Integralność bazy SQL

Question

Cześć,

szukam odpowiedzi na pytanie odnośnie zapewnienia integralności bazy danych SQL.

Księgowa księguje u klienta na jego bazie danych. Klient z oczywistych względów jest administratorem bazy danych. W jaki sposób księgowa mogłaby zapewnić sobie bezpieczeństwo, że klient za jej plecami nie będzie wykonywał zmian na bazie danych?

Chodzi o sytuację, że księgowa księguje miesiąc, następnie generuje i wysyła dokumenty do urzędu skarbowego. Zdarzyła się kiedyś sytuacja, że klient już po wysłaniu deklaracji zmodyfikował dane bezpośrednio w bazie, podmienił dokumenty ze swoim kontrahentem, i wysłana deklaracja nie zgadzała się ze stanem faktycznym. Po tej zmianie oskarżył księgową o błędną wysyłkę deklaracji.

Answer 1

Jeżeli klient nie ma dostępu do kodu aplikacji można dodać hash do rekordów na podstawie których jest generowane zestawienie. Wtedy można sprawdzić czy wyszły te same hashe w przypadku wątpliwości.

Można też zmienić podejście do dostępów. Po co klientowi bezpośredni dostęp do bazy?

Comments

Dzięki za odpowiedź. O jakimś hashu właśnie myślałem, ale na bazach danych się w ogóle nie znam, więc szukam pomocy, bo szkoda wymyślać koło od nowa. :)

Co do zmiany podejścia do dostępów to nie. Baza jest w infrastrukturze klienta, a księgowa jest outsource'owana.

Answer 2

Jeżeli ma dane do bazy i łączy się zewnętrznie to robić kopię przed wysyłką na koniec miesiąca i jak się będzie zgadzało wszystko to kasować, pytanie jaki program?

Comments

W aktualnym przypadku Optima. Ale baza może zajmować nawet kilkadziesiąt GB, więc robienie tego backupu i pobieranie go mogłoby być upierdliwe.

---

Pierwsza kopia owszem, później przyrostowo :)