10.79 Методы защиты баз данных: защита паролем, шифрование, разграничение прав доступа.

Методы защиты баз данных условно делятся на две группы: основные и дополнительные.

К основным средствам защиты относится:

§ защита паролем;

§ шифрование данных и программ;

§ разграничение прав доступа к объектам базы данных;

§ защита полей и записей таблиц БД.5

Защита паролем представляет собой простой и эффективный способ защиты БД от несанкционированного доступа. Пароли устанавливаются пользователями или администраторами БД. Учет и хранение паролей выполняется самой СУБД.

Парольная защита является достаточно слабым средством, особенно если пароль не шифруется.

Более мощным средством защиты данных от просмотра является их шифрование. Шифрование – это преобразование читаемого текста в нечитаемый текст, при помощи некоторого алгоритма; применяется для защиты уязвимых данных.

Процесс дешифрования восстанавливает данные в исходное состояние.

В целях контроля использования основных ресурсов СУБД во многих системах имеются средства установления прав доступа к объектам БД. Права доступа определяют возможные действия над объектами.

Защита данных в полях таблиц предусматривает следующие уровни прав доступа:

§ полный запрет доступа;

§ только чтение;

§ разрешение всех операций (просмотр, ввод новых значений, удаление и изменение).

По отношению к формам могут предусматриваться две основные операции:

§ вызов для работы и проектирование (режим Конструктора). Запрет вызова Конструктора целесообразно выполнять для экранных форм готовых приложений, чтобы конечный пользователь случайно не изменил приложение;

§ защита отдельных элементов. Например, некоторые поля исходной таблицы вообще могут отсутствовать или скрыты от пользователя, а некоторые поля - доступны для просмотра.

Отчеты во многом похожи на экранные формы. На отчеты, так же как и на формы, может накладываться запрет на вызов средств их разработки.

К дополнительным средствам защиты БД можно отнести такие, которые нельзя прямо отнести к средствам защиты, но которые непосредственно влияют на безопасность данных:

§ встроенные средства контроля значений данных в соответствии с типами;

§ повышения достоверности вводимых данных;

§ обеспечения целостности связей таблиц;

§ организации совместного использования объектов БД в сети.

10.80 Восстановление базы данных с помощью резервного копирования базы данных, с помощью журнала транзакций.

Восстановление базы данных применяется при повреждениях, не позволяющих пользователю открыть базу данных или работать с ней. Одной из причин повреждения базы данных может быть воздействие компьютерных вирусов или наличие дефектов (физических или логических) на диске.

Основным назначением резервного копирования базы данных является предотвращение потери информации и реализуется путем одноразового или периодического копирования и архивирования наиболее ценной информации. Резервное копирование заключается в создании резервной копии базы данных и размещении на вспомогательных носителях информации: жестких дисках, дискетах, накопителях на оптических дисках, магнитных лентах.

Резервная копия может быть точной копией исходной БД или сжатой (архивной) копией.

Журнал транзакций содержит дополнительную информацию об изменениях базы данных и предназначен для обеспечения надежного хранения данных в базе данных.

Целью журнализации изменений баз данных является обеспечение возможности восстановления согласованного состояния базы данных после любого рода сбоев (аппаратных и программных). Основой поддержания целостного состояния базы данных является механизм транзакций.

Транзакция (transaction) – последовательность операций над базой данных, отслеживаемая системой управления базами данных от начала до завершения как единое целое.

Выделяют следующие типы транзакций:

§ плоские или классические (традиционные);

§ цепочечные;

§ вложенные.

Общими принципами восстановления являются следующие:

§ результаты зафиксированных транзакции должны быть сохранены в восстановленном состоянии базы данных;

§ результаты незафиксированных транзакции должны отсутствовать в восстановленном состоянии базы данных.

Избыточные данные хранятся в журнале, содержащем последовательность записей об изменении базы данных.

Возможны два основных варианта ведения журнальной информации:

§ отдельный локальн журнал, котор поддерживается для каждой транзакции и используется для индивидуальных откатов транзакций;

§ общий журнал изменений базы данных, используемый для восстановления состояния базы данных после мягких и жестких сбоев.

Основой восстановления базы данных после жесткого сбоя являются журнал и архивная копия базы данных. Восстановление начинается с обратного копирования базы данных из архивной копии. Затем для всех закончившихся транзакций по журналу в прямом направлении выполняются все операции, для транзакций, которые не закончились к моменту сбоя, выполняется откат.