Безопасность баз данных

Типы данных

Любое поле может быть предназначено для размещения данных одного из пяти типов:

С – символьное поле (CHARACTER);

N – числовое поле (NUMERIC);

D – Поле даты (DATE);

L – Поле для размещения логических величин (LOGICAL);

M – Текстовое поле (MEMO).

Поле для размещения строки символов может содержать любую последовательность символов, которые можно вводить с клавиатуры (буквы русского и латинского алфавита, цифры и специальные знаки – $, %, & и т.д.). Содержимое такого поля непригодно для арифметических расчетов. Длина символьного поля может быть от 1 до 254 символов.

Поле для размещения числовой информации позволяет хранить в нем информацию в виде цифр, десятичной точки и знака “+” или “-“ (наличие точки и знака необязательно). В арифметических операциях используется содержимое именно таких полей. Длина числового поля не должна выходить за диапазон значений от 1 до 19 цифр. Для размещения десятичной точки должна быть предусмотрена одна дополнительная позиция.

Поле для размещения даты предназначено для хранения даты в формате DD.MM.YY, где DD –условное обозначение дня месяца посредством двух цифр, MM- условное обозначение номера месяца, YY- условное обозначение двух последних цифр года. На поле даты всегда отводится восемь символов.

Содержимое поля для размещения логических величин может принимать значение TRUE (Истинно), либо FALSE (Ложно), обозначаемых.T. либо.F. соответственно. На поле для размещения логических величин всегда отводится один символ (очки, «окаймляющие» значения, не являются содержимым поля).

Поле типа MEMO используется для размещения текстовой информации в отдельном файле.

Базы данных – это тоже файлы, но работа с ними отличается от работы с файлами других типов, создаваемых прочими приложениями. Всю работу по обслуживанию файловой структуры берет на себя операционная система. Для баз данных предъявляются особые требования с точки зрения безопасности, поэтому в них реализован другой подход к сохранению данных.

При работе с обычными приложениями для сохранения данных мы выдаем соответствующую команду, задаем имя файла и доверяемся операционной системе. Если мы закроем файл, не сохранив его, то вся работа по созданию или редактированию файла пропадет безвозвратно.

Базы данных — это особые структуры. Информация, которая в них содержится, очень часто имеет общественную ценность. Нередко с одной и той же базой (напри­мер, с базой регистрации автомобилей в ГИБДД) работают тысячи людей по всей стране. От информации, которая содержится в некоторых базах, может зависеть благополучие множества людей. Поэтому целостность содержимого базы не может и не должна зависеть ни от конкретных действий некоего пользователя, забывшего сохранить файл перед выключением компьютера, ни от перебоев в электросети.

Проблема безопасности баз данных решается тем, что в СУБД для сохранения информации используется двойной подход. В части операций, как обычно, участвует операционная система компьютера, но некоторые операции сохранения происходят в обход операционной системы.

Операции изменения структуры базы данных, создания новых таблиц или иных объектов происходят при сохранении файла базы данных. Об этих операциях СУБД предупреждает пользователя. Это, так сказать, глобальные операции. Их никогда не проводят с базой данных, находящейся в коммерческой эксплуатации, — только с ее копией. В этом случае любые сбои в работе вычислительных систем не страшны.

С другой стороны, операции по изменению содержания данных, не затрагивающие структуру базы, максимально автоматизированы и выполняются без предупреждения. Если, работая с таблицей данных, мы что-то меняем в составе данных, то изменения сохраняются немедленно и автоматически.

Обычно, решив отказаться от изменений в документе, его просто закрывают без сохранения и вновь открывают предыдущую копию. Этот прием работает практически во всех приложениях, но только не в СУБД. Все изменения, вносимые в таблицы базы, сохраняются на диске без нашего ведома, поэтому попытка закрыть базу «без сохранения» ничего не даст, так как все уже сохранено. Таким образом, редактируя таблицы баз данных, создавая новые записи и удаляя старые, мы как бы работаем с жестким диском напрямую, минуя операционную систему.

Дата добавления: 2014-01-06