SQL Server y otras hierbas

Lync 2010 Mobile Client disponible para Windows Phone

2011-12-12T04:35:11Z

Hace poco rato recibí un aviso vía correo de que el cliente Lync 2010 para Windows Phone ya estaba disponible en el Marketplace. Como soy intruso por naturaleza lo busqué, lo descargué, lo instalé y lo traté de usar… Pero no pude. ¿Por qué? Porque hace un par de días, se realizó una actualización a los servidores de Office 365 y se publicaron los cambios a los registros DNS necesarios para utilizar el cliente. Ese cambio yo no lo había hecho… Para encontrar los registros, simplemente vayan al Administrador...(read more)

Usar Windows Live Skydrive como unidad de red en Windows 7

2011-12-11T23:48:00Z

A estas alturas, para nadie es desconocido que por tener una casilla de correo Hotmail también tenemos una cuenta en Windows Live Skydrive. ¿Qué es Skydrive? Bueno, es un sistema de almacenamiento online que ofrece 25 GB de espacio para almacenamiento, 5 GB para sincronización de documentos desde el PC, compartir documentos y archivos con quienes queramos, y mi favorita: Integración con Office 2010 que permite acceder, editar y crear documentos desde cualquier computador, sin necesidad de tener instalado...(read more)

Más de 180 mil websites afectados por ataque de SQL Injection

2011-10-24T22:14:00Z

Si, otro ataque masivo por SQL Injection dando vueltas por el mundo… Ya ha afectado a más de 180 mil sitios en ASP .NET. El artículo de referencia tiene información bastante decente acerca del ataque . Sin embargo, no da muchas luces de cómo protegernos de un ataque por SQL Injection. "No hay manera sencilla de arreglar la vulnerabilidad en la base de datos atacada, excepto 'endurecer' la base de datos aplicando las actualizaciones y que los requerimientos...(read more)

Notas desde el Keynote de SQL PASS Día 2

2011-10-14T02:21:00Z

Este artículo es una traducción del Blog de Denny Cherry . A quien agradezco la autorización para traducir su contenido al español. Bienvenidos al Keynote del día 2 del SQL PASS Summit. Hoy fue otro día de anuncios a cargo de Quentin Clark, quien es Corporate VP a cargo del SQL Server database Engine. Quentin comenzó hablando de como SQL Server 2012 mejorará la manera en que SQL Server provee los 9s suficientes de up time, mediante la introducción...(read more)

Notas desde el Keynote de SQL PASS

2011-10-13T00:46:00Z

Este artículo es una traducción del Blog de Denny Cherry . A quien agradezco la autorización para traducir su contenido al español. Hoy fue el primer día del SQL Server PASS Summit. Hubo algunos anuncios que posiblemente no vieron en el stream y que debieran saber. Durante la parte de PASS del Keynote supimos de la gran cantidad de entrenamiento que SQL PASS entrega a la comunidad. PASS lleva cerca de 430.000 horas de entrenamiento entregadas a sus miembros. Ese...(read more)

Posiblemente la Nube no será una buena solución de respaldo

2011-09-22T01:07:00Z

Este artículo es una traducción del Blog de Denny Cherry . A quien agradezco la autorización para traducir su contenido al español. El 19 de julio, encontré un artículo en un blog que hablaba acerca de la posibilidad de desechar una solución de respaldo y usar la nube en reemplazo. Básicamente, los puntos eran que como alguien mas almacena tus datos, ya no tendrías que preocuparte de planes de recuperación de desastres, mantener...(read more)

Estar Preparados: Recolectar Datos desde sp_whoisactive a una tabla

2011-02-07T16:40:00Z

Este artículo es una traducción de uno publicado por Kendra Little en su blog . Le agradezco su autorización y si les gusta, los agradecimientos deben ir a ella. / This post was translated from Kendra Little’s blog . I wanna thank her for letting me use this and if you like this, comments and thanks should go to her. Soy fan del Procedimiento Almacenado sp_whoisactive de Adam Machanic . Una de las mejores cosas del sp_whoisactive es que es muy rápido al generar una...(read more)

Ya soy un DBA!!! (Parte 2)

2011-01-31T23:38:00Z

En el artículo anterior nos hicimos una idea de como partir organizando nuestras tareas como DBA. Ahora vamos por el detalle de algunas de esas tareas. Crear una lista de servidores El nombre lo dice todo, pero siempre es bueno tener una idea de lo que se supone que tenemos que administrar. Lógicamente esta lista no va estar completa el primer día, pero nos va a dar una muy buena idea de que es lo que tenemos directamente a cargo. Si alguna vez, los van a visitar a su escritorio...(read more)

Ya soy un DBA!!! (Y ahora, qué hago?)

2011-01-31T02:09:00Z

En mi último artículo les hablé de lo que es (a grandes rasgos) un DBA. Recibí un par de comentarios pidiéndome más información sobre el tema así que acá vamos. Lo primero que necesitamos es averiguar por donde comenzamos. Suena bastante obvio, pero a veces es más difícil de lo que parece. Si tienes la suerte de entrar a una empresa donde no eres su primer DBA, gran parte de la documentación, tareas de rutina y procedimientos...(read more)

¿Que significa DBA?

2010-05-30T06:14:00Z

(El siguiente dialogo es ficticio, cualquier semejanza con la realidad es mera coincidencia)

Persona nueva en la empresa: ¿Tu eres Felipe, cierto?

Yo: Si, mucho gusto.

Persona nueva en la empresa: ¿Cual es tu cargo acá?

Yo: Soy el DBA

Persona nueva en la empresa: Ahhh, y eso ¿Que significa?

YO: Administrador de Bases de Datos

Persona nueva en la empresa: Ahhh, o sea ¿tu me puedes ayudar con una planilla Excel donde tengo mi Base de Datos de potenciales clientes?

Yo: emmmm….

En inglés (de donde vienen el 99,999% de las siglas que usamos en informática) DBA significa “DataBase Administrator”. Pero hay otros significados menos conocidos: “Default Blame Accepter” (Aceptador de culpas por defecto) y ”Don’t Bother Asking” (No te molestes en preguntar). Básicamente, el significado de DBA depende de quien lo explique.

Alguna vez leí que ser DBA era como ser Presidente de un país. Primero: La mitad de la gente que esta cerca tuyo con cree que estés suficientemente capacitado para hacer el trabajo que tienes. Segundo: Cada vez que tomes una decisión o hagas un plan de acción, lo van a criticar antes de leerlo (incluso por quienes te apoyaron al principio). Y tercero, te van a juzgar por lo que hagas en los primeros 100 días en tu puesto, sea bueno o malo, y no importa si no es tu culpa.

La verdad, no existe una única definición de DBA. ¿Por que? Simple… Porque un DBA toca tantas áreas diferentes de la empresa en sus tareas habituales que es imposible definirlo en pocas palabras. Para unos el DBA es quien les resetea la contraseña y arregla las cosas que hacen que las aplicaciones anden lento. Así, el DBA siempre va a tener la culpa de que la aplicación ande lento, aunque el problema sea del proveedor de internet (para una aplicación web) o que alguien casualmente corto un cable de red al hacer aseo en la sala de servidores.

Si le preguntamos a un Desarrollador que hace el DBA su respuesta mas común seria: “Hacer mas lento mi trabajo”. Claro… es responsabilidad del DBA implementar estándares y lineamientos para el uso de las Bases de Datos, pero eso obliga a el desarrollo sea mas lento. La ventaja es que el ambiente es mas estable, pero eso no importa cuando los desarrolladores están gritando porque necesitan permisos de Sys Admin para ejecutar la aplicación.

No malentiendan este articulo. Mi idea no es asustarlos sobre ser un DBA. A mi personalmente me gusta serlo. Durante el tiempo que llevo trabajando con Bases de Datos, he tenido la suerte de ir aprendiendo varios “trucos” y “sutilezas” del cargo. La idea es que teniendo este articulo como punto de partida, vayamos conociendo esos trucos para que, quienes tengan interés en convertirse en DBA puedan ir llevándolos a la practica y así hacerles un poco mas ligero el esfuerzo de lidiar con la percepción que hay de el rol de DBA.

Como siempre, sus comentario y sugerencias son mas que bienvenidas. Para el próximo articulo: Algunas cosas que se deben tener en cuenta para el trabajo diario como DBA.

Saludos,

SQL Server 2008 R2 disponible para descarga

2010-05-03T17:25:00Z

Estimados,

Desde hoy ya está disponible a suscriptores Technet y MSDN la versión final de SQL Server 2008 R2 y de PowerPivot. Esto se suma a la disponibilidad la semana pasada de SharePoint 2010 y Office 2010.

Para quienes no tienen suscripciones a Technet o MSDN, en un artículo de la semana pasada, esta el link para descargar las versiones de evaluación de SQL Server 2008 R2.

Saludos,

Versión de Evaluación de SQL Server 2008 R2

2010-04-21T20:45:00Z

Estimados,

Como ya deben saber, hoy fue el lanzamiento de SQL Server 2008 R2.

Para quienes quieran probarlo, acá hay un link para descargar una versión de evaluación de 180 días.

http://www.microsoft.com/sqlserver/2008/en/us/R2Downloads.aspx

Saludos,

SQL Server 2008 R2 ya esta RTM

2010-04-21T18:53:00Z

Estimados,

Luego de un par de meses sin actualizar este blog, vuelvo para contarles que hoy Microsoft informó que SQL Server 2008 R2 ya esta en RTM (Release To Manufacturing). Eso significa que la versión final que saldrá a público ya está lista.

Les comparto algunas mejoras de esta nueva versión de SQL:

PowerPivot: Es una solución de BI de “auto-servicio”. Permite a los usuarios finales acceder, analizar y compartir datos dentro de la empresa usando SharePoint 2010 y Excel 2010.
Master Data Services: Permite que las organizaciones tengan un repositorio centralizado de su información, no importando de que sucursales o sistemas vengan los datos. Así se asegura un almacén de datos actualizado y común a todas las áreas de la empresa.
Report Builder 3.0: Componente de creación de reportes con soporte para visualización Geoespacial.
StreamInsight: Es una plataforma de procesamiento de baja latencia que permite analizar la información mas rápido a medida que los datos van cambiando, y así tomar mejores decisiones en tiempo casi real.

Si quieren mas información sobre SQL Server 2008 R”, les dejo los siguientes links:

Página de SQL Server 2008 R2: http://www.microsoft.com/sqlserver/2008/en/us/R2.aspx
TechCenter de SQL Server 2008 R2: http://technet.microsoft.com/en-us/sqlserver/ff398089.aspx
Sitio de lanzamiento de SQL Server 2008 R2: http://www.microsoft.com/sqlserver/tour/en/default.aspx

Saludos y como siempre sus comentarios y sugerencias son bienvenidos,

SQL Server 2008 R2 ya tiene fecha de lanzamiento

2010-01-19T21:40:00Z

Estimados,

Microsoft publicó hoy en el blog oficial de SQL Server que en mayo de 2010 estará disponible SQL Server 2008 R2.

A medida que vaya saliendo información mas detallada, la voy a ir publicando. Mientras, sus consultas o comentarios sobre SQL Server son mas que bienvenidas.

Saludos,

Listar las tablas y columnas de una Base deDatos

2010-01-11T19:12:00Z

Hoy me encontré con una petición bastante inusual (inusual, porque nunca me lo habían pedido antes…). ¿Como obtengo una lista de TODAS las tablas y TODAS las columnas de una Base de Datos?

No fue menor la solicitud. Obtener el listado de todas las columnas de una tabla no es difícil, pero esta Base de Datos tenia cerca de 60 tablas y algunas de estas tablas tienen casi 20 columnas, la tarea se hacía un poco tediosa.

Hasta que se me ocurrió ponerme a cachurear por ahí y encontré las siguientes consultas:

Para Bases de Datos SQL Server 2000

SELECT SO.NAME, SC.NAME

FROM sysobjects SO INNER JOIN syscolumns SC

ON SO.ID = SC.ID

WHERE SO.XTYPE = ‘U’

ORDER BY SO.NAME, SC.NAME

Para Bases de Datos SQL Server 2005

SELECT SO.NAME, SC.NAME

FROM sys.objects SO INNER JOIN sys.columns SC

ON SO.OBJECT_ID = SC.OBJECT_ID

WHERE SO.TYPE = ‘U’

ORDER BY SO.NAME, SC.NAME

Como siempre, sus dudas y comentarios son bienvenidos.

¿Eres estudiante? CERTIFICATE!!!!

2009-12-20T17:00:53Z

(Este articulo fue publicado originalmente en mi antiguo blog).

Hace unas semanas hice una charla sobre SQL Server Integration Services 2008 en una Universidad en el norte de Chile y me sorprendió gratamente la cantidad de alumnos interesados en certificase en alguna tecnología.

A todos ellos que me preguntaron sobre certificaciones les tengo una MUY BUENA noticia. Hasta el 31 de Julio de 2010, Microsoft tendrá precios especiales para estudiantes en sus exámenes de certificación. En el caso de Chile, el descuento es de un 50%.

El listado de los exámenes esta en: http://www.prometric.com/microsoft/student

El único requisito para hacer efectivo este descuento es presentar una identificación que acredite tu condición de estudiante al momento de rendir el examen.

Durante el fin de semana iré publicando links donde encontrar material de preparación para algunos exámenes.

Como siempre si tienen dudas o comentarios, son bienvenidas.

Saludos,

Microsoft Business Intelligence VPC 7.1

2009-12-20T16:57:00Z

(Este articulo fue publicado originalmente en mi antiguo blog).

Este articulo hace referencia a algo un poco antiguo, pero que por algún descuido no había puesto acá.

Microsoft tiene disponible una Maquina Virtual con TODO lo que necesitamos para hacer pruebas de una plataforma de Business Intelligence.

Ojo con los requerimientos de ejecución de esta maquina virtual. Al tener todo en uno, no es muy “liviana” que digamos. Necesitamos 1.5 ó 2 GB de RAM (lo optimo serian mas de 2GB), además esta creada para usarse en Virtual Server o Virtual PC así que deben recordar modificarla para usarla en Windows Virtual PC o Hyper-V. Finalmente, se recomienda almacenar el Disco Virtual en una unidad de disco distinta a la que almacena el SO de la maquina Host.

Un par de datos útiles: La contraseña para ingresar a la MV es: pass@word1 y La MV expira el 15 de Abril de 2010.

LOS LINKS:

Saludos,

TRANSPARENT DATA ENCRYPTION

2009-12-20T16:55:00Z

(Este articulo fue publicado originalmente en mi antiguo blog).

La pregunta lógica que uno hace al saber que hay una versión nueva de algún producto es: ¿Cuáles son las nuevas características que trae incluidas? Y lógicamente, el tema de seguridad es uno de los más consultados.

En SQL Server 2008 una de las nuevas características es TRANSPARENT DATA ENCRYPTION (TDE). En este post vamos a tratar de explicar en qué consiste y cuáles son los usos y ventajas de usar esta modalidad de encriptación de datos.

¿QUE ES TDE?

SQL Server 2005 ya traía incorporadas ciertas capacidades de encriptación en forma de librerías; estas capacidades permitían encriptación basadas en roles de usuarios. TDE permite realizar encriptación de todos los datos en la Base de Datos, datos físicos y logs de transacciones. Esto se realiza al encriptar los datos a medida que se escriben al disco y desencriptando al realizar la lectura.

¿POR QUE USAR TDE?

Uno de los usos posibles de esta característica es si necesitamos darle acceso a nuestras Bases de Datos a personal externo a nuestra empresa (ej.: Desarrolladores Externos). Si la Base de Datos es demasiado grande para enviarla vía Correo Electrónico o FTP; o si nuestras políticas de seguridad no permiten dar acceso a nuestra red a personal externo, la única opción que nos quedaría es entregarle a ese Desarrollador una copia de la Base de Datos en un Disco Externo. Lógicamente el Desarrollador firmara una serie de documentos legales en los cuales se compromete a no divulgar la información contenida en la Base de Datos, pero ¿y si le roban el disco externo? O ¿Si la empresa que tenía que transportarlo lo extravía en el camino?

¿CUANDO USAR TDE?

TDE es una manera eficiente y muy fácil de implementar de asegurar nuestras bases de datos (incluyendo los respaldos). Esto la convierte en una herramienta muy potente cuando necesitamos enviar copias de nuestras Bases de Datos a personal externo, sucursales o los respaldos que, tal como dicen las buenas prácticas, almacenamos en un lugar físico distinto a nuestras oficinas.

Una de las principales ventajas de TDE es que no importa si alguien se roba el Disco Externo donde enviamos la Base de Datos al desarrollador externo, no podrá acceder la información a menos que tenga un certificado que da acceso a los datos. Además de ese certificado, necesitamos una llave privada y las credenciales para acceder a esa llave. Lógicamente, cada uno de estos elementos debe ser almacenado de manera independiente y en caso de tener que enviarlos a alguien se debieran enviar de manera separada.

¿COMO FUNCIONA TDE?

Si bien existen otros métodos de encriptación, estos usualmente encriptan los datos antes de que se escriban o actualicen los datos. Generalmente, la encriptación ocurre a nivel de aplicación; en un nivel intermedio del código o en el servidor de Base de Datos con las características que trae SQL Server 2005. La clave acá es que los datos se encriptan antes de escribirse en la cache (y por lo tanto en el disco) y se mantienen encriptados en la cache y en el disco. La desencriptación ocurre cuando los datos se recuperan desde la cache y esto puede ocurrir a nivel de código medio o aplicación.

En el caso de TDE no se encripta parte de los datos, se encriptan TODOS los datos en bloques de 8K a medida que los datos se escriben en el disco y la desencriptación ocurre al leerse desde el disco. Esta encriptación ocurre a bajo nivel y aunque ocurre para todas las páginas de datos, solo ocurre al escribir y leer datos desde el disco. Por lo tanto, si la Base de Datos tiene un bajo nivel de transacciones y un alto nivel de consultas (las cuales se generan principalmente en cache), no se notara un cambio significativo en el rendimiento. En cambio, si la Base de Datos es altamente transaccional (por lo tanto, con un alto nivel de operaciones de I/O) se notara un impacto en el rendimiento.

Un aspecto importante sobre TDE es que al encriptar cualquier numero de bases de datos en una instancia, se encripta automáticamente la base TEMPDB. Esto puede resultar en una disminución del rendimiento en otras bases de datos que no estén encriptadas y que tengan un alto nivel de uso de la base Tempdb. Si este es el caso, es conveniente considerar la opción de instalar una instancia de SQL Server especifica para las bases encriptadas o buscar otra alternativa de encriptación.

Por ahora es suficiente, como siempre sus comentarios y sugerencias son mas que bienvenidos.

Saludos,

Creando un Plan de Respaldo en SQL Server

2009-12-20T16:53:00Z

(Este articulo fue publicado originalmente en mi antiguo blog).

Una de las tareas más importantes de un DBA es la creación e implementación de un plan de respaldo y recuperación de nuestras Bases de Datos. La creación de este plan puede tomar bastante tiempo y trabajo, hay que pensar en las Bases de Datos que se respaldaran, cada cuanto se harán los respaldos, etc.

Vamos a ver algunos de los puntos en los cuales fijarnos al preparar el plan de respaldo.

· ¿Qué Bases de Datos me conviene respaldar? La Base de Datos Master es vital para el funcionamiento de SQL Server. Si falla o se corrompe, el servidor completo se vuelve inútil. Lo bueno es que esta Base de Datos solo sufre cambios si creamos Bases de datos nuevas, creamos nuevos logins o cambiamos la configuración del servidor. Lógicamente en estos casos es conveniente hacer un respaldo de la Master. Sin embargo, si una Base de Datos contiene datos vitales de nuestros clientes y sufre cambios repetidamente, necesita ser respaldada más seguido.

· ¿Qué tan importante son los datos almacenados? Una base de datos de desarrollo o testeo no es tan importante como una que se encuentra en producción, por lo tanto la primera basta con respaldarla una vez a la semana, en cambio la segunda se recomienda respaldarla todos los días. Esto también va a influir en el tipo de Backup que realizaremos, un backup completo toma demasiado tiempo en el caso de una Base de Datos en producción como para realizarlo todos los días. Si la Base de Datos es demasiado crítica, se puede realizar un Backup completo 2 veces a la semana y el resto de los días un Backup Diferencial y cada una hora un Backup de los logs de transacciones.

· ¿Cada cuanto tiempo hay cambios en los datos? Una Base de Datos de solo lectura no tiene muchos cambios y por lo tanto puede pasar más tiempo entre respaldos. Por el contrario, una Base de Datos que se actualiza varias veces al día debe ser respaldada al menos una vez al día.

· ¿Qué tan rápido necesito tener la información disponible? En caso de un fallo, es importante el tiempo que nos demoraremos en tener disponible los datos nuevamente. Si tenemos nuestros respaldos en cinta, la recuperación tomará más tiempo que si lo tenemos en un disco o en varios dispositivos de respaldo.

· ¿Tengo el equipamiento para realizar los respaldos? Si no tenemos donde almacenar los respaldos, difícilmente podremos hacer un plan de respaldo apropiado. Es bueno considerar más de un tipo de dispositivo de respaldo (cintas, medios ópticos, discos duros, etc.)

· ¿Cuál es la mejor hora para realizar respaldos? La idea es hacer los respaldos durante el tiempo en que las Bases de Datos tienen un menor uso. Esto va a disminuir el tiempo que demora el respaldo en hacerse, pero a veces es importante considerar que hay Bases de Datos que están en uso durante el tiempo en que otras no lo están.

· ¿Es necesario almacenar mis respaldos en otro lugar físico? Mantener copia de nuestros respaldos en otra oficina o lugar físico es una manera de proteger los datos si nuestras instalaciones se ven afectadas por un desastre mayor (incendio, terremoto, etc.). Pero es importante considerar que también es importante mantener una copia de nuestro sistema de respaldo para poder recuperar rápidamente los datos.

Herramientas de SQL Server 2005

2009-12-20T16:52:00Z

(Este articulo fue publicado originalmente en mi antiguo blog).

Dentro de SQL Server 2005 se pueden encontrar las siguientes herramientas:

Database Services: Incluye el motor de bases de datos y los componentes de búsqueda. El motor de base de datos es el núcleo de SQL Server. La replicación aumenta la disponibilidad de los datos distribuyéndolos entre varias bases de datos, permitiendo escalar la carga de trabajo de cada servidor. La búsqueda permite realizar consultas en lenguaje plano dentro de los datos almacenados en una base de datos.
Analysis Services: Provee las funcionalidades para OLAP y Data Mining orientadas a aplicaciones de Inteligencia de Negocios. Analysis Services le permite agregar datos desde varias fuentes, como bases de datos relacionales y trabajar estos datos de variadas formas.
Data Integration Services: Entrega transformación de datos y soluciones de integración para extraer y transformar datos desde múltiples fuentes y direccionarlas a uno o mas destinos. Esto permite unir datos desde múltiples fuentes y cargar estos datos en Data Warehouses.
Notification Services: Incluye un motor de notificación y los componentes de clientes para generar y enviar mensajes personalizados cada vez que un evento ocurra. Las notificaciones pueden enviarse a dispositivos inalámbricos, como celulares o PDA's, cuentas de Messenger o Correo.
Reporting Services: Incluye Report Manager y Report Server para proveer una plataforma completa para crear, administrar y distribuir reportes. Report Server esta construido sobre el standard de IIS y la tecnología .NET Framework, permitiendo combinar los beneficios de SQL Server e IIS para alojar y procesar reportes.
Service Broker: Permite creación de colas y mensajería como parte del núcleo de la base de datos. Las colas se pueden usar para apilar trabajos, como consultas y otras solicitudes, y ejecutarlas a medida que los recursos estén disponibles. La mensajería permite a las aplicaciones que usan las bases de datos comunicarse entre ellas.