Módulo 1: Seguridad de SQL Server

La protección de los datos dentro de sus bases de datos de Microsoft SQL Server es esencial y requiere un conocimiento práctico de los problemas y las características de seguridad de SQL Server. Este módulo describe los modelos de seguridad de SQL Server, inicios de sesión, usuarios, bases de datos parcialmente contenidas y autorización entre servidores

.Lección

• Autenticar conexiones a SQL Server
• Autorizar inicios de sesión para conectarse a bases de datos
• Autorización entre servidores
• Bases de datos parcialmente contenidas

Módulo 2: Asignación de roles de servidor y base de datos

El uso de roles simplifica la gestión de los permisos de los usuarios. Con los roles, puede controlar el acceso de los usuarios autenticados a los recursos del sistema según la función laboral de cada usuario; en lugar de asignar permisos usuario por usuario, puede otorgar permisos a un rol y luego convertir a los usuarios en miembros de los roles. Microsoft SQL Server incluye soporte para roles de seguridad definidos a nivel de servidor y de base de datos.

Lección

• Trabajar con roles de servidor
• Trabajar con roles de base de datos fijos
• Asignar roles de base de datos definidos por el usuario

Módulo 3: Autorizar a los usuarios a acceder a los recursos

En los módulos anteriores, ha visto cómo se organiza la seguridad de Microsoft SQL Server y cómo se pueden asignar conjuntos de permisos a nivel de servidor y base de datos mediante roles de servidor fijos, roles de servidor definidos por el usuario, roles de base de datos fijos y roles de aplicación. El último paso para autorizar a los usuarios a acceder a los recursos de SQL Server es la autorización de usuarios y roles para acceder a los objetos del servidor y de la base de datos. En este módulo, verá cómo se gestionan estos permisos de objetos. Además de los permisos de acceso a los objetos de la base de datos, SQL Server proporciona la capacidad de determinar qué usuarios pueden ejecutar código, como funciones y procedimientos almacenados. En muchos casos, estos permisos y los permisos sobre los objetos de la base de datos se configuran mejor en el nivel de esquema que en el nivel del objeto individual. Las concesiones de permisos basadas en esquemas pueden simplificar su arquitectura de seguridad. Explorará la concesión de permisos a nivel de esquema en la lección final de este módulo.

Lección

• Autorizar el acceso de los usuarios a los objetos
• Autorizar a los usuarios a ejecutar el código
• Configurar permisos a nivel de esquema

Módulo 4: Protección de datos con cifrado y auditoría

Al configurar la seguridad para sus sistemas Microsoft SQL Server, debe asegurarse de cumplir con cualquiera de los requisitos de cumplimiento de su organización para la protección de datos. Las organizaciones a menudo necesitan adherirse a las políticas de cumplimiento específicas de la industria, que exigen la auditoría de todo el acceso a los datos. Para abordar este requisito, SQL Server proporciona una variedad de opciones para implementar la auditoría. Otro requisito de cumplimiento común es el cifrado de datos para proteger contra el acceso no autorizado en caso de que el acceso a los archivos de la base de datos se vea comprometido. SQL Server admite este requisito al proporcionar cifrado de datos transparente (TDE). Para reducir el riesgo de fuga de información por parte de usuarios con acceso administrativo a una base de datos, las columnas que contienen datos confidenciales, como números de tarjetas de crédito o números de identidad nacional, se pueden cifrar mediante la función Always Encrypted. Este módulo describe las opciones disponibles para la auditoría en SQL Server, cómo usar y administrar la función de auditoría de SQL Server y cómo implementar el cifrado.

Lección

• Opciones para auditar el acceso a datos en SQL Server
• Implementación de la auditoría de SQL Server
• Administrar la auditoría de SQL Server
• Protección de datos con cifrado

Módulo 5: Modelos de recuperación y estrategias de respaldoUno de los aspectos más importantes del rol de un administrador de base de datos es asegurarse de que los datos de la organización estén respaldados de manera confiable para que, si ocurre una falla, pueda recuperar los datos. A pesar de que la industria de la computación ha sabido acerca de la necesidad de estrategias de respaldo confiables durante décadas, y lo discutió ampliamente, las historias desafortunadas sobre la pérdida de datos siguen siendo un lugar común. Un problema adicional es que, incluso cuando las estrategias implementadas funcionan como fueron diseñadas, los resultados siguen sin cumplir con los requisitos operativos de una organización. En este módulo, considerará cómo crear una estrategia que esté alineada con las necesidades de la organización, basada en los modelos de respaldo disponibles, y el rol de los registros de transacciones en el mantenimiento de la consistencia de la base de datos.

Lección

• Comprensión de las estrategias de respaldo
• Registros de transacciones de SQL Server
• Planificación de estrategias de respaldo

Módulo 6: Copia de seguridad de bases de datos de SQL Server

En el módulo anterior, aprendió cómo planificar una estrategia de respaldo para un sistema SQL Server. Ahora puede aprender a realizar copias de seguridad de SQL Server, incluidas copias de seguridad de bases de datos diferenciales y completas, copias de seguridad de registros de transacciones y copias de seguridad parciales. En este módulo, aprenderá a aplicar varias estrategias de respaldo.

Lección

• Copia de seguridad de bases de datos y registros de transacciones
• Administrar copias de seguridad de la base de datos
• Opciones de base de datos avanzadas

Módulo 7: Restauración de bases de datos de SQL Server 2016

En el módulo anterior, aprendió a crear copias de seguridad de las bases de datos de Microsoft SQL Server 2016. Una estrategia de copia de seguridad puede implicar muchos tipos diferentes de copia de seguridad, por lo que es fundamental que pueda restaurarlos de forma eficaz. A menudo, restaurará una base de datos en una situación urgente. Sin embargo, debe asegurarse de tener un plan claro de cómo proceder y recuperar con éxito la base de datos al estado requerido. Un buen plan y la comprensión del proceso de restauración pueden ayudar a evitar que la situación empeore. Algunas restauraciones de bases de datos están relacionadas con fallas del sistema. En estos casos, querrá devolver el sistema lo más cerca posible del estado en el que estaba antes de la falla. Sin embargo, algunas fallas están relacionadas con errores humanos y es posible que desee recuperar el sistema hasta un punto anterior a ese error. Las funciones de recuperación en un momento dado de SQL Server 2016 pueden ayudarlo a lograrlo. Debido a que suelen ser mucho más grandes, es más probable que las bases de datos de usuarios se vean afectadas por fallas del sistema que las bases de datos del sistema. Sin embargo, las bases de datos del sistema pueden verse afectadas por fallas y se debe tener especial cuidado al recuperarlas. En particular, debe comprender cómo recuperar cada base de datos del sistema porque no puede usar el mismo proceso para todas las bases de datos del sistema. En este módulo, verá cómo restaurar las bases de datos del usuario y del sistema y cómo implementar la recuperación en un momento determinado. En particular, debe comprender cómo recuperar cada base de datos del sistema porque no puede usar el mismo proceso para todas las bases de datos del sistema. En este módulo, verá cómo restaurar las bases de datos del usuario y del sistema y cómo implementar la recuperación en un momento determinado. En particular, debe comprender cómo recuperar cada base de datos del sistema porque no puede usar el mismo proceso para todas las bases de datos del sistema. En este módulo, verá cómo restaurar las bases de datos del usuario y del sistema y cómo implementar la recuperación en un momento determinado.

Lección

• Comprensión del proceso de restauración
• Restaurar bases de datos
• Escenarios de restauración avanzada
• Recuperación en un momento determinado

Módulo 8: Automatización de la administración de SQL Server

Las herramientas proporcionadas por Microsoft SQL Server facilitan la administración en comparación con otros motores de bases de datos. Sin embargo, incluso cuando las tareas son fáciles de realizar, es común tener que repetir una tarea muchas veces. Los administradores de bases de datos eficientes aprenden a automatizar tareas repetitivas. Esto puede ayudar a evitar situaciones en las que un administrador se olvide de ejecutar una tarea en el momento requerido. Quizás lo más importante es que la automatización de tareas ayuda a garantizar que se realicen de forma coherente cada vez que se ejecutan. Este módulo describe cómo utilizar el Agente SQL Server para automatizar trabajos, cómo configurar contextos de seguridad para trabajos y cómo implementar trabajos multiservidor.

Lección

• Automatización de la gestión de SQL Server
• Trabajar con el Agente SQL Server
• Administrar trabajos del Agente SQL Server
• Gestión de varios servidores

Módulo 9: Configuración de la seguridad para el Agente SQL Server

Otros módulos de este curso han demostrado la necesidad de minimizar los permisos que se otorgan a los usuarios, siguiendo el principio de "privilegio mínimo". Esto significa que los usuarios solo tienen los permisos que necesitan para realizar sus tareas. La misma lógica se aplica a la concesión de permisos al Agente SQL Server. Si bien es fácil ejecutar todos los trabajos en el contexto de la cuenta de servicio del Agente SQL Server y configurar esa cuenta como una cuenta administrativa, esto resultaría en un entorno de seguridad deficiente. Es importante comprender cómo crear un entorno de seguridad con privilegios mínimos para los trabajos que se ejecutan en el Agente SQL Server.

Lección

• Comprensión de la seguridad del Agente SQL Server
• Configurar credenciales
• Configurar cuentas de proxy

Módulo 10: Supervisión de SQL Server con alertas y notificaciones

Un aspecto clave de la administración de Microsoft SQL Server de manera proactiva es asegurarse de estar al tanto de los problemas y eventos que ocurren en el servidor, a medida que ocurren. SQL Server registra una gran cantidad de información sobre problemas. Puede configurarlo para que le avise automáticamente cuando se produzcan estos problemas, mediante el uso de alertas y notificaciones. La forma más común en que los administradores de bases de datos de SQL Server reciben detalles de eventos de interés es mediante un mensaje de correo electrónico. Este módulo cubre la configuración de correo de base de datos, alertas y notificaciones para una instancia de SQL Server, y la configuración de alertas para Microsoft Azure SQL Database.

Lección

• Supervisión de errores de SQL Server
• Configurar el correo de la base de datos
• Operadores, alertas y notificaciones
• Alertas en Azure SQL Database

Módulo 11: Introducción a la administración de SQL Server mediante PowerShell

Este módulo analiza cómo usar Windows PowerShell con Microsoft SQL Server. Las empresas tienen que aumentar constantemente la eficiencia y la confiabilidad del mantenimiento de su infraestructura de TI; con PowerShell, puede mejorar esta eficiencia y confiabilidad creando scripts para llevar a cabo tareas. Los scripts de PowerShell se pueden probar y aplicar varias veces a varios servidores, lo que le permite ahorrar tiempo y dinero a su organización.

Lección

• Introducción a Windows PowerShell
• Configurar SQL Server con PowerShell
• Administrar y mantener SQL Server con PowerShell
• Administrar bases de datos de Azure SQL con PowerShell

Módulo 12: Seguimiento del acceso a SQL Server con eventos extendidos

La supervisión de las métricas de rendimiento proporciona una excelente manera de evaluar el rendimiento general de una solución de base de datos. Sin embargo, hay ocasiones en las que necesita realizar un análisis más detallado de la actividad que ocurre dentro de una instancia de Microsoft SQL Server para solucionar problemas e identificar formas de optimizar el rendimiento de la carga de trabajo. SQL Server Extended Events es un sistema de manejo de eventos ligero y flexible integrado en el motor de base de datos de Microsoft SQL Server. Este módulo se centra en los conceptos arquitectónicos, las estrategias de resolución de problemas y los escenarios de uso de Extended Events.

Lección

• Conceptos básicos de eventos extendidos
• Trabajar con eventos extendidos

Módulo 13: Supervisión de SQL Server

El motor de base de datos de Microsoft SQL Server se puede ejecutar durante períodos prolongados sin necesidad de atención administrativa. Sin embargo, si supervisa con regularidad la actividad que se produce en el servidor de la base de datos, puede solucionar los problemas potenciales antes de que surjan. SQL Server proporciona una serie de herramientas que puede utilizar para supervisar la actividad actual y registrar los detalles de la actividad anterior. Debe familiarizarse con lo que hace cada una de las herramientas y cómo usarlas. Es fácil sentirse abrumado por el volumen de salida que pueden proporcionar las herramientas de supervisión, por lo que también necesita aprender técnicas para analizar su salida.

Lección

• Actividad de seguimiento
• Captura y gestión de datos de rendimiento
• Análisis de los datos de rendimiento recopilados
• Utilidad de SQL Server

Módulo 14: Solución de problemas de SQL Server

Los administradores de bases de datos que trabajan con Microsoft SQL Server deben adoptar la importante función de solucionador de problemas cuando surgen problemas, especialmente si los usuarios de aplicaciones críticas para el negocio que dependen de bases de datos de SQL Server no pueden trabajar. Es importante tener una metodología sólida para resolver problemas en general y estar familiarizado con los problemas más comunes que pueden surgir al trabajar con sistemas SQL Server.

Lección

• Una metodología de resolución de problemas para SQL Server
• Resolución de problemas relacionados con el servicio
• Resolución de problemas de conectividad e inicio de sesión

Módulo 15: Importación y exportación de datos

Si bien los usuarios que ejecutan programas de aplicación ingresan directamente una gran cantidad de datos que residen en un sistema Microsoft SQL Server, a menudo existe la necesidad de mover datos en otras ubicaciones, hacia y desde SQL Server. SQL Server proporciona un conjunto de herramientas que puede utilizar para transferir datos hacia adentro y hacia afuera. Algunas de estas herramientas, como la utilidad bcp (Bulk Copy Program) y SQL Server Integration Services, son externas al motor de la base de datos. Otras herramientas, como la instrucción BULK INSERT y la función OPENROWSET, se implementan en el motor de base de datos. Con SQL Server, también puede crear aplicaciones de nivel de datos que empaqueten todas las tablas, vistas y objetos de instancia asociados con una base de datos de usuario en una sola unidad de implementación. En este módulo, explorará estas herramientas y técnicas para que pueda importar y exportar datos desde y hacia SQL Server.

Lección

• Transferencia de datos hacia y desde SQL Server
• Importación y exportación de datos de tablas
• Uso de bcp y BULK INSERT para importar datos
• Implementación y actualización de aplicaciones de nivel de datos