1. 常规MSSQL备份方式
为保证数据库的数据安全性，我们通常会对MSSQL数据库进行备份。而在备份时，我们通常会选择以下的方式：
1.1 完整备份
完整备份即备份整个数据库。这是最基本的备份方法，其时间长且占用空间大。但其恢复速度是最快的。
BACKUP DATABASE [database_name]
TO DISK = 'E:\MSSQL\Backup\database_name.bak'
WITH INIT;
1.2 差异备份
差异备份是备份两次完整备份之间的差异。备份时只包括上一次完整备份到当前时间的所有更改。该方法可以保证数据及日志能一直在线且可以减少备份周期。但数据库恢复速度相对较慢。
BACKUP DATABASE [database_name]
TO DISK = 'E:\MSSQL\Backup\database_name.bak'
WITH DIFFERENTIAL;
1.3 日志备份
日志备份是备份自上次完整或差异备份是发生的所有事务日志。该方法可以定期备份时期间捕获的数据更改，但不能单独恢复数据。必须先还原相应的完整备份或差异备份。最经常的日志备份周期为每隔15-35分钟备份一次。
BACKUP LOG [database_name]
TO DISK = 'E:\MSSQL\Backup\database_name.bak';
2. 一句话木马攻击
一句话木马是众多黑客入侵手段中的一种。该木马利用一条PHP命令，可以在服务器创建管理员之外的用户账号，而这个账号可能会有更高权限。攻击者可以通过该账号随意操作目标服务器。
最近有报道称，许多MSSQL数据库因未授权访问而遭受攻击，而这种攻击方式正是利用了一句话木马。攻击者会通过一些漏洞进入数据库，然后执行一句话木马，从而获取服务器的控制权限。
3. 防范措施
3.1 及时更新
经常更新补丁可以防止一些漏洞的产生，从而降低被攻击的风险。
3.2 限制权限
对于数据库管理员账号，应该严格控制其权限，避免其被攻击者利用。同时还应该创建只拥有必要权限的用户。
3.3 安全备份
为了保障备份数据的安全性，我们需要在备份过程中对数据进行加密。同时还应该在备份完成后将备份文件从服务器上删除。
BACKUP DATABASE [database_name]
TO DISK = 'E:\MSSQL\Backup\database_name.bak'
WITH INIT, COMPRESSION, ENCRYPTION (ALGORITHM = AES_256, SERVER CERTIFICATE = BackupCert);
3.4 监控日志
监控MSSQL数据库的日志可以及时发现异常的行为，从而提高对攻击的应对速度。
3.5 防火墙
设置MSSQL数据库的防火墙规则可以防止外部网络的攻击。
总之，我们需要注意到安全问题的存在，并采取一些安全措施来保护MSSQL数据库的数据。