как эффективно найти какая программа поменяла данные ?

Автор dump, Грудень 20, 2007, 10:41:30 ПП

Попередня тема - Наступна тема

0 Користувачі і 1 Гість дивляться цю тему.

dump

если какая-то корявая пользовательская программа удалила по ошибке данные в стандартной таблице
то как найти какая ? У нас получалось по анализу SQL-CASHE - но может есть другие методы?
документы изменений не рассматриваются т.к. не везде есть и подобные программы в них не пишут свои изменения.

№1

В принципе это самый оптимальный из известных мне способов.
Другое дело, когда в кэше нет уже данных (типа базу перестартовали или прошло слишком много времени после удаления). В этом случае только через поиск where-is-used по таблице и просмотр прог из своего пространства имен на предмет операций по удалению с дальнейшим копанием в журналах security на предмет: а кто это запускал в подозреваемое время.

По ходу дела: если обнаружили удаление быстро и с момента удаления еще не прошло времени больше чем указано в UNDO_RETENTION, то можно вытащить данные назад в таблицу средствами Оракла.
Мой блог

Uukrul

Цитата: №1 від Грудень 21, 2007, 10:43:36 ДП
удаления). В этом случае только через поиск where-is-used по таблице и просмотр прог из своего пространства имен
Это если программа явно делает обновление таблиц. А вот если через имя таблицы в переменной, типа:
name_table = 'MARA'.
INSERT (name_table) INTO others_mara.

то пожалуй вряд ли чего хорошего найдешь таким образом.

dump

всем спасибо за идеи - в общем лучше такого не допускать а то потом концов можно и не найти

№1

Цитата: dump від Грудень 21, 2007, 10:44:52 ПП
всем спасибо за идеи - в общем лучше такого не допускать а то потом концов можно и не найти
А есть идеи на предмет "не допускать"? :)
Мой блог

dump

кроме "пропаганды" и "карательных мер" в случае нарушения ;D наверное ничего нет 

№1

Цитата: dump від Грудень 22, 2007, 01:42:55 ПП
кроме "пропаганды" и "карательных мер" в случае нарушения ;D наверное ничего нет 
Паяльник ::) слесарные тиски в комплекте с ножовкой ;D
Мой блог

Uukrul

Цитата: №1 від Грудень 22, 2007, 02:52:44 ПП
Паяльник ::) слесарные тиски в комплекте с ножовкой ;D
Ну можно конечно процедурно сделать такую штуку как контроль исходящего кода от разработчиков на предмет наличия любых обновлений данных и комментариев по поводу зачем делаются такие обновления с анализом логики... но в реальной жизни к сожалению такое вряд ли возможно, так как тут проблема с квалификацией тех кто проверяет...

№1

Цитата: Uukrul від Грудень 22, 2007, 05:34:28 ПП
Ну можно конечно процедурно сделать такую штуку как контроль исходящего кода от разработчиков на предмет наличия любых обновлений данных и комментариев по поводу зачем делаются такие обновления с анализом логики... но в реальной жизни к сожалению такое вряд ли возможно, так как тут проблема с квалификацией тех кто проверяет...
Угу... "я оглянулся посмотреть не посмотрела ль она как оглянулся ли я..."  ;D
Мой блог

SMF spam blocked by CleanTalk