参考资料：
http://www.cnblogs.com/Jackeyzhang/archive/2011/05/18/2049621.html VmWare虚拟机增加硬盘容量的方法
http://blog.csdn.net/superchanon/article/details/8255566 DOS中切换盘符（直接CD不行）
http://blog.csdn.net/songyuhongnannan/article/details/7279070 SQLServer 角色与权限管理
一、数据库的安全性:
物理处理方式与系统处理方式. 物理处理方式防止口令泄露等。
系统处理方式就是增加分级设置，给每个用户不同的权限。
二、权限管理：
通过grant命令来授予权限
语句权限：Grant create table, create view to maguser
对象权限：grant select, insert,update,delete on mag_info to maguser grant select on dbo.mag_info to accounting with grant option(用户maguser将表mag_info的select权限授予accounting 角色)
拒绝权限：
根据实际需要，有时候需要限制某些用户或角色的权限，拒绝用户账户上的权限。
语句权限：Deny create view , create table to magtwo, magthree
对象权限：deny update ,delete on mag_info to maguser
废除权限：
可以废除以前授予或拒绝的权限。
语句权限：revoke create table from magtwo
对象权限：revoke select on mag_info to magtwo
1、数据库的备份与恢复：
备份与还原为存储在数据库中的关键数据提供了重要的保护手段，通过制定正确的备份策略，数据可以从介质故障、无意或恶意修改和删除、服务器永久丢失等多种灾难中恢复。
制定备份策略：
Sqlserver 中只有固定服务器用户角色可以对数据库进行备份，比如db_backupopoerator 、sysadmin 和db_owner 的成员可以对数据库进行备份。当然，数据库备份权限也可由上述角色赋给其他用户。
一般备份的时候，我们备份用户数据库，系统数据库，事务日志等。
备份和恢复数据库:
备份的方法有以下四种：
完全数据库备份（整个复制），差异数据库备份（复制更改的数据），事务日志备份（复制事务日志中的信息），数据库文件或文件组备份（数据库庞大，复制其中一部分）
恢复模型：
简单恢复（备份方法中的前二里面的一种），完全恢复（前三），大容量日志记录恢复
数据库备份：
实例：为magdb数据库创建一个完整的数据库备份与差异数据库备份、日志备份、文件备份
Backup database docdb to docdb_0 with init
Backup database docdb to docdb_0 with differential
Backup log magdb to disk = 'xxxxx'
Backup database magdb file='magdb' to disk = 'xxxx' //将数据库magdb的数据文件magdb.mdf 备份到磁盘上。
数据库恢复：
实例：对数据库docdb的完整数据库备份的恢复
Restore database docdb from docdb_0 with norecovery ,replace
对docdb数据库的差异数据库备份进行恢复
Restore database docdb from docdb_0 with file=2, recovery
恢复日志：
Restore log magdb from disk = 'xxxxx'
特定文件或文件组恢复：
Restore database magdb file='magdb' from disk ='xxxxx'