MSSQL-Check

1. 1. Wie sichern Sie Ihre SQL-Server-Datenbanken?

   Vollbackups plus Log-Backups, abgestimmt auf das Recovery Model und den zulässigen DatenverlustNur regelmässige Vollbackups, keine Log-BackupsDer Server wird als Ganzes gesichert (VM-Snapshot oder Datei-Backup) – ohne SQL-eigene BackupsWeiss ich nicht
2. 2. Wo liegen Ihre Datenbank-Backups?

   An einem separaten Ort, vor Ransomware geschützt (offline, unveränderlich oder an einem anderen Standort)Auf einem anderen Server oder NAS im gleichen NetzwerkAuf demselben Server wie die DatenbankenWeiss ich nicht
3. 3. Wann haben Sie zuletzt die Wiederherstellung einer Produktionsdatenbank getestet?

   In den letzten sechs Monaten, dokumentiert – inklusive der benötigten DauerSchon länger herNoch nie oder weiss ich nicht
4. 4. Prüfen Sie die Konsistenz Ihrer Backups?

   Ja – Backups laufen mit CHECKSUM und werden regelmässig verifiziert (RESTORE VERIFYONLY oder Test-Restore)Backups laufen durch, geprüft wird aber nichtNein oder weiss ich nicht
5. 5. Ist die Verbindung zwischen Applikationen und SQL Server verschlüsselt?

   Ja – TLS ist mit einem gültigen Zertifikat erzwungen (Force Encryption)Verschlüsselung ist möglich, aber nicht erzwungen – oder nur mit selbstsigniertem ZertifikatNein, unverschlüsseltWeiss ich nicht
6. 6. Sind Datenbank-Dateien und Backups verschlüsselt (z. B. TDE oder Backup-Verschlüsselung)?

   Ja – Datenbanken und Backups sind verschlüsseltTeilweise, z. B. nur die BackupsNein oder weiss ich nicht
7. 7. Wie melden sich Benutzer und Applikationen am SQL Server an?

   Windows-/AD-Authentifizierung wo immer möglich; SQL-Logins nur wo nötig, mit starken, individuellen PasswörternGemischt – auch geteilte SQL-Logins, die mehrere Personen oder Applikationen gemeinsam nutzenHauptsächlich SQL-Logins mit einfachen oder nie geänderten PasswörternWeiss ich nicht
8. 8. Wer hat sysadmin-Rechte auf Ihrer Instanz – und ist das sa-Konto abgesichert?

   Nur wenige benannte Administratoren; sa ist deaktiviert oder umbenannt; Applikationen laufen mit minimalen RechtenAuch Applikationen oder mehrere Personen haben sysadmin-Rechtesa wird aktiv genutzt, z. B. von ApplikationenWeiss ich nicht
9. 9. Läuft regelmässig eine Integritätsprüfung (DBCC CHECKDB) auf Ihren Datenbanken?

   Ja, regelmässig – und Fehler würden automatisch gemeldetGelegentlich oder nur manuellNein oder weiss ich nicht
10. 10. Werden Indizes und Statistiken regelmässig gewartet?

    Ja – mit bewährten Wartungsjobs, abgestimmt auf unsere DatenbankenEs gibt einen Standard-Wartungsplan, der nie überprüft wurdeNein oder weiss ich nicht
11. 11. Wie aktuell ist Ihr SQL Server?

    Unterstützte Version, Cumulative Updates werden geregelt eingespieltUnterstützte Version, aber selten oder nie gepatchtEine Version ohne Support (SQL Server 2016 oder älter)Weiss ich nicht
12. 12. Merken Sie es, wenn ein Backup- oder Wartungsjob fehlschlägt?

    Ja – fehlgeschlagene Jobs lösen automatisch eine Benachrichtigung ausNur, wenn jemand von Hand nachschautNein oder weiss ich nicht

Bitte beantworten Sie alle Fragen – es fehlt noch mindestens eine Antwort.