MSSQL-Check

1. 1Wie sichern Sie Ihre SQL-Server-Datenbanken?

   Vollbackups plus Log-Backups, abgestimmt auf das Recovery Model und den zulässigen DatenverlustNur regelmässige Vollbackups, keine Log-BackupsDer Server wird als Ganzes gesichert (VM-Snapshot oder Datei-Backup) – ohne SQL-eigene BackupsWeiss ich nicht
2. 2Wo liegen Ihre Datenbank-Backups?

   An einem separaten Ort, vor Ransomware geschützt (offline, unveränderlich oder an einem anderen Standort)Auf einem anderen Server oder NAS im gleichen NetzwerkAuf demselben Server wie die DatenbankenWeiss ich nicht
3. 3Wann haben Sie zuletzt die Wiederherstellung einer Produktionsdatenbank getestet?

   In den letzten sechs Monaten, dokumentiert – inklusive der benötigten DauerSchon länger herNoch nie oder weiss ich nicht
4. 4Prüfen Sie die Konsistenz Ihrer Backups?

   Ja – Backups laufen mit CHECKSUM und werden regelmässig verifiziert (RESTORE VERIFYONLY oder Test-Restore)Backups laufen durch, geprüft wird aber nichtNein oder weiss ich nicht
5. 5Ist die Verbindung zwischen Applikationen und SQL Server verschlüsselt?

   Ja – TLS ist mit einem gültigen Zertifikat erzwungen (Force Encryption)Verschlüsselung ist möglich, aber nicht erzwungen – oder nur mit selbstsigniertem ZertifikatNein, unverschlüsseltWeiss ich nicht
6. 6Sind Datenbank-Dateien und Backups verschlüsselt (z. B. TDE oder Backup-Verschlüsselung)?

   Ja – Datenbanken und Backups sind verschlüsseltTeilweise, z. B. nur die BackupsNein oder weiss ich nicht
7. 7Wie melden sich Benutzer und Applikationen am SQL Server an?

   Windows-/AD-Authentifizierung wo immer möglich; SQL-Logins nur wo nötig, mit starken, individuellen PasswörternGemischt – auch geteilte SQL-Logins, die mehrere Personen oder Applikationen gemeinsam nutzenHauptsächlich SQL-Logins mit einfachen oder nie geänderten PasswörternWeiss ich nicht
8. 8Wer hat sysadmin-Rechte auf Ihrer Instanz – und ist das sa-Konto abgesichert?

   Nur wenige benannte Administratoren; sa ist deaktiviert oder umbenannt; Applikationen laufen mit minimalen RechtenAuch Applikationen oder mehrere Personen haben sysadmin-Rechtesa wird aktiv genutzt, z. B. von ApplikationenWeiss ich nicht
9. 9Läuft regelmässig eine Integritätsprüfung (DBCC CHECKDB) auf Ihren Datenbanken?

   Ja, regelmässig – und Fehler würden automatisch gemeldetGelegentlich oder nur manuellNein oder weiss ich nicht
10. 10Werden Indizes und Statistiken regelmässig gewartet?

    Ja – mit bewährten Wartungsjobs, abgestimmt auf unsere DatenbankenEs gibt einen Standard-Wartungsplan, der nie überprüft wurdeNein oder weiss ich nicht
11. 11Wie aktuell ist Ihr SQL Server?

    Unterstützte Version, Cumulative Updates werden geregelt eingespieltUnterstützte Version, aber selten oder nie gepatchtEine Version ohne Support (SQL Server 2016 oder älter)Weiss ich nicht
12. 12Merken Sie es, wenn ein Backup- oder Wartungsjob fehlschlägt?

    Ja – fehlgeschlagene Jobs lösen automatisch eine Benachrichtigung ausNur, wenn jemand von Hand nachschautNein oder weiss ich nicht

Bitte beantworten Sie alle Fragen – es fehlt noch mindestens eine Antwort.