Proteger archivos de programa, componentes comunes y archivos de datos
Para cada instancia de Microsoft SQL Server 2005 Analysis Services (SSAS), el programa de instalación instala el programa y los archivos de datos de Analysis Services en estructuras de carpetas separadas. Estas estructuras de carpetas son las siguientes:
- La ubicación predeterminada de los archivos Analysis Services es \Archivos de programa\Microsoft SQL Server\MSSQL.#\OLAP, donde # es un número que representa el número de instancia. Esta estructura de carpetas esta formada por cuatro subcarpetas: Backup, Bin, Data y Log. En estas carpetas se almacena información de copia de seguridad, archivos importantes para el servicio de Analysis Services, datos reales de cubos y dimensiones e información de registro. Esta información debe mantenerse a buen recaudo. El programa de instalación sólo permite a los miembros del grupo local Administradores y de la cuenta de inicio de sesión de Analysis Services obtener acceso a todos los archivos de esta estructura de carpetas. Los usuarios no necesitan acceso a los archivos de estas carpetas.
- La ubicación predeterminada de los componentes comunes de todas las instancias de Analysis Services es \Archivos de programa\Microsoft SQL Server\90\Shared. El programa de instalación concede a los usuarios acceso de lectura a los archivos almacenados en esta estructura de carpetas para permitirles realizar las tareas autorizadas y tener acceso a los datos permitidos. No es necesario modificar estos permisos.
[!NOTA] Instale Analysis Services y almacene todos los datos de Analysis Services en un disco duro formateado mediante el sistema de archivos NTFS.
Proteger los datos de Analysis Services
Si bien el programa de instalación sólo permite el acceso a las carpetas Backup, Data y Log a los miembros del grupo local Administradores y a la cuenta de inicio de sesión de Analysis Services, debe asegurarse de que estos datos están bien protegidos y que no corren ningún riesgo.
- El acceso a la carpeta Backup está restringido, pero no existe ningún requisito que le obligue a utilizar esta carpeta al hacer una copia de seguridad de una base de datos de Analysis Services. Si utiliza una carpeta diferente para las copias de seguridad de base de datos, deberá proteger la estructura utilizada de manera similar.
- El acceso a la carpeta Data está restringido y, además, los archivos de esta carpeta se almacenan en formato binario. Esto significa que estos archivos no se pueden leer con un editor de texto. Sin embargo, otra instancia de Analysis Services podrá leer estos archivos si la instancia tiene acceso a los archivos de esta carpeta. Para reducir este riesgo de seguridad, debe asegurarse de que los miembros del grupo local Administradores y los usuarios que conocen la contraseña de la cuenta de inicio de sesión de Analysis Services sean de confianza.
- Si después de la instalación mueve la carpeta Data a otra ubicación, por ejemplo, a una matriz RAID o a una SAN, debe asegurarse de que sólo los miembros del grupo local Administradores y la cuenta de inicio de sesión de Analysis Services tienen permisos de acceso a la carpeta Data en la nueva ubicación.
- Si configura varias particiones para uno o más grupos de medida, y almacena estas particiones en una estructura de carpetas separada, debe asegurarse de que sólo los miembros del grupo local Administradores y la cuenta de inicio de sesión de Analysis Services tengan permiso de acceso a esta estructura de carpetas, para impedir que los usuarios no autorizados tengan acceso a los datos de Analysis Services en estas particiones.
- Si registra las trazas de ejecución en una ubicación distinta de la carpeta Log, deberá restringir igualmente estas trazas porque en estas trazas se captura información importante.
Vea también
Conceptos
Proteger el equipo de Analysis Services
Proteger el sistema operativo Windows para Analysis Services
Proteger los orígenes de datos utilizados por Analysis Services
Proteger el acceso a través de Analysis Services
Otros recursos
Proteger la comunicación de los clientes con una instancia de Analysis Services