Primero que nada, veamos cual es el comportamiento que buscas modificar. SQL Server, en ciertas operaciones requiere allocar más espacio físico del que dispones, tipicamente son las siguientes opciones:
- Crear un database.
- Agregar archivos de datos o de log a un database.
- Incrementar el espacio de archivo de datos/log (incluyendo el AUTOGROW)
- Restaurar un database.
Por defecto, todo nuevo espacio que se incorpora al manejo del motor, se inicializa a cero. Es decir cada byte reservado se sobreescribe con el valor 0x00
. Es decir, por ejemplo en el caso de un restore
de una base de datos de 500 Gb, el motor en primer lugar "solicita" el espacio al sistema operativo y luego se encarga de sobreescribir todos los bytes de esos 500gb para dejarlos en cero, y eso antes de siquiera empezar a recuperar el backup.
¿Cual es el sentido de inicializar el contenido?
Mayor seguridad. Vamos un poco más atrás, al eliminar cualquier archivo, el sistema operativo, no lo elimina físicamente sino que simplemente "marca" el espacio ocupado por él, como disponible, por lo que ese espacio podría ser reclamado por cualquier proceso que lo requiera. Imaginemos un archivo "sensitivo" que tiene incluso unos permisos bien restrictivos, al borrarlo, el espacio se libera, pero los bytes
siguen estando ahí, con herramientas adecuadas, eventualmente podríamos recuperar todo el contenido original. La idea de "inicializar" el espacio allocado por el SQL Server va justamente en el sentido de no poder leer de ninguna forma ese contenido "sensible".
La idea es buena y razonable, pero volviendo al ejemplo de la restauración de una base de 500gb, inicializar esos 500gb no es algo gratuito, lleva tiempo y además, hay que pensar que luego el RESTORE en caso de ser exitoso terminará a su vez sobreescribiendo completamente el espacio allocado, es decir estamos duplicando la escritura. Acá entra a jugar la configuración de "Instant file initialization". Básicamente lo se hace es decirle al SQL Server que no inicialice el espacio alocado con la consiguiente (y muy importante) mejora de performance.
Consideraciones de seguridad
El impacto de configurar "Instant file initialization" en la seguridad es sencillo de entender. Cualquier operación que reserve espacio físico no inicializará el mismo, por consiguiente, un usuario de SQL con permisos adecuados podría eventualmente "espiar" información sensible que hubiéramos eliminado:
-- Enable DBCC trace flag 3604
DBCC TRACEON(3604)
GO
-- Dump out a page somewhere in the data file
-- A hex dump is working here
DBCC PAGE (TestDatabase, 1, 1000, 2)
GO
Fuente: Improving SQL Server Performance by using Instant File Initialization
Con el comando anterior obtendríamos el contenido completo de un página del database TestDatabase
, si ésta fuera una página del espacio allocado sin inicializar posiblemente estaríamos viendo directamente el contenido de un archivo eliminado (lo que sería hacer un "undelete").
Configuración del "Instant file initialization"
Es relativamente sencillo.
- En primer lugar deberemos determinar en el servidor, la cuenta con que se inicia el servicio del SQL Server.
- Luego deberemos agregarle a esta cuenta el permiso adecuado, el cual se configurará "Directiva de seguridad Local" (
secpol.msc
)
- Ir a Directivas Locales -> Asignación de derechos de usuario
- Buscar la directiva: "Realizar tareas de mantenimiento del volumen"
- Agregar la cuenta del SQL Server.
- Reiniciar SQL Server
Nota: es posible y hasta recomendable, darle permiso directamente al grupo de los Administradores de SQL.
Otras consideraciones
- Motor: Disponible desde SQL Server 2005
- SO: Disponible desde Microsoft Windows XP Professional, Windows Server 2003 o superior. El SO debe soportar la API
SetFileValidData
- El sistema de archivos debe ser NTFS
- La cuenta que inicia el servicio de SQL Server, debe tener el privilegio SE_MANAGE_VOLUME_NAME
- Solo para los archivos de datos. Los archivos de LOG siempre se inicializarán, el proceso de "crash recovery" necesita que así sea.
- Transparent Data Encryption (TDE) tiene que estar deshabilitado
- El Trace flag 1806 que deshabilita el "instant file initialization", obviamente debe estar en "off".
Enlaces de interés: