Роль без доступа к данным

Здравствуйте!
Понадобилось создать роль для администраторов БД, которая не будет иметь доступ к данным в таблицах.
Админы должны только делать бекапы, строить планы обсдлуживания, смотреть за производительностью сервера в целом.
Подскажите, какая из ролей наиболее подходит для этого?
p.s. можно как то скрыть данные в таблицах для роли sysadmin?
Спасибо!