Как настроить резервное копирование SQL Server напрямую в S3?

Для резервного копирования SQL Server в S3 без сторонних инструментов необходимо создать приватный S3 бакет с холодным хранением, используя v-Hosted или Path-style адресацию. Для доступа потребуется создать сервисного пользователя с правами на чтение, запись и управление объектами в бакете. Права пользователя должны быть минимально необходимыми для загрузки, во избежание несанкционированного редактирования настроек бакета.
Как настроить резервное копирование SQL Server напрямую в S3?
Изображение носит иллюстративный характер

Настройка SQL Server включает в себя создание учетных данных с использованием S3 ключа (Access key и Secret key) для доступа к бакету. Учетные данные настраиваются с помощью SQL запроса, в котором указывается endpoint, идентификатор и секретный ключ. Для автоматизации резервного копирования можно использовать планы обслуживания, создавая отдельные подпланы для каждой задачи.

План обслуживания включает в себя проверку целостности базы данных, создание резервной копии на локальный диск с последующей загрузкой в S3. При настройке загрузки в S3 нужно указать URL префикс и выбрать созданные учетные данные. Для очистки устаревших копий настройте задачу по удалению файлов с указанием срока хранения. Расписание можно настроить для автоматического выполнения резервного копирования.

Восстановление резервной копии из S3 требует указания прямой ссылки на файл, так как SQL Server не предоставляет обзора хранилища. Ссылка должна содержать полный путь до файла резервной копии, включая имя бакета и файла. Ключевым моментом является правильный порядок ввода Access Key и Secret Key, которые в данном интерфейсе меняются местами. Важно помнить, что имена бакетов в URL-префиксе должны быть в нижнем регистре, несмотря на то, что регистр имеет значение в S3.


Новое на сайте

19164Уязвимые обучающие приложения открывают доступ к облакам Fortune 500 для криптомайнинга 19163Почему ботнет SSHStalker успешно атакует Linux уязвимостями десятилетней давности? 19162Microsoft устранила шесть уязвимостей нулевого дня и анонсировала радикальные изменения в... 19161Эскалация цифровой угрозы: как IT-специалисты КНДР используют реальные личности для... 19160Скрытые потребности клиентов и преимущество наблюдения над опросами 19159Академическое фиаско Дороти Паркер в Лос-Анджелесе 19158Китайский шпионский фреймворк DKnife захватывает роутеры с 2019 года 19157Каким образом корейские детские хоры 1950-х годов превратили геополитику в музыку и... 19156Научная революция цвета в женской моде викторианской эпохи 19155Как новый сканер Microsoft обнаруживает «спящих агентов» в открытых моделях ИИ? 19154Как новая кампания DEADVAX использует файлы VHD для скрытой доставки трояна AsyncRAT? 19153Как новые китайские киберкампании взламывают госструктуры Юго-Восточной Азии? 19152Культ священного манго и закат эпохи хунвейбинов в маоистском Китае 19151Готовы ли вы к эре коэффициента адаптивности, когда IQ и EQ больше не гарантируют успех? 19150Иранская группировка RedKitten применяет сгенерированный нейросетями код для кибершпионажа
Ссылка