Аудит баз данных

Иногда необходимо регистрировать информацию об операциях, выполняемых в системе баз данных. Это называется аудитом (audit). Например, может потребоваться статистика о том, какие действия в системе выполняют пользователи. Аудит можно применять также для слежения за базой данных с целью обнаружения потенциальных нарушении ее защиты.

Методы и средства восстановления данных.
Резервные копии и полное восстановление БД

Методы защиты баз данных: защита паролем, шифрование, разграничение прав доступа

К основным средствам защиты относится: защита паролем, шифрование данных и программ, разграничение прав доступа к объектам базы данных, защита полей и записей таблиц БД.

Пароли устанавливаются пользователями или администраторами БД. Учет и хранение паролей выполняется самой СУБД. Обычно, пароли хранятся в определенных системных файлах СУБД в зашифрованном виде. Неудобство парольной защиты для пользователя состоит в том, что пароль надо запоминать или записать

Более мощным средством защиты данных от просмотра является их шифрование. Шифрование – это преобразование читаемого текста в нечитаемый текст, при помощи некоторого алгоритма; применяется для защиты уязвимых данных.

В целях контроля использования основных ресурсов СУБД во многих системах имеются средства установления прав доступа к объектам БД. Права доступа определяют возможные действия над объектами. Владелец объекта и администратор БД имеют все права. Остальные пользователи к разным объектам могут иметь различные уровни доступа. Разрешение на доступ к конкретным объектам базы данных сохраняется в файле рабочей группы.

Защита данных в полях таблиц предусматривает следующие уровни прав доступа: полный запрет доступа; только чтение; разрешение всех операций.

К дополнительным средствам защиты БД можно отнести такие средства, которые непосредственно влияют на безопасность данных. Их составляют следующие средства:

· встроенные средства контроля значений данных в соответствии с типами;

· повышения достоверности вводимых данных;

· обеспечения целостности связей таблиц;

· организации совместного использования объектов БД в сети.

Восстановление базы данных применяется при повреждениях, не позволяющих пользователю открыть базу данных или работать с ней. Повреждение базы данных может проявляться при попытке пользователя открыть, сжать, зашифровать или дешифровать БД. При наличии повреждений базы данных, созданной в СУБД Access, для ее восстановления необходимо:

· закрыть базу данных. При работе в сети необходимо убедиться, что другие пользователи закрыли базу данных;

· создать резервную копию базы данных;

· выполнить команду Сервис / Служебные данные / Восстановить;

· указать имя папки и файла восстанавливаемой базы данных.