• SQL Server 2012 Security Best Practices white paper: este artigo segue uma perspectiva operacional e fala de assuntos como conformidade, criptografia, controle de acesso, autenticação, segurança de rede e auditoria;
• SQL Server 2012 Label Security Toolkit and white paper: Label Security é um assunto que também abordei no TechEd e agora temos este material disponível para o SQL Server 2012. Vou aproveitar este post para enviar uma lista completa de links relevantes para o assunto - Kudos ao Darmadi Komo por dividir este conteúdo para nós!

SQL Server 2012 Security Public Web Site

SQL Server Engine Security Blog

SQL Server delivers industry-leading security (3^rd party white paper)

SQL Server delivers industry-leading security (3^rd party white paper – updated to include Windows Server)

Securing Your System with SQL Server 2008 R2

PCI 2.0 Compliance with SQL Server 2008 R2

SQL Server 2008 R2 Security Best Practice – Operational and Administrative Tasks

SQL Server Separation of Duties Framework

Enterprise Policy Management Framework with SQL Server 2008

Database Encryption in SQL Server 2008

Cryptography in SQL Server 2008

Auditing in SQL Server 2008

SQL Server 2008 EE Common Criteria Certification

SQL Server 2008 Security Overview Whitepaper

SQL Server 2008 Certifications, Compliance, and Vulnerabilities

HIPAA Compliance with SQL Server 2008

SQL Server 2008 Separation of Duties for Application Developer

SQL Server 2008 R2 Separation of Duties for DBA

SQL Server 2008 Database Object Schemas Best Practice

SQL Server 2008 Compliance Guide

SQL Server 2005 Security Best Practice – Operational and Administrative Tasks

Achei que seria uma boa idéia publicar parte este conteúdo aqui, além dos scripts que utilizei para demonstrar as features, já que muita gente ainda usa SQL Server 2005, 2000 e até mesmo 7.0 e 65. Na verdade, não é difícil encontrar entre meus clientes empresas que ainda utilizem SQL Server 6.0.

Espero que seja útil para vocês também!

Operadores Compostos

Executam uma operação e atribuem o resultado ao seu retorno

Exemplo:

DECLARE @A INT = 25

  SET @A += 25

Resultado: @A = 50

Outros Operadores Compostos podem ser utilizados. Considere o exemplo abaixo:

DECLARE @A INT = 38

Exemplo completo:

TRY...CATCH

Implementa tratamento de erro para T-SQL de forma similar a C++/C#.

  BEGIN TRY

  SELECT 1/0

  END TRY

  BEGIN CATCH

  SELECT 'Tratamento do Erro'

  END CATCH

• Trata erros de execução com severidade maior que 10 que não encerrem a conexão
• Se não tiver erro, a execução *** o bloco CATCH
• É possível tratar o erro obtendo detalhes sobre a exceção:
  • ERROR_NUMBER()
  • ERROR_SEVERITY()
  • ERROR_STATE()
  • ERROR_PROCEDURE()
  • ERROR_LINE()
  • ERROR_MESSAGE()

Exemplo Completo

Parâmetros de tipo TABLE

Permite enviar múltiplas linhas de dados para um comando T-SQL ou Stored Procedure. Exemplo:

CREATE TYPE Cliente AS TABLE

     (Nome CHAR(4), Senha CHAR(4))

  DECLARE @Senhas AS Cliente

  INSERT INTO @Senhas

  ('João','pass')

• Benefícios:
  • Permite utilização de lógica complexa em uma simples rotina
  • Reduz “round trips” ao servidor
  • Modelo único de programação
• Restrições
  • SQL Server não mantém estatísticas de colunas
  • Quando passada como um parâmetro, a variável é READ ONLY (não permite DML)
  • Não pode ser o destino de um SELECT INTO ou INSERT EXEC

Exemplo Completo

MERGE

Realiza operações de INSERT, UPDATE ou DELETE para sincronizar tabelas. Exemplo:

MERGE <destino> AS Target

  USING <origem> AS Source 

    ON <condicao>

    WHEN MATCHED THEN <operacao>

    WHEN NOT MATCHED BY TARGET  THEN <operacao>;

• Viabiliza a sincronização entre duas tabelas
• Qualquer DML realizado respeita a integridade referencial
• Também dispara quaisquer Triggers de DML
• Pode ser utilizado com a cláusula OUTPUT para analisar o resultado
• Permite analizar as condições:
  • WHEN MATCHED
  • WHEN NOT MATCHED BY SOURCE
  • WHEN NOT MATCHED BY TARGET

Exemplo Completo

Os principais exemplos foram estes. Além disso, passamos pelos novos tipos de dados do SQL Server 2008 (DATE, TIME, HierarchyID, Spatial Data), falamos sobre Filestream e sobre o ferramental do SQL Server 2008.

Um pouco em cima da hora, mas nunca é tarde para lembrar. O Microsoft Directions Online 2010 ocorrerá nesta quinta-feira, 18 de Novembro, das 9h as 18h. Para maiores informações, visite http://bit.ly/DirectionsMS

O SSMA (SQL Server Migration Assistant) já é uma popular ferramenta de migração de Oracle, Sybase e Access para SQL Server. Vários dos meus clientes já utilizaram esta ferramenta, que agiliza a migração e viabiliza projetos que inicialmente são vistos como inviáveis. Com a versão do SSMA para MySQL, você consegue agilizar a migração de código e objetos dos bancos de dados MySQL para o SQL Server.

Veja os detalhes e link para download do CTP em http://blogs.technet.com/dataplatforminsider/archive/2010/01/11/free-download-microsoft-sql-server-migration-assistant.aspx

O site com o link para download é o http://www.microsoft.com/sqlserver/2008/en/us/R2.aspx

Recomendo fortemente à toda a comunidade. Apesar de ser o primeiro CTP público (portanto, com código beta) os administradores e profissionais de TI em geral já podem começar a se familiarizar com o produto e testar as novas funcionalidades. Importante lembrar que o Kilimanjaro não traz apenas as tão esperadas funcionalidades de BI, mas também suporte a 256 processadores e bases de dados com centenas de terabytes. Recentemente fiz um jumpstart sobre o Madison (plataforma de DW do SQL Server) em Redmond. Alguns detalhes ainda não são públicos, em breve vou blogar sobre isto também.

Dúvidas? Let me know

Na prática, isto significa que teremos todos os benefícios do Visual Studio 2008 Database Edition para bancos de dados Oracle, o que é fantástico. Pessoalmente, sou um grande fã do VSTS Database Edition e sempre que mostro ele aos meus clientes e parceiros percebo que eles ficaram entusiasmados. Para maiores detalhes sobre esta ferramenta, veja meu blog post Visual Studio Team System 2008 Database Edition. Em resumo, aí vão algumas das funcionalidades que podemos fazer HOJE com o DB Pro (como chamamos ele – ou DataDude), que poderão ser feitas com bancos de dados Oracle em breve:

• Reconstrução de nomes de objetos com a habilidade de prever as mudanças antes de realizá-las (Refactoring)
• Ferramentas de comparação (de schemas e dados) permitem comparações e sincronização do schema e dos dados entre bancos de dados de desenvolvimento, teste e produção
• Teste de Unit do banco de dados (em breve também com análise de cobertura de código para testes de procedures, triggers, etc)
• Controle de fontes e de versões de todos os objetos do banco de dados com a possibilidade de se fazer engenharia reversa em um banco de dados a fim de se trazê-lo ao sistema de controle
• Colaboração em time com itens de trabalho (Work Item) e integração de processos com o Team Foundation Server, o qe viabiliza o desenvolvimento de banco de dados baseado em projeto
• Aderência a processos de desenvolvimento de software
• Gerador de carga de dados de teste com valores “Reais e Coerentes”, através habilidade de importar informações como Row Counts e histogramas de um banco de dados existente ou de geração de strings utilizando expressões regulares
• Habilidade de enviar apenas as alterações realizadas em um banco de dados, ao invés de apagar o banco inteiro e reconstruí-lo a cada mudança
• Muito mais

Para testar o Visual Studio visite http://www.microsoft.com/visualstudio/en-us/try/trial-software.mspx . Você pode baixar o arquivo .iso com o instalador, ou pode baixar uma VPC já configurada e iniciar seus testes.

Bom divertimento.

“…

Está disponível desde ontem (07/04/2009) o Service Pack 1 para SQL Server 2008. Basicamente, o SP1 é um roll-up de updates acumulativos e oferece maior suportabilidade e estabilidade. Todos os clientes utilizando SQL Server 2008 devem fazer o download e atualizar seus ambientes para usufruirem das vantagens do SP1 imediatamente.

• Com o Service Pack 1, a Microsoft fez investimentos que facilitam o deployment e tornam o gerenciamento de Service Packs mais eficiente. Não existem novas funcionalidades por parte deste Service Pack
• Além do roll-up dos updades cumulativos anteriores, o SP1 inclui atualizações menores (QFE) em resposta ao feedback enviado pela comunidade de SQL Server
• Entre as novas facilidades no gerenciamento de Service Packs, foi incluida a capacidade de deployment por slipstream, Service Pack Uninstall e Report Builder 2.0 click-once deployment
• Slipstream permite aos administradores instalar o SQL Server 2008 e SP1 de uma só vez. Isto diminui o tempo total da instalação, incluindo menos reboots, o que implica em maior produtividade
• Service Pack Uninstall permite aos administradores desinstalarem o Service Pack separado do restante do produto. Esta funcionalidade também aumenta a produtividade do DBA, reduz o custo de deoployment e aumenta a suportabilidade do produto
• Report Builder Click Once melhora este aplicativo de autoria de relatórios para usuário final facilitando o deployment

Com mais de três milhões de downloads desde o RTM em Agosto, já é claro que os clientes veem o SQL Server 2008 como um investimento inteligente. Clientes, parceiros e desenvolvedores já usufruem dos benefícios que o produto oferece na versão RTM.

• Existem poucos fixes com o SP1, sendo a maioria deles itens pequenos identificados pela comunidade
• Este Service Pack oferece 80% menos chance de mudança na configuração do ambiente das empresas em comparação com Service Packs das versões anteriores. Este número é resultado do investimento feito pela Microsoft para facilitar o deployment de Service Packs
• Empresas como Xerox, Samsung Electronics, Raymond James e outros estão rodando suas aplicações de missão crítica em SQL Server 2008.
• Fazer o upgrade para SQL Server 2008 tem um ROI provado de 162%. Um estudo recente da Forrester sobre o impacto econômico total de se fazer o upgrade para SQL Server 2008 baseado em uma empresa real conclui que, além do alto ROI, foi percebida a redução de custos com produtividade e sobrecarga de trabalho totalizando mais de 3 milhões de dólares.

O SP1 está disponível para download em http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=66ab3dbb-bf3e-4f46-9559-ccc6a4f9dc19 

…”

O livro se destina a DBAs, desenvolvedores, administradores de sistemas e qualquer outra pessoa que se interesse por bancos de dados em geral. Altamente recomendável também para quem JÁ conhece SQL Server, seja qual for a versão.

Para fazer download do livro visite este link. Aí vai a lista de capítulos, para poupar um pouco o seu trabalho, que está lendo meu blog (muito obrigado, aliás!):

Introducing Microsoft SQL Server 2008:
Chapter 1: Security and Administration
Chapter 2: Performance
Chapter 3: Type System
Chapter 4: Programmability
Chapter 5: Storage
Chapter 6: Enhancements for High Availability
Chapter 7: Business Intelligence Enhancements

E a capa:

Em tempo, boas festas a você e a toda sua família. Que 2009 seja um ano de muita saúde, justiça, amizade e amor para todos nós.

Forte abraço e até 2009.

Pericles Rocha

Nos dias 14, 15 e 16 de Outubro deste ano tivemos o TechEd 2008 aqui em São Paulo. No dia 14, fiz a palestra “Upgrade para o SQL Server 2008: 10 Motivos para Fazê-lo” e prometi que postaria aqui o script de cada uma das demos – inclusive as que não deu tempo de eu mostrar :-)

Promessa é dívida. Infelizmente não posso postar a apresentação em si aqui, porque é restrita aos que estiveram no TechEd. Mas se você tiver dúvida sobre qualquer um dos assuntos abaixo ou se precisar de ajuda para reproduzir as demos, por favor me avise.

Os assuntos abordados no TechEd, caso você não tenha participado, foram os abaixo:

• Data Compression
• Policy Based Management
• Resource Governor
• Transparent Data Encryption
• Auditoria
• Novidades em T-SQL
• Novidades no SQL Server Management Studio
• Spatial Data
• FileStream
• Reporting Services

Os scripts estão disponíveis no link abaixo:

Algumas das demos, no entanto, foram em interface gráfica. Para a de Policy-Based Management, por exemplo, veja um outro exemplo que postei aqui no meu blog, quando a feature ainda se chamava Declarative Management Framework. O mesmo se aplica às novidades do SQL Server Management Studio, onde já publiquei um artigo aqui também – embora tenha aprendido com o Buck Woody sobre várias outras novidades que eu nem conhecia ainda.

Os bancos de dados de exemplo (AdventureWorks, AdventureWorks2008, AdventureWorksDW, etc) e os exemplos do Reporting Services também podem ser encontrados no CodePlex.

Em caso de dúvidas por favor me avise. Espero que tenha aproveitado o TechEd 2008!

“O Experience de SQL Server conta com 5 módulos, que cobrem desde à introdução ao SQL Server e suas ferramentas, passando pela escrita de consultas (simples e complexas), criação de views e stored procedures, programação CLR, arquitetura e componentes internos, indexação, gerenciamento de transações, análise de performance e troubleshooting, e como um extra, ainda temos duas sessões sobre o Service Broker…” “…O conteúdo do MSDN Experience pode ser aplicado tanto para o SQL Server 2005 e 2008, como em parte, para o SQL Server 2000.”

O conteúdo é muito bom! Dois dos webcasts foram gravados por mim.

Visite em MSDN Experience - SQL Server: http://www.msdnbrasil.com.br/experience/sqlserver

Enjoy!