холодным хранением, используя v-Hosted или Path-style адресацию. Для доступа потребуется создать сервисного пользователя с правами на чтение, запись и управление объектами в бакете. Права пользователя должны быть минимально необходимыми для загрузки, во избежание несанкционированного редактирования настроек бакета.
Как настроить резервное копирование SQL Server напрямую в S3?
Изображение носит иллюстративный характер

Настройка SQL Server включает в себя создание учетных данных с использованием S3 ключа (Access key и Secret key) для доступа к бакету. Учетные данные настраиваются с помощью SQL запроса, в котором указывается endpoint, идентификатор и секретный ключ. Для автоматизации резервного копирования можно использовать планы обслуживания, создавая отдельные подпланы для каждой задачи.

План обслуживания включает в себя проверку целостности базы данных, создание резервной копии на локальный диск с последующей загрузкой в S3. При настройке загрузки в S3 нужно указать URL префикс и выбрать созданные учетные данные. Для очистки устаревших копий настройте задачу по удалению файлов с указанием срока хранения. Расписание можно настроить для автоматического выполнения резервного копирования.

Восстановление резервной копии из S3 требует указания прямой ссылки на файл, так как SQL Server не предоставляет обзора хранилища. Ссылка должна содержать полный путь до файла резервной копии, включая имя бакета и файла. Ключевым моментом является правильный порядок ввода Access Key и Secret Key, которые в данном интерфейсе меняются местами. Важно помнить, что имена бакетов в URL-префиксе должны быть в нижнем регистре, несмотря на то, что регистр имеет значение в S3.


Новое на сайте

20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому... 20850Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов? 20849Hirudo подменяет банковские приложения, чтобы обойти их защиту 20848Как Vghost превратил старую ошибку Linux в путь к root? 20847Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие 20846Как уязвимость GitLab могла открыть сервер для чужого кода? 20845Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику 20844Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах 20843Смогут ли малые ИИ-модели превратить бытовую технику в ботнет? 20842Пять уязвимостей NGINX: кому грозит риск и как закрыть его 20841Тайный диктофон в OpenAI: что утверждают следователи 20840Как проверять уязвимость входа, не заходя дальше дозволенного?
Ссылка