TA系統数据库维护手册new10.doc

TA系统数据库维护手册 利用TA系统做数据库的备份和恢复 本地数据库备份： 具体方法： 使用GUI 连接到TA Server上，在服务器配置里面选择任务调度策略，新建一个备份数据库任务， 注意：完全备份的间隔时间根据日志产生量来确定，的计算公式是：完全备份的间隔天数 = (磁盘大小/2)/每天产生的日志量 ，推荐至少每周做一次完全备份 注意：备份参数选择完全备份，可以根据需要选择是否清除数据库里面的数据；如果选择了“备份完成后清除旧日志”，一定要选“紧缩数据库空间”才能保证数据库空间有效释放。 验证完全备份是否成功： 在开始菜单，选择程序，TOPSEC 安全审计综合分析系统，审计服务器，配置服务器，在数据库设置里面找到备份文件路径，验证路径里面是否存在定制时间的文件，并且以DBK为扩展名 建立增量备份： 同建立完全备份的方法，在备份参数里面选择增量备份，建议增量备份的时间间隔为一天，可以根据需要调整 注意提示：必须已经成功做过完全备份才可以建立增量备份 验证增量备份是否成功： 同验证完全备份的方法，验证数据库备份路径里面是否存在定制时间的文件，并且以FBK为扩展名 2、一些有用的心得（来自深圳雷江生） 刚刚安装设置完成后，建议立即做一次的完整备份；保证完整备份的DBK文件尽可能小，这样在进行历史数据的恢复的时候，速度会快些。 以后可以只做增量备份并选择清除所有旧日志。这样可以保证数据空间不会无限增长； 恢复历史数据的时候，如果选择定制时间20040403以FBK为扩展名文件，这时备份过程只会选择开始第一次做的完整备份文件和这个FBK文件，这样进行历史数据的恢复的时候，速度会快些。 因为每次恢复历史文件都会使用到初始的完整备份文件，因此这个文件十分重要，就像加密机中的根证书，需要妥善保存。 注意：有时audit20base.ldf过大，会造成一个错觉“我的备份策略明明设的是备份完成后清除旧日志，为什么还是没清除掉？”LDF文件是用来记录数据库更新情况的文件，称为事务日志。缺省情况下事务日志是自动增长的，有时因各种原因会变得很大甚至占满硬盘，而我们TA的备份策略是不备份事务日志的。解决办法分两步：第一步是清空当前事务日志；第二步是确保事务日志不再增大。具体操作如下： 第一步：打开查询分析器，输入命令dump transaction audit20base with no_log，再打开企业管理器?右键audit20base?所有任务?收缩数据库?收缩文件?选择audit20base_log?在收缩方式里选择收缩至xxM这里会给出一个允许收缩到的最小M数直接输入这个数确定就可以了?右键audit20base?属性?选项?故障?选择简单模型 SQL Server将xxxxyyzz-xxxxyyzz.dbk(fbk)文件导回audit20hist.mdf的过程，如果历史库文件过大，一定要保证硬盘剩余空间足够，激活过程要耐心等候，激活成功后有一个成功提示框弹出； 如果激活时提示“历史数据库正在被其他用户使用audit20hist的状态是“正在装载”，见下图 这就是指历史库激活过程被意外停止了，解决办法是到SQL企业管理器中，删除audit20hist，然后打开audit20base里的一个表db_policy，将字段status值改为0，然后重新激活历史库； 将备份文件导入到TaServer备机 需要将备份的文件手工拷贝到Ta Server的备机上，路径同数据库备份路径，以下的操作同在本地激活备份的数据库， 注意以下几点： 在做数据库的激活操作时，GUI连接到TaServer的备份机器上， 如果导入增量备份文件(FBK)，必须存在其上次的完全备份文件（DBK），可以随增量备份文件一起拷贝到备份机器上； 备份文件的路径在开始菜单的TOPSEC 安全审计综合分析系统，审计服务器，配置服务器里面设定 在两个机器都要配置数据库的备份路径，如下图： 5、数据库的迁移 TA安装时自动在…\MSSQL\DATA目录下生成如auditbase, auditproc等数据库文件，这个目录是安装MS SQL Server时定义的数据库目录路径，见下图 有时因为该目录所在硬盘剩余空间不够，需要将这个数据库转到其它硬盘路径去，操作方法如下： 停止TA-Controller服务； 打开?企业管理器?右键audit20base数据库?所有任务?分离数据库?确定； 把audit20base.mdf和audit20base.ldf移动到新硬盘路径； 在企业管理器?右键数据库?所有任务?附加数据库?选择新硬盘路径下的audit20base.mdf?确定； 对其它数据库重复步骤b至