как эффективно найти какая программа поменяла данные ?

[dump]

если какая-то корявая пользовательская программа удалила по ошибке данные в стандартной таблице
то как найти какая ? У нас получалось по анализу SQL-CASHE - но может есть другие методы?
документы изменений не рассматриваются т.к. не везде есть и подобные программы в них не пишут свои изменения.

[№1]

В принципе это самый оптимальный из известных мне способов.
Другое дело, когда в кэше нет уже данных (типа базу перестартовали или прошло слишком много времени после удаления). В этом случае только через поиск where-is-used по таблице и просмотр прог из своего пространства имен на предмет операций по удалению с дальнейшим копанием в журналах security на предмет: а кто это запускал в подозреваемое время.

По ходу дела: если обнаружили удаление быстро и с момента удаления еще не прошло времени больше чем указано в UNDO_RETENTION, то можно вытащить данные назад в таблицу средствами Оракла.

[Uukrul]

удаления). В этом случае только через поиск where-is-used по таблице и просмотр прог из своего пространства имен

Это если программа явно делает обновление таблиц. А вот если через имя таблицы в переменной, типа:

Код Виділити Розширити

name_table = 'MARA'.
INSERT (name_table) INTO others_mara.
то пожалуй вряд ли чего хорошего найдешь таким образом.

[dump]

всем спасибо за идеи - в общем лучше такого не допускать а то потом концов можно и не найти

[№1]

всем спасибо за идеи - в общем лучше такого не допускать а то потом концов можно и не найти

А есть идеи на предмет "не допускать"? :)

[dump]

кроме "пропаганды" и "карательных мер" в случае нарушения ;D наверное ничего нет 

[№1]

кроме "пропаганды" и "карательных мер" в случае нарушения ;D наверное ничего нет 

Паяльник ::) слесарные тиски в комплекте с ножовкой ;D

[Uukrul]

Паяльник ::) слесарные тиски в комплекте с ножовкой ;D

Ну можно конечно процедурно сделать такую штуку как контроль исходящего кода от разработчиков на предмет наличия любых обновлений данных и комментариев по поводу зачем делаются такие обновления с анализом логики... но в реальной жизни к сожалению такое вряд ли возможно, так как тут проблема с квалификацией тех кто проверяет...

[№1]

Ну можно конечно процедурно сделать такую штуку как контроль исходящего кода от разработчиков на предмет наличия любых обновлений данных и комментариев по поводу зачем делаются такие обновления с анализом логики... но в реальной жизни к сожалению такое вряд ли возможно, так как тут проблема с квалификацией тех кто проверяет...

Угу... "я оглянулся посмотреть не посмотрела ль она как оглянулся ли я..."  ;D