數(shù)據(jù)安全是任何數(shù)據(jù)服務(wù)解決方案中的一個(gè)關(guān)鍵要求,而Windows Server 2008和SQL Server 2008結(jié)合起來(lái),通過(guò)一個(gè)基于加密技術(shù)的強(qiáng)大集合提供了一個(gè)端對(duì)端數(shù)據(jù)保護(hù)。
Windows Server 2008依靠?jī)?nèi)置的IP安全(IPSec)支持,通過(guò)網(wǎng)絡(luò)連接提供加密數(shù)據(jù)轉(zhuǎn)移。Windows Server 2008提供了一個(gè)增強(qiáng)的IPSec執(zhí)行,這簡(jiǎn)化了配置和降低了管理費(fèi)用。
壓縮功能:包括壓縮或解壓縮驅(qū)動(dòng)器、文件夾或者特定文件的功能。
文件加密:它極大地增強(qiáng)了安全性。
更好的伸縮性:劃分NTFS 分區(qū)要比 FAT 分區(qū)大得多,當(dāng)分區(qū)大小增加時(shí),NTFS 的性能并不會(huì)降低,而在此情形下 FAT 的性能會(huì)降低。
恢復(fù)磁盤(pán)活動(dòng)的日志記錄:它允許 NTFS 在斷電或發(fā)生其他系統(tǒng)問(wèn)題時(shí)盡快地恢復(fù)信息。安裝域控制器和 Active Directory 需要使用 NTFS。
遠(yuǎn)程存儲(chǔ):使可移動(dòng)媒體(如磁帶)更易訪問(wèn),從而擴(kuò)展了磁盤(pán)空間。
磁盤(pán)配額:可用來(lái)監(jiān)視和控制單個(gè)用戶使用的磁盤(pán)空間量。
Windows Server 2008,支持事務(wù)的NTFS,它可讓NTFS文件系統(tǒng)中的所有操作控制在一個(gè)事務(wù)中,通過(guò)新的內(nèi)核事務(wù)管理器,允許操作系統(tǒng)服務(wù)加入到一個(gè)事務(wù)中。
Server 2008 FILESTREAM 數(shù)據(jù)類型使大型的二進(jìn)制數(shù)據(jù),像文檔和圖片等可以直接存儲(chǔ)到一個(gè)NTFS文件系統(tǒng)中;文檔和圖片仍然是數(shù)據(jù)庫(kù)的主要組成部分,并維護(hù)事務(wù)的一致性。
FILESTREAM 使傳統(tǒng)的由數(shù)據(jù)庫(kù)管理的大型二進(jìn)制數(shù)據(jù)可以作為單獨(dú)的文件存儲(chǔ)在數(shù)據(jù)庫(kù)之外,它們可以通過(guò)使用一個(gè)NTFS流API進(jìn)行訪問(wèn)。使用NTFS流API使普通文件操作可以有效的執(zhí)行,同時(shí)提供所有豐富的數(shù)據(jù)庫(kù)服務(wù),包括安全和備份。
事務(wù)的NTFS也能夠和MS DTC(Distributed Transaction Center)通訊。如此,可以使應(yīng)用程序由數(shù)據(jù)庫(kù)調(diào)用組成,也包括文件系統(tǒng)的操作(比如文檔管理系統(tǒng))。該事務(wù)功能基于SMB 2.0(服務(wù)器消息模塊)協(xié)議建立,因此可以將一個(gè)分布式的文件操作包含到一個(gè)事務(wù)中。
SQL Server 2008中的透明數(shù)據(jù)加密(TDE),可以選擇同SQL Server 2005中一樣使用單元級(jí)的加密,或者是使用TDE進(jìn)行完全數(shù)據(jù)庫(kù)級(jí)加密、或者是由Windows提供的文件級(jí)加密。
它旨在為整個(gè)數(shù)據(jù)庫(kù)提供靜態(tài)保護(hù)而不影響現(xiàn)有的應(yīng)用程序。對(duì)數(shù)據(jù)庫(kù)進(jìn)行加密,傳統(tǒng)上都會(huì)涉及復(fù)雜的應(yīng)用程序改動(dòng),例如修改表schemas、刪除函數(shù)和明顯的性能下降。