备份中CPU利用率的降低
相对2005来讲,SQL Server 2008释放更多的一些CPU资源,但是释放的程度往往需要看备份的数据库。实际情况来看,这低于一般的情况,在系统运行时,我们可以不再面对CPU压力过大。因为在完全备份数据库紧急的几个小时里,这种情况发生不是很对,但是对于对于我们数据库管理员来讲,这是非常重要的。很多的数据备份的时候,往往会有其他应用程序在运行,因此在我们在运行的时候,一定要注意不能饱和使用CPU 。
Sql Server 2008 数据透明加密(TDE)
备份过程中,数据库的加密,安全是第一位的。现在我们正在思考,有了透明数据加密之后,数据库管理员就可以结合数据密码加密一起用了。备份压缩和透明数据加密,首先是建立在对于现在的管理员的完全释放。从TDE开发人员的日记中可以发现,他们非常尊重用户的需求。其中列了两项:一,使数据加密而不影响应用程序访问数据,另外就是对整个数据库进行加密。
通过提供一个数据库级的加密功能,TDE满足两方面的需求,数据库的数据和日记文件加密在硬盘上,同时内存读取的时候,加密,这使得加密真正透明的应用。数据库应用程序尽量减少 I/O,而加密和解密结合到I/O,将可以让现有的应用程序设计优化,将对数据加密性能的影响降到最低。
粒维度级别的上,TDE作为一种补充功能。而加密功能,推出了SQL Server 2005提供了一种方法来加密单个件的数据(就是我们所说的,因为细胞级加密,因为它提供了更精细的粒度,比列级别加密) ,新TDE功能可将加密数据库的级别。另外,从密码学的角度来看,该算法用于在TDE也可与细胞级加密,所以有两个特点提供同样的加密强度。TDE不能简单地理解为替代SQL Server 2005的加密解决方案
与EFS结合使用
通过EFS(Encrypting File System)对整个文件进行加密的同时,通过透明数据加密对数据库文件进行加密。 选择正确的加密组合,取决于我们对的数据传输的要求,如果我们对于管理储存库的windows管理者不放心,这时候我们就需要一个集中储存库来存储所有备份, 可以采用集中存放方式。透明数据库加密保证了其他人不能拷贝到相关备份文件。恢复到其它SQL 服务器。在数据恢复的时候,这还是有可能同时使用,但是我们必须警惕隐含的管理和他的性能指标 (EFS完成后再完成数据库)。

