Prévia do material em texto
INTRODUÇÃO A BANCO DE DADOS Segurança e integridade de bancos de dados CEO DAVID LIRA STEPHEN BARROS Gerente de Produção Editorial LAURA KRISTINA FRANCO DOS SANTOS Projeto Gráfico RAMONIQUE DESIRRE TIAGO DA ROCHA Autoria JÉSSICA LAISA DIAS DA SILVA 4 INTRODUÇÃO A BANCO DE DADOS A U TO RI A Jéssica Laisa Dias da Silva Olá. Sou graduada em Sistema da Informação e mestre em Sistema e Computação pela UFRN. Tenho experiência na área de informática da educação, com ênfase em Mineração de Dados Educacionais, e também no estímulo das crianças e jovens no es- tudo da programação. Realizo trabalhos e pesquisas voltados ao universo dos jogos digitais inseridos no contexto educacional, in- centivando os jovens por meio deles. Atualmente, faço pesquisas no contexto de disseminação do pensamento computacional para crianças e jovens. As minhas áreas de interesse de estudo são: Educação, Engenharia de Software, Mineração de Dados, Pensa- mento Computacional, Jogos Digitais Educativos e Gerenciamento de Projeto. Sou apaixonada pelo que faço e adoro transmitir mi- nha experiência de vida àqueles que estão iniciando em suas pro- fissões. Por isso, fui convidada pela Editora Telesapiens a integrar seu elenco de autores independentes. Estou muito feliz em poder ajudar você nesta fase de muito estudo e trabalho. Conte comigo! 5INTRODUÇÃO A BANCO DE DADOS ÍC O N ES Esses ícones aparecerão em sua trilha de aprendizagem nos seguintes casos: OBJETIVO No início do desenvolvimento de uma nova competência. DEFINIÇÃO Caso haja a necessidade de apresentar um novo conceito. NOTA Quando são necessárias observações ou complementações. IMPORTANTE Se as observações escritas tiverem que ser priorizadas. EXPLICANDO MELHOR Se algo precisar ser melhor explicado ou detalhado. VOCÊ SABIA? Se existirem curiosidades e indagações lúdicas sobre o tema em estudo. SAIBA MAIS Existência de textos, referências bibliográficas e links para aprofundar seu conhecimento. ACESSE Se for preciso acessar sites para fazer downloads, assistir vídeos, ler textos ou ouvir podcasts. REFLITA Se houver a necessidade de chamar a atenção sobre algo a ser refletido ou discutido. RESUMINDO Quando for preciso fazer um resumo cumulativo das últimas abordagens. ATIVIDADES Quando alguma atividade de autoaprendizagem for aplicada. TESTANDO Quando uma competência é concluída e questões são explicadas. 6 INTRODUÇÃO A BANCO DE DADOS Segurança da informação em bancos de dados .................... 9 Fundamentos de segurança da informação em bancos de dados ............ 9 Controle de acesso e gerenciamento de permissões em bancos de dados ...................................................................................................................13 Boas práticas de controle de acesso ...............................................15 Tipos de criptografia e aplicações ....................................................20 Gerenciamento de riscos e ameaças em bancos de dados ......................23 Políticas de backup e recuperação de bancos de dados ...... 29 Tipos de backup em bancos de dados ...........................................................29 Estratégias de backup em ambientes corporativos .....................................32 Procedimentos de recuperação de dados ....................................................36 Ferramentas e tecnologias de backup e recuperação .................41 Integridade e consistência das informações em bancos de dados ................................................................................... 48 Conceito de integridade e consistência em bancos de dados ..................48 Integridade referencial: chaves primárias e estrangeiras ..........................52 Mecanismos para garantir a consistência dos dados .................................57 Exemplos práticos de violações de integridade e consistência .62 Implementação de auditoria e monitoramento de bancos de dados ................................................................................... 67 Introdução às ferramentas de auditoria em bancos de dados .................67 Técnicas de monitoramento de desempenho em bancos de dados .......72 Detecção de ameaças e anomalias por meio de auditoria .......................77 Boas práticas para implementação de auditoria e monitoramento....................................................................................82 SU M Á RI O 7INTRODUÇÃO A BANCO DE DADOS A PR ES EN TA ÇÃ O Você sabia que a área de segurança e integridade em ban- cos de dados é uma das mais demandadas na indústria tecnológi- ca atual? A área de segurança da informação em bancos de dados faz parte da cadeia de proteção e gerenciamento de dados de uma empresa. Sua principal responsabilidade é garantir que as infor- mações armazenadas estejam seguras, protegidas contra acessos não autorizados e que possam ser recuperadas em caso de falhas ou desastres. Além disso, o foco também está em manter a in- tegridade e a consistência das informações, assegurando que os dados reflitam com precisão a realidade e que as operações reali- zadas no banco de dados sejam confiáveis e eficientes. Nesta uni- dade, você aprenderá a implementar políticas de segurança que envolvem criptografia, controle de acesso e auditoria, a estruturar procedimentos de backup e recuperação de dados, e a garantir que as informações estejam sempre consistentes e integradas. Tudo isso será complementado com a introdução de ferramen- tas de monitoramento e auditoria que ajudarão a prevenir falhas, detectar ameaças e otimizar o desempenho dos bancos de dados. Entendeu a importância? Ao longo desta unidade letiva, você vai mergulhar neste universo de segurança e integridade, adquirindo as competências necessárias para proteger e gerenciar os dados de forma eficiente e segura! Vamos em frente! 8 INTRODUÇÃO A BANCO DE DADOS O BJ ET IV O S Olá. Nosso objetivo é auxiliar você no desenvolvimento das seguintes competências profissionais até o término desta eta- pa de estudos: 1. Aplicar práticas de segurança em bancos de dados para proteger informações; 2. Implementar políticas de backup e recuperação em sistemas de banco de dados; 3. Compreender os princípios de integridade e consis- tência em bancos de dados; 4. Utilizar ferramentas de auditoria e monitoramento para garantir a segurança e eficiência do banco de dados. 9INTRODUÇÃO A BANCO DE DADOS Segurança da informação em bancos de dados Ao término deste capítulo, você será capaz de en- tender como funcionam as ferramentas de audito- ria e monitoramento de bancos de dados. Isso se- rá fundamental para o exercício de sua profissão, especialmente em áreas que exigem a garantia da segurança, integridade e eficiência do sistema de dados. As pessoas que tentaram implementar auditoria e monitoramento sem a devida instru- ção tiveram problemas ao identificar ameaças de segurança e gargalos de desempenho, resultando em falhas críticas e vulnerabilidades. E então? Mo- tivado para desenvolver esta competência? Vamos lá. Avante! Fundamentos de segurança da informação em bancos de dados A segurança da informação em bancos de dados é um as- pecto fundamental para qualquer organização que lida com dados confidenciais e críticos. Proteger esses dados envolve a implemen- tação de medidas que evitem acessos não autorizados, perdas aci- dentais ou ataques cibernéticos, garantindo que as informações permaneçam íntegras, disponíveis e confidenciais (Nogueira, 2021). O conceito de confidencialidade refere-se à proteção das informações contra acessos não autorizados. Isso significa que apenas pessoas ou sistemas com as permissões corretas devem acessar ou modificar os dados armazenados no banco de dados. Para garantir a confidencialidade, as organizações utilizam meca- nismos como controle de acesso, em que é definida uma política que limita quem pode acessar determinadasA BANCO DE DADOS Imagem 4.5 - Hospital e IA Fonte: Freepik. Curiosamente, a integridade e a consistência nem sempre podem ser garantidas de maneira simultânea e automática, espe- cialmente em sistemas distribuídos. O Teorema CAP (consistên- cia, disponibilidade e tolerância a partições) descreve que, em um sistema distribuído, é impossível garantir completamente as três propriedades. Isso significa que, em alguns casos, os administra- dores de sistemas de bancos de dados precisam priorizar entre consistência, disponibilidade ou tolerância a falhas, dependendo das necessidades específicas do sistema. Um exemplo de comprometimento da integridade e con- sistência pode ser visto em sistemas de e-commerce, em que os pe- didos dos clientes devem ser processados de forma precisa e ime- diata. Caso o sistema falhe em registrar corretamente um pedido, mas o pagamento seja processado, a inconsistência pode gerar problemas para a empresa e frustração para o cliente. Para evitar isso, mecanismos de controle de integridade e transações consis- tentes garantem que, em caso de falha, o sistema possa corrigir a transação ou alertar o usuário para que o erro seja resolvido. 52 INTRODUÇÃO A BANCO DE DADOS No contexto de bancos de dados distribuídos, a consis- tência pode se tornar um desafio maior. Isso ocorre porque, com dados armazenados em diferentes servidores ou localizações geo- gráficas, garantir que todos os servidores mantenham os mesmos dados ao mesmo tempo é mais complexo. A consistência eventual é uma solução utilizada nesse tipo de arquitetura, em que os da- dos podem, temporariamente, estar diferentes em alguns servido- res, mas eventualmente convergem para o mesmo valor correto. Uma abordagem comum para garantir a consistência em bancos de dados distribuídos é o uso de mecanismos de replica- ção, cujos dados são copiados entre diferentes servidores. No en- tanto, a replicação traz novos desafios, especialmente em relação à latência e à consistência entre as réplicas. Soluções avançadas, como o Google Spanner, utilizam me- canismos sofisticados para manter a consistência global em siste- mas distribuídos, permitindo que os dados estejam sempre corre- tos, independentemente de onde estejam armazenados. Deste modo, os conceitos de integridade e consistência são fundamentais para a operação de qualquer banco de dados, seja ele simples ou distribuído. A integridade garante que os dados sejam precisos e reflitam o mundo real, enquanto a consistência assegura que as operações realizadas no banco de dados mante- nham-no sempre em um estado válido. Juntas, essas características formam a base de qualquer sistema de banco de dados confiável e eficiente, sendo aplicáveis em uma ampla variedade de contextos. Integridade referencial: chaves primárias e estrangeiras A integridade referencial é um dos pilares fundamentais na gestão e manutenção da consistência dos dados em bancos de dados relacionais. Quando pensamos em bases de dados complexas, en- 53INTRODUÇÃO A BANCO DE DADOS volvendo múltiplas tabelas inter-relacionadas, garantir que os dados estejam sempre alinhados e corretos entre essas tabelas é essencial. Esse é o papel da integridade referencial, que asse- gura que as conexões entre os dados, normalmente representadas por chaves primárias e estrangeiras, mantenham-se corretas ao longo do tempo. Uma chave primária é um campo (ou conjunto de campos) que identifica unicamente cada registro em uma tabela. Ela funcio- na como um identificador exclusivo, garantindo que nenhum outro registro na mesma tabela possa ter o mesmo valor naquele campo. Por exemplo, em uma tabela de “clientes”, o campo “id_ cliente” pode ser a chave primária, assegurando que cada cliente tenha um identificador único. Isso facilita a busca, o ordenamento e a organização dos dados. Já a chave estrangeira é um campo (ou conjunto de cam- pos) em uma tabela que se refere à chave primária de outra tabela. Ela cria uma ligação entre as tabelas, permitindo que o banco de dados relacione os dados de uma tabela com os dados de outra. Por exemplo, uma tabela “pedidos” pode ter uma chave estran- geira “id_cliente” que faz referência à chave primária “id_cliente” da tabela de “clientes”. Isso garante que todo pedido feito esteja vinculado a um cliente existente. As chaves primárias e estrangeiras funcionam como o elo que mantém os dados relacionados sincroni- zados. Sem essas chaves, seria difícil garantir que as informações entre diferentes tabelas estivessem corretas. Imagine um cenário em que um pedido fosse feito, mas o cliente associado a esse pedido não existisse na tabela de “clientes”. Esse tipo de inconsistência pode causar grandes problemas na gestão de dados, além de confundir o sistema. 54 INTRODUÇÃO A BANCO DE DADOS A integridade referencial assegura que tal situação não ocorra. Sempre que tentamos inserir um registro em uma tabela que possui uma chave estrangeira, o banco de dados verifica se o valor inserido corresponde a um valor existente na tabela refe- renciada. Caso contrário, ele gera um erro e impede a inserção do dado. Isso previne que sejam criadas “referências órfãs”, ou seja, referências a dados inexistentes. EXEMPLO: Suponha que temos uma tabela “clientes” e uma tabela “pedi- dos”. Cada cliente na tabela “clientes” possui um identificador único, o “id_cliente”, que é a chave primária dessa tabela. Na tabela “pedidos”, temos uma coluna “id_cliente” que é uma chave estrangeira, referenciando a tabela “clientes”. Se ten- tarmos inserir um pedido na tabela “pedidos” com um “id_ cliente” que não existe na tabela “clientes”, o banco de dados não permitirá essa inserção. Isso garante que todos os pedi- dos estejam vinculados a clientes existentes. A integridade referencial é mantida por meio de várias re- gras impostas pelo sistema de gerenciamento de banco de dados (SGBD). Uma dessas regras é conhecida como “regra de exclusão em cascata”. Ela garante que, se um registro da tabela principal (aquela que contém a chave primária) for excluído, todos os regis- tros relacionados na tabela secundária (aquela que contém a cha- ve estrangeira) também sejam excluídos. Essa exclusão em casca- ta evita que fiquem registros órfãos, ou seja, registros em tabelas relacionadas que não têm mais uma referência válida. Outra prática comum é a “atualização em cascata”. Nesse caso, se o valor de uma chave primária for alterado, todos os re- gistros relacionados que utilizam essa chave como referência são automaticamente atualizados. Isso mantém a consistência dos dados sem a necessidade de fazer alterações manuais em várias tabelas ao mesmo tempo. 55INTRODUÇÃO A BANCO DE DADOS Nos primórdios dos bancos de dados, a integrida- de referencial era garantida manualmente pelos programadores. Isso significava que, ao inserir ou excluir dados, o desenvolvedor tinha que ga- rantir que todas as referências estivessem corre- tas e atualizadas, o que era um trabalho árduo e propenso a erros. Com o avanço dos sistemas de gerenciamento de banco de dados, a integridade referencial passou a ser gerenciada automatica- mente, o que reduziu consideravelmente os erros humanos e aumentou a eficiência dos sistemas. Agora, quando falamos de integridade referencial, esta- mos lidando com dois tipos principais de integridade: a integrida- de de domínio e a integridade referencial. A integridade de domí- nio garante que os dados inseridos em uma tabela sejam válidos dentro de um conjunto específico de valores permitidos, como por exemplo, um campo que só aceite números inteiros ou datas váli- das. Já a integridade referencial, como mencionado anteriormen- te, garante que as relações entre as tabelas sejam mantidas. Esses dois tipos de integridade trabalham juntos para as- segurar a consistência dos dados. Por exemplo, se uma tabela “funcionários” tiver uma coluna “id_departamento” que faz refe- rência a uma tabela “departamentos”, a integridade de domínio garante queo “id_departamento” seja um número válido, enquan- to a integridade referencial garante que esse número exista na tabela “departamentos”. A integridade referencial também desempenha um papel fundamental em operações de atualização e exclusão. Quando um registro é atualizado ou excluído, o banco de dados precisa garantir que todas as referências a esse registro sejam tratadas de maneira adequada. Se um registro com uma chave primária for excluído, o banco de dados deve decidir o que fazer com os registros que fa- 56 INTRODUÇÃO A BANCO DE DADOS zem referência a ele. Isso pode envolver a exclusão em cascata, a atualização de referências ou simplesmente impedir a exclusão até que todas as referências sejam removidas manualmente. Em alguns casos, o banco de dados pode optar por definir a regra “não fazer nada”, permitindo que um registro seja excluído ou alterado sem alterar os registros relacionados. No entanto, isso pode gerar problemas no futuro, como referências ór- fãs ou dados inconsistentes. Portanto, a escolha do comportamento adequado para exclusões e atualizações é fundamental para a manutenção da integridade referencial em longo prazo. Em bancos de dados complexos, nos quais múltiplas tabe- las estão interconectadas, garantir a integridade referencial é um dos maiores desafios. No entanto, com as ferramentas e as prá- ticas adequadas, é possível manter um sistema robusto e confiá- vel, em que os dados entre as tabelas permanecem consistentes e corretos. EXEMPLO: Pense em um sistema de vendas online, em que uma tabela “produtos” tem um campo “id_categoria” que faz referência a uma tabela “categorias”. Se uma categoria for excluída, o que acontecerá com os produtos que estavam associados a essa categoria? Se a exclusão em cascata estiver ativada, todos os produtos dessa categoria serão excluídos automaticamente. Se a exclusão em cascata não estiver ativada, os produtos po- dem ficar órfãos, com uma referência a uma categoria que não existe mais. Portanto, a integridade referencial, por meio de chaves primárias e estrangeiras, desempenha um papel fundamental na manutenção da consistência dos dados em bancos de dados rela- cionais. Ela garante que as tabelas estejam corretamente sincroni- 57INTRODUÇÃO A BANCO DE DADOS zadas e que as relações entre elas permaneçam válidas ao longo do tempo, prevenindo erros e inconsistências que poderiam com- prometer a operação do sistema. Mecanismos para garantir a consistência dos dados Os mecanismos para garantir a consistência dos dados em bancos de dados são fundamentais para assegurar que as infor- mações armazenadas estejam sempre em um estado válido e con- fiável. Em sistemas de banco de dados, a consistência refere-se à integridade dos dados, ou seja, o estado dos dados deve seguir regras e restrições previamente definidas. Para alcançar essa con- sistência, diferentes mecanismos e práticas são adotados, incluin- do transações, isolamento de transações e os princípios ACID, que são essenciais para manter a segurança e a integridade das opera- ções, mesmo em situações adversas. O conceito de ACID foi formalizado, pela primeira vez, em 1983 por Jim Gray, um dos pioneiros na área de bancos de dados. A ideia de ACID surgiu para garantir que, mesmo em sistemas distribuí- dos e complexos, os dados possam ser manipula- dos de forma segura e eficiente. O primeiro mecanismo a ser considerado na manutenção da consistência dos dados é a transação. Uma transação é uma unidade de trabalho que consiste em uma ou mais operações de banco de dados, como inserções, atualizações ou exclusões. O objetivo principal de uma transação é garantir que todas as ope- rações sejam executadas completamente ou que nenhuma delas seja aplicada. Isso significa que, se houver uma falha durante a execução de uma transação, todas as mudanças realizadas até 58 INTRODUÇÃO A BANCO DE DADOS aquele momento serão revertidas, garantindo que o banco de da- dos não seja deixado em um estado inconsistente. Imagine que uma transação de banco de dados seja como fazer compras no supermercado. Você coloca itens no carrinho (operações de inserção), remove itens (operações de exclusão) e pode até mesmo alterar sua lista de compras (operações de atua- lização). No entanto, nada disso é “oficial” até que você passe pelo caixa e pague pelos itens (confirmação da transação). Se, por al- gum motivo, você desistir antes de pagar, tudo que você fez no carrinho é desfeito, e nenhum item é levado para casa. O conceito de transação está diretamente ligado aos qua- tro pilares do ACID, que são atomicidade, consistência, isolamento e durabilidade. Esses quatro princípios são vitais para que uma transação seja considerada segura e confiável. A seguir uma breve explicação sobre cada um deles: 1. Atomicidade (A): esse princípio garante que uma transação é uma unidade indivisível de trabalho. Ou todas as operações dentro da transação são executa- das com sucesso, ou nenhuma delas é. Isso impede que um banco de dados seja deixado em um estado parcial ou inconsistente se uma transação falhar. No caso de um sistema bancário, se um cliente estiver transferindo dinheiro de uma conta para outra, a ato- micidade garante que ambas as operações (retirada de uma conta e depósito em outra) sejam concluídas. Se algo der errado no meio do processo, o dinheiro não é transferido de forma incompleta; 2. Consistência (C): o princípio da consistência assegu- ra que uma transação leve o banco de dados de um estado consistente para outro estado consistente, respeitando todas as regras e restrições definidas no 59INTRODUÇÃO A BANCO DE DADOS sistema, como chaves primárias, chaves estrangei- ras e regras de validação. Isso significa que qualquer transação bem-sucedida deve garantir que todas as regras de integridade sejam mantidas. Por exemplo, se uma regra diz que o saldo de uma conta bancá- ria nunca pode ser negativo, o sistema impedirá que uma transação que viole essa regra seja concluída; 3. Isolamento (I): o isolamento garante que transações concorrentes (transações que ocorrem ao mesmo tempo) não interfiram umas nas outras. Isso signifi- ca que cada transação deve ser executada de forma independente, como se estivesse ocorrendo sozinha no sistema. Imagine duas pessoas tentando comprar o último ingresso para um show ao mesmo tempo. O isolamento garante que apenas uma delas consegui- rá o ingresso, e não as duas. Sem isolamento, poderia haver um conflito, resultando em erros e inconsistên- cias no banco de dados; 4. Durabilidade (D): a durabilidade garante que, uma vez que uma transação seja confirmada, suas mu- danças persistam no sistema, mesmo que ocorra uma falha, como uma queda de energia ou um erro no hardware. Em outras palavras, se um sistema con- firmar que uma operação foi bem-sucedida, os dados resultantes dessa transação devem ser armazenados de forma permanente e resistente a falhas. Vamos considerar um exemplo de uma loja online. Imagine que um cliente está comprando produtos e a transação envolve a criação de um pedido e a atualização do estoque. Se uma falha ocorrer após o pedido ter sido criado, mas antes que o estoque seja atualizado, o sistema deve garantir que ambas as operações sejam tratadas de forma atômica. Se a transação falhar, o pedido 60 INTRODUÇÃO A BANCO DE DADOS não deve ser registrado, e o estoque não deve ser alterado, man- tendo a integridade dos dados. O conceito de isolamento de transações também desem- penha um papel fundamental na manutenção da consistência dos dados em sistemas de banco de dados que lidam com transações concorrentes. Existem diferentes níveis de isolamento, cada um oferecendo um grau diferente de proteção contra problemas como leitura suja, leitura não repetível e fantasmas. Quadro 4.1 - Diferentes níveis de isolamento O conceito de isolamento de transações Leitura suja Ocorre quando uma transação lê dados que ainda não foram confirmados por outra transação.Se a outra transação falhar e for revertida, os dados lidos podem ser inconsistentes. Leitura não repetível Acontece quando uma transação lê o mesmo dado duas vezes e obtém valores diferentes porque outra transação o modificou entre as leituras. Fantasmas Este são registros que aparecem em uma segunda consulta porque outra transação inseriu ou excluiu registros entre as duas consultas. Fonte: Elaborada pela autoria (2024). Para evitar esses problemas, os sistemas de gerenciamento de banco de dados implementam diferentes níveis de isolamento: Read uncommitted (leitura não confirmada): permite lei- turas sujas, o que significa que uma transação pode ler dados que ainda não foram confirmados; Read committed (leitura confirmada): garante que uma transação só leia dados que já foram confirmados por outra transação; Repeatable read (leitura repetível): garante que, se uma transação ler um dado, esse dado não mudará até que a transação seja concluída, evitando leituras não repetíveis; 61INTRODUÇÃO A BANCO DE DADOS Serializable (serializável): o nível mais alto de isolamento, ga- rantindo que as transações concorrentes sejam executadas de forma completamente independente, como se fossem executadas em série. Em grandes bancos de dados de transações, como os usados por bancos e corretoras de ações, o iso- lamento serializável pode ser muito caro em ter- mos de desempenho. Isso ocorre porque ele força o sistema a processar transações como se estives- sem acontecendo uma de cada vez, o que pode di- minuir a eficiência em sistemas de alta demanda. Outro mecanismo importante para garantir a consistência dos dados em cenários de falha é o uso de logs de transações. Um log de transações é um registro detalhado de todas as operações realizadas por transações. Ele permite que, em caso de falha, o sis- tema possa refazer ou desfazer as operações das transações para garantir que o banco de dados retorne a um estado consistente. O log de transações, combinado com as técnicas de recuperação, é a base da durabilidade no modelo ACID. Os sistemas de banco de dados modernos também utili- zam a tolerância a falhas para garantir que, mesmo em cenários extremos, os dados sejam preservados de maneira consistente. Isso pode incluir replicação de dados em diferentes locais, backups frequentes e a utilização de protocolos de consenso, como o Pa- xos e o Raft, em sistemas distribuídos. EXEMPLO: Em um cenário de comércio eletrônico de grande escala, como a Amazon, garantir que as transações sejam atômicas e que a integridade dos dados seja mantida é um desafio contínuo. Imagine milhões de transações ocorrendo simultaneamente, cada uma envolvendo atualizações de estoque, informações de pagamento e envio. Sem os mecanismos adequados, uma falha poderia resultar em pedidos incompletos, cobranças in- corretas e problemas de inventário. 62 INTRODUÇÃO A BANCO DE DADOS Portanto, os mecanismos que garantem a consistência dos dados, como as transações, os níveis de isolamento e os princípios do modelo ACID, são fundamentais para assegurar que os bancos de dados operem de maneira confiável e segura, mesmo diante de falhas e condições adversas. Esses mecanismos protegem a inte- gridade das informações e garantem que, em qualquer cenário, os dados permaneçam consistentes e corretos. Exemplos práticos de violações de integridade e consistência A integridade e a consistência dos dados em bancos de dados são fundamentais para garantir que as informações este- jam sempre corretas e alinhadas com a realidade. No entanto, fa- lhas podem ocorrer, e violações desses princípios podem trazer consequências significativas para sistemas críticos, como os de pagamento e controle de estoque. Vamos explorar alguns exem- plos práticos de violações desses princípios, suas consequências e como os bancos de dados modernos podem ajudar a prevenir esses problemas. Um exemplo comum de violação da integridade em sis- temas de pagamento ocorre quando transações financeiras não são corretamente registradas. Imagine uma situação em que um cliente realiza uma compra com cartão de crédito e o sistema fa- lha ao registrar a transação corretamente. O banco pode acabar não debitando o valor do cliente, enquanto o fornecedor acredita que o pagamento foi feito. Isso cria uma discrepância que afeta diretamente as operações financeiras da empresa. A falta de me- canismos robustos de controle de transações pode levar a incon- sistências desse tipo. Outro cenário é a violação da integridade referencial em um sistema de controle de estoque. Suponha que uma empresa 63INTRODUÇÃO A BANCO DE DADOS tenha um banco de dados que registra informações sobre produ- tos e suas respectivas quantidades em estoque. Se um pedido de venda é registrado para um produto que não está disponível em estoque, ou se o sistema permite a remoção de um produto do banco de dados enquanto ainda há registros de vendas associadas a ele, isso cria uma inconsistência. As informações entre o estoque e as vendas não estão sincroniza- das, o que pode levar a erros graves no gerenciamento da cadeia de suprimentos. Explorando melhor, uma curiosidade interessante é o impacto dessas violações em sistemas de saú- de. Em hospitais, por exemplo, manter a integrida- de dos dados dos pacientes é fundamental para garantir a administração correta de medicamentos e tratamentos. Um erro de consistência, como a atualização incorreta de informações sobre aler- gias ou dosagens, pode resultar em consequências sérias para a saúde do paciente. Esse tipo de falha destaca a importância de sistemas confiáveis que garantam que todas as atualizações de dados se- jam corretas e coerentes com o histórico médico do paciente. Os bancos de dados modernos oferecem diversos meca- nismos para prevenir esses tipos de violações. O uso de transa- ções atômicas, por exemplo, garante que operações como trans- ferências financeiras ou atualizações de estoque sejam tratadas como uma única unidade de trabalho. Isso significa que ou todas as etapas da operação são concluídas com sucesso, ou nenhuma delas é realizada. Dessa forma, evita-se que uma parte da tran- sação seja concluída enquanto outra falha, o que poderia gerar inconsistências nos dados. 64 INTRODUÇÃO A BANCO DE DADOS Outro mecanismo importante é o isolamento de transa- ções. Em sistemas em que múltiplos usuários ou processos estão acessando e modificando os dados simultaneamente, o isolamen- to garante que cada transação seja tratada de forma independen- te, sem interferir nas outras. EXEMPLO: Em um sistema bancário, se dois clientes tentam sacar dinhei- ro ao mesmo tempo de uma mesma conta, o isolamento de transações impede que ambos realizem o saque simultanea- mente, evitando que a conta fique com saldo negativo. Os índices de integridade também desempenham um pa- pel importante na prevenção de violações. Esses índices ajudam a garantir que as regras de integridade definidas no banco de dados sejam sempre respeitadas. No exemplo do controle de estoque, se uma regra de in- tegridade referencial é definida para impedir que produtos sejam deletados enquanto existirem pedidos associados a eles, o banco de dados automaticamente bloqueará qualquer tentativa de re- moção do produto, evitando a criação de inconsistências. No entanto, nem sempre é fácil garantir a consistência dos dados em todos os cenários. Em sistemas distribuídos, nos quais os dados estão espalhados por diversos servidores geografica- mente distantes, garantir que todas as cópias dos dados estejam sempre sincronizadas pode ser um desafio. Nesse caso, técnicas como a replicação e o uso de logs de transação são empregadas para garantir que as atualizações sejam propagadas corretamente entre os servidores. 65INTRODUÇÃO A BANCO DE DADOS EXEMPLO: Um grande e-commerce que opera em diferentes países pode enfrentar problemas de integridade e consistência ao sin- cronizar seu estoque em tempo real. Se um cliente noBrasil compra o último item disponível de um produto, o sistema precisa garantir que o estoque seja atualizado imediatamente para todos os servidores, incluindo os que atendem outras regiões, como os Estados Unidos. Se essa atualização não ocorrer corretamente, outro cliente pode acabar comprando um item que já não está mais disponível, causando transtor- nos operacionais e insatisfação dos clientes. Para resolver esses problemas, os bancos de dados mo- dernos oferecem ferramentas como logs de transações distribuí- das e replicação síncrona, que garantem que as atualizações se- jam refletidas em todos os servidores quase instantaneamente. Essas técnicas reduzem significativamente as chances de inconsis- tências em sistemas distribuídos. As consequências das violações de integridade e consis- tência podem ser graves. Além de impactar diretamente a ope- ração das empresas, esses problemas podem resultar em perda de confiança por parte dos clientes. Imagine um sistema de paga- mentos que permite transações duplicadas ou um site de vendas que aceita pedidos para produtos fora de estoque. Essas situações podem prejudicar a reputação da empresa, além de gerar custos operacionais e financeiros significativos para corrigir os erros. Em grandes redes de supermercados, por exem- plo, a integridade e consistência dos dados de estoque são tão importantes que muitos utilizam sistemas que monitoram em tempo real as entra- das e saídas de produtos. Dessa forma, os gesto- res podem agir rapidamente caso alguma discre- pância seja identificada, minimizando o impacto nas operações. 66 INTRODUÇÃO A BANCO DE DADOS Portanto, é fundamental que os profissionais da área de tecnologia da informação e desenvolvimento de sistemas com- preendam a importância de manter a integridade e a consistência dos dados. A utilização correta dos mecanismos oferecidos pelos bancos de dados modernos, como transações, isolamento e repli- cação, pode evitar muitos problemas operacionais e garantir que as informações armazenadas sejam sempre confiáveis e precisas. E então? Gostou do que lhe mostramos? Aprendeu mesmo tudinho? Agora, só para termos certeza de que você realmente entendeu o tema de estudo deste capítulo, vamos resumir tudo o que vimos. Você deve ter aprendido que a integridade e a con- sistência são dois pilares essenciais para o bom funcionamento de um banco de dados. Vimos que esses conceitos garantem que os dados estejam sempre corretos e reflitam a realidade, evitando erros e inconsistências que podem prejudicar siste- mas críticos, como os de pagamento e controle de estoque. Exploramos como a integridade referen- cial, com o uso de chaves primárias e estrangeiras, é fundamental para manter a sincronia entre tabe- las relacionadas, prevenindo a ocorrência de refe- rências inválidas. Também vimos os mecanismos que asseguram a consistência dos dados, como transações, isolamento de transações e o modelo ACID, que juntos garantem que mesmo diante de falhas, os dados permaneçam em um estado con- fiável e válido. Por fim, discutimos alguns exemplos práticos de violações de integridade e consistência, compreendendo melhor as consequências dessas falhas e como os bancos de dados modernos ofe- recem ferramentas para evitar esses problemas. Com esse conhecimento, você está mais prepara- do para garantir que os dados que gerencia sejam precisos, íntegros e sempre consistentes. 67INTRODUÇÃO A BANCO DE DADOS Implementação de auditoria e monitoramento de bancos de dados Ao término deste capítulo, você será capaz de en- tender como funcionam as ferramentas de audi- toria e monitoramento em bancos de dados. As pessoas que tentaram implementar auditoria e monitoramento de bancos de dados sem a devi- da instrução enfrentaram problemas ao identificar ameaças de segurança e otimizar o desempenho dos sistemas, resultando em vulnerabilidades e fa- lhas operacionais. E então? Motivado para desen- volver esta competência? Vamos lá. Avante! Introdução às ferramentas de auditoria em bancos de dados A auditoria em bancos de dados é uma prática essencial para garantir a segurança, integridade e conformidade dos dados armazenados em um sistema. A auditoria envolve o registro e mo- nitoramento de todas as atividades realizadas dentro de um ban- co de dados, como consultas, inserções, atualizações e exclusões de dados. Esse processo é fundamental não apenas para rastrear o comportamento de usuários autorizados e identificar possíveis ações indevidas, mas também para responder a requisitos regu- latórios que demandam relatórios e controles rigorosos sobre o acesso e a manipulação de dados sensíveis. A importância da auditoria de bancos de dados vai além da simples monitoração. Ela oferece uma camada extra de pro- teção contra violações de segurança, permitindo que a equipe de TI identifique rapidamente tentativas de acesso não autorizado 68 INTRODUÇÃO A BANCO DE DADOS e manipulação indevida de informações. Quando implementada corretamente, a auditoria também pode servir como um dissua- sor contra atividades mal-intencionadas, uma vez que os usuários sabem que suas ações estão sendo registradas e analisadas. A auditoria de bancos de dados não é apenas uma prática moderna. Na década de 1980, com o au- mento do uso de computadores para armazenar dados financeiros e pessoais, surgiram as primei- ras ferramentas de auditoria voltadas para bancos de dados corporativos. Essas ferramentas foram desenvolvidas inicialmente para atender à cres- cente demanda por segurança e conformidade regulatória, especialmente em indústrias como a financeira e a governamental. A auditoria é composta por várias etapas. A primeira delas é o registro das atividades, que consiste em capturar informações detalhadas sobre quem acessou o banco de dados, quais ações foram realizadas, em que horário e por meio de qual terminal ou endereço de IP. A segunda etapa é a análise dos dados coletados, que visa identificar padrões incomuns, como acessos em horários atípicos ou operações suspeitas de modificação de dados sensí- veis. A terceira etapa é a geração de relatórios, que permite aos administradores revisarem de forma detalhada o que está aconte- cendo dentro do sistema e tomarem decisões informadas. Existem diferentes tipos de auditoria que podem ser im- plementados em um banco de dados. A auditoria completa envol- ve o registro de todas as operações realizadas no sistema, desde a criação e modificação de tabelas até a inserção de dados e altera- ção de permissões de usuários. Esse tipo de auditoria é muito uti- lizado em sistemas críticos que lidam com dados sensíveis, como informações financeiras ou registros médicos. 69INTRODUÇÃO A BANCO DE DADOS Por outro lado, a auditoria seletiva pode ser configurada para monitorar apenas determinadas operações ou usuários, re- duzindo a sobrecarga de armazenamento de logs e focando nos aspectos mais relevantes para a organização. O papel das ferramentas de auditoria é automatizar es- ses processos, tornando mais eficiente o registro e a análise das atividades. Ferramentas modernas de auditoria, como as ofereci- das por grandes fornecedores de bancos de dados como Oracle e Microsoft SQL Server, permitem uma configuração detalhada das políticas de auditoria, em que o administrador pode definir quais tipos de atividades devem ser monitoradas e como os dados audi- tados devem ser armazenados e protegidos. A implementação de auditoria e monitoramen- to em bancos de dados é um processo essencial para garantir a segurança, integridade e desem- penho das informações armazenadas. A audito- ria permite registrar todas as ações realizadas no sistema, como acessos, consultas e alterações de dados. Com isso, é possível identificar comporta- mentos suspeitos, violações de segurança e ativi- dades não autorizadas, facilitando a investigação e correção de incidentes. Já o monitoramento de desempenho, por sua vez, visa acompanhar o uso dos recursos do sistema,como CPU, memória e operações de disco, além de analisar a eficiência das consultas SQL executadas. Essa prática permi- te detectar gargalos de desempenho e falhas antes que se tornem críticos, promovendo uma atuação proativa por parte dos administradores de banco de dados (DBAs). Além da segurança, a auditoria em bancos de dados tam- bém é essencial para garantir a conformidade com regulamen- tações de proteção de dados, como a Lei Geral de Proteção de 70 INTRODUÇÃO A BANCO DE DADOS Dados (LGPD) no Brasil e o Regulamento Geral de Proteção de Da- dos (GDPR) na União Europeia. Essas leis exigem que as empresas mantenham um controle rigoroso sobre quem acessa dados pes- soais e como esses dados são usados. A auditoria permite que as organizações demonstrem sua conformidade com essas regulamentações, fornecendo provas documentadas de que os dados estão sendo manipulados de ma- neira adequada e segura. Por exemplo, uma auditoria pode ser configurada para re- gistrar todas as consultas realizadas em uma tabela que contém informações sensíveis, como números de CPF ou endereços. Se al- gum usuário tentar acessar essa tabela sem a devida autorização, a auditoria capturará essa tentativa e alertará os administradores, que poderão tomar as medidas necessárias para bloquear o aces- so ou investigar o motivo da ação. Podemos destacar em sistemas financeiros, a auditoria é usada não apenas para segurança, mas também para garantir que as operações financeiras sejam transparentes e rastreáveis. Ban- cos e instituições financeiras frequentemente realizam auditorias periódicas para verificar se todas as transações financeiras foram registradas corretamente e se há sinais de fraude. Outro aspecto importante da auditoria de bancos de da- dos é o controle de integridade. Ao monitorar o que é inserido e alterado no banco de dados, as ferramentas de auditoria ajudam a garantir que os dados permaneçam consistentes e coerentes ao longo do tempo. Se uma ação comprometer a integridade dos da- dos — por exemplo, a exclusão acidental de registros críticos — a auditoria fornecerá uma trilha de eventos que pode ajudar a iden- tificar o erro e corrigi-lo de forma eficiente. 71INTRODUÇÃO A BANCO DE DADOS As políticas de auditoria podem ser configuradas para capturar diferentes tipos de eventos, de- pendendo das necessidades da organização. Por exemplo, em um banco de dados de uma empresa de e-commerce, a auditoria pode ser configurada para monitorar as transações de compra, regis- trando quem fez a compra, qual produto foi ad- quirido e quando. Em um banco de dados médico, as políticas de auditoria podem focar no acesso a prontuários de pacientes, garantindo que apenas profissionais autorizados vejam as informações. Além de monitorar as atividades em tempo real, a audi- toria de bancos de dados também é útil em investigações retros- pectivas. Se um problema for identificado — como o vazamento de dados ou uma transação fraudulenta — os administradores podem utilizar os logs de auditoria para rastrear o incidente e des- cobrir quando, como e por quem a ação foi realizada. Essa função investigativa torna a auditoria uma ferramenta poderosa tanto para a prevenção quanto para a correção de problemas. As ferramentas de auditoria modernas também são alta- mente configuráveis, permitindo que as organizações escolham entre diferentes níveis de monitoramento, como auditoria de eventos de leitura, escrita ou modificação de dados. Em alguns casos, é possível até mesmo auditar o nível de execução de con- sultas, verificando a eficiência das consultas SQL realizadas e iden- tificando possíveis otimizações. Finalmente, vale destacar que, embora a auditoria seja uma prática poderosa para melhorar a segurança e a integridade dos dados, ela deve ser implementada de forma equilibrada. Uma auditoria muito invasiva pode gerar uma sobrecarga significati- va no sistema, aumentando o consumo de recursos e impactan- do o desempenho. 72 INTRODUÇÃO A BANCO DE DADOS Portanto, é importante que as políticas de auditoria sejam bem planejadas, focando nas áreas mais críticas sem comprome- ter a eficiência do banco de dados. Deste modo, a auditoria de bancos de dados é uma prática fundamental que combina segurança, integridade, conformidade e eficiência. Ao monitorar as atividades de usuários e operações no sistema, a auditoria oferece uma camada adicional de proteção e controle, permitindo que os administradores mantenham a saú- de e a segurança dos dados de forma proativa e precisa. Técnicas de monitoramento de desempenho em bancos de dados O monitoramento de desempenho em bancos de dados é uma prática essencial para garantir que o sistema funcione de forma eficiente e estável, evitando problemas que possam com- prometer a experiência do usuário ou a integridade dos dados. Quando falamos sobre monitoramento de desempenho, estamos nos referindo à análise contínua dos recursos do sistema, como CPU, memória e disco, bem como à execução de consultas, tempo de resposta e throughput. Tudo isso é fundamental para identificar e resolver gargalos, prevenir falhas e otimizar o desempenho do banco de dados. O objetivo principal do monitoramento de desempenho é detectar problemas antes que eles impactem o funcionamento do sistema. Isso envolve a coleta de métricas em tempo real para avaliar como os recursos estão sendo utilizados e como as opera- ções no banco de dados estão sendo executadas. Com essas in- formações, os administradores de banco de dados (DBAs) podem ajustar configurações, otimizar consultas e planejar melhorias na infraestrutura para garantir um desempenho adequado. 73INTRODUÇÃO A BANCO DE DADOS De acordo com estudos, a má otimização de con- sultas SQL é uma das principais causas de lentidão em bancos de dados. Consultas mal planejadas podem sobrecarregar o sistema, consumir mais recursos do que o necessário e aumentar significa- tivamente o tempo de resposta. Um dos componentes-chave no monitoramento de de- sempenho é a análise do uso de recursos, como CPU, memória e I/O (entrada e saída de dados no disco). Quando um banco de dados está sobrecarregado, é comum observar que a CPU está operando próxima de sua capacidade máxima, o que pode ser re- sultado de consultas ineficientes ou de um alto volume de transa- ções concorrentes. O monitoramento da CPU ajuda a identificar esses padrões e permite que os DBAs tomem medidas, como oti- mizar as consultas que estão consumindo mais processamento ou distribuir a carga de trabalho de forma mais eficiente. Imagem 4.6 - Dispositivos de entrada e saída Fonte: Freepik. Além da CPU, o uso de memória também é um fator im- portante. Bancos de dados modernos utilizam a memória para ar- mazenar dados temporários, caches e buffers. Quando o sistema não tem memória suficiente, ele pode recorrer ao uso de swap, que é a transferência de dados da memória para o disco, o que é significativamente mais lento. 74 INTRODUÇÃO A BANCO DE DADOS O monitoramento da utilização de memória per- mite identificar se há necessidade de aumentar a quantidade disponível ou de ajustar a configura- ção de cache para melhorar a eficiência do banco de dados. O disco é outro recurso crítico no desempenho do banco de dados. O acesso frequente ao disco para leitura e gravação de dados pode se tornar um gargalo se o sistema não for configurado adequadamente. O monitoramento da I/O do disco ajuda a iden- tificar se o banco de dados está sobrecarregado com operações de leitura ou gravação e se o armazenamento está atendendo às necessidades de desempenho da aplicação. A otimização do uso do disco pode incluir o ajuste da estrutura dos índices, a desfragmentação de da- dos ou até mesmo a mudança para um sistema de armazenamento mais eficiente, como discos SSD. O monitoramento de consultas SQL é uma prática funda- mental para otimizar o desempenho de um banco de dados. Uma consulta mal projetada pode gerar grandes volumes de dados desnecessários,causando lentidão no sistema. Ferramentas de monitoramento, como o SQL Server Profiler ou o Oracle Enterpri- se Manager, permitem que os DBAs analisem o tempo de execu- ção de cada consulta, identifiquem quais delas estão consumindo mais recursos e, a partir daí, otimizem as instruções SQL para re- duzir o impacto no sistema. Por exemplo, se uma consulta que deveria retornar apenas algumas linhas de dados está realizando um full table scan (uma varredura completa na tabela), o sistema será sobrecarregado sem necessidade. A solução para esse problema pode ser a cria- ção de índices adequados que aceleram a recuperação dos dados ou a reestruturação da consulta para utilizar joins ou filtros mais 75INTRODUÇÃO A BANCO DE DADOS eficientes. O monitoramento contínuo dessas consultas garante que elas estejam sempre operando com a máxima eficiência. Outro aspecto importante do monitoramento de desempe- nho é a análise de transações. Em bancos de dados com grande volume de transações, como sistemas financeiros, é essencial ga- rantir que as transações sejam processadas de maneira eficiente e que os tempos de resposta estejam dentro dos limites aceitáveis. O monitoramento das transações pode identificar bloqueios ou “deadlocks” — situações em que duas ou mais transações ficam pre- sas esperando por recursos que nunca serão liberados. A detecção e resolução de deadlocks é essencial para evitar a paralisação do sistema e garantir que as operações ocorram sem interrupções. Ferramentas de monitoramento, como o Nagios, Zabbix ou SolarWinds, oferecem uma visão completa da saúde do siste- ma, gerando alertas quando determinados limites são ultrapas- sados. Por exemplo, se a utilização da CPU exceder 85%, a ferra- menta pode enviar um alerta automático ao DBA, indicando que é necessário investigar a causa e tomar medidas corretivas. Isso é particularmente útil em ambientes nos quais o banco de dados precisa estar disponível 24/7, como em sistemas de e-commerce ou serviços bancários online. Em grandes corporações, a perda de desempe- nho de apenas alguns segundos em um banco de dados pode resultar em prejuízos financeiros significativos. Empresas como Amazon e Google monitoram continuamente suas bases de dados para garantir que o desempenho esteja otimizado, evitando atrasos que podem impactar milhões de usuários ao mesmo tempo. Outro ponto importante no monitoramento de desempe- nho é a prevenção de incidentes. Ao monitorar continuamente o 76 INTRODUÇÃO A BANCO DE DADOS banco de dados e prever potenciais problemas, os DBAs podem agir de forma proativa, evitando interrupções. Isso inclui a identifi- cação de padrões de uso que possam levar a falhas futuras, como a saturação de discos ou o esgotamento de memória. Ao tomar medidas antes que o problema se torne crítico, os DBAs garantem a continuidade dos serviços e a integridade dos dados. Além das ferramentas especializadas de monitoramento, muitos bancos de dados modernos possuem suas próprias fun- ções internas para ajudar na tarefa. No caso do MySQL, por exemplo, há o Performance Sche- ma, que coleta informações sobre o desempenho do sistema em tempo real. O PostgreSQL possui o pg_stat_statements, que oferece um relatório detalhado sobre o desempenho das consultas. Es- sas ferramentas integradas ao próprio banco de dados são fun- damentais para auxiliar na análise do comportamento das opera- ções e na resolução de problemas. A otimização contínua baseada no monitoramento é uma prática essencial para garantir que o banco de dados continue fun- cionando com alta performance à medida que a carga de trabalho aumenta. O aumento de usuários, o crescimento do volume de da- dos ou a introdução de novas funcionalidades podem gerar novos desafios, e o monitoramento permite identificar esses pontos de estresse à medida que surgem, possibilitando ajustes dinâmicos. Por fim, o monitoramento de desempenho de banco de dados não se limita apenas à identificação de problemas. Ele tam- bém oferece insights valiosos para o planejamento de expansão do sistema. Se uma empresa está planejando aumentar sua base de usuários ou introduzir novos serviços, os dados coletados du- rante o monitoramento podem ajudar os DBAs a planejar a expan- são da infraestrutura de TI, garantindo que o sistema suporte o crescimento sem comprometer o desempenho. 77INTRODUÇÃO A BANCO DE DADOS Desta forma, o monitoramento contínuo de desempenho em bancos de dados é uma prática essencial para manter a inte- gridade, eficiência e estabilidade do sistema. A análise de recursos como CPU, memória e disco, bem como o monitoramento de consultas e tran- sações, permite que os administradores identifi- quem e resolvam gargalos antes que eles se tor- nem críticos. Além disso, o uso de ferramentas especializadas e as fun- ções internas dos próprios bancos de dados fornecem uma base sólida para garantir a alta performance de operações contínuas, prevenindo falhas e otimizando o uso dos recursos disponíveis. Detecção de ameaças e anomalias por meio de auditoria A detecção de ameaças e anomalias por meio da auditoria é um dos elementos mais importantes no contexto da segurança de bancos de dados. A capacidade de monitorar e analisar o com- portamento do sistema, identificar padrões incomuns e respon- der rapidamente a possíveis incidentes de segurança é fundamen- tal para garantir a proteção dos dados. As ferramentas de auditoria modernas desempenham um papel crucial na identificação de atividades suspeitas ou irregula- res, permitindo que as empresas protejam seus sistemas de ata- ques cibernéticos, acessos não autorizados e falhas de segurança. Em bancos de dados, os logs são registros de todas as ativi- dades que ocorrem dentro do sistema, desde consultas de leitura e gravação até tentativas de acesso. A análise detalhada desses logs pode fornecer insights valiosos sobre o comportamento dos usuários e do sistema como um todo. 78 INTRODUÇÃO A BANCO DE DADOS Quando as ferramentas de auditoria são configu- radas corretamente, elas podem capturar infor- mações como quem acessou determinados dados, quando o acesso ocorreu e o que foi feito com es- sas informações. Esse tipo de monitoramento é es- sencial para detectar ameaças em tempo real. Uma das maneiras mais eficazes de detectar anomalias é observar os padrões normais de uso e, em seguida, identificar comportamentos que fogem desse padrão. Por exemplo, se um funcionário normalmente acessa o banco de dados apenas du- rante o horário comercial, um acesso fora desse horário pode ser um indicativo de uma possível violação de segurança. Da mesma forma, se um usuário normalmente acessa uma determinada tabela de dados e, de repente, começa a consultar tabelas que contêm informações sensíveis, isso também pode sinalizar uma atividade suspeita. Imagine uma empresa que utiliza um banco de dados com informações financeiras confidenciais. Se um funcionário, que habitualmente consulta apenas dados de relatórios financeiros, de repente começar a acessar informações de contas bancá- rias de clientes, isso poderia ser um indicativo de um acesso indevido. As ferramentas de auditoria configuradas corretamente identificariam essa mudança de comportamento e poderiam disparar um alerta, permitindo que a equipe de segurança investigasse a atividade em tempo real. Curiosamente, a detecção de anomalias não se limita ape- nas a identificar comportamentos incomuns de usuários. Ela tam- bém pode ajudar a identificar falhas no sistema que poderiam ser exploradas por atacantes. Um exemplo disso é quando um siste- ma começa a registrar um aumento significativo no número de 79INTRODUÇÃO A BANCO DE DADOS tentativas de login falhas, o que pode indicar que um atacante está tentando quebrar senhas por meio de força bruta. O monitoramento dessas tentativas, combinado com a análise de logs, pode ajudar a equipe de segurança a bloquear es- sas atividades antes que uma violação ocorra. Outroaspecto importante da auditoria é a capacidade de identificar operações irregulares ou suspeitas que podem com- prometer a integridade do banco de dados. Operações de exclu- são em massa, por exemplo, podem ser um sinal de que alguém está tentando remover informações críticas sem autorização. Da mesma forma, a execução de consultas que exigem permissões elevadas, mas que não são comuns no dia a dia da empresa, pode indicar uma tentativa de explorar vulnerabilidades no sistema. As ferramentas de auditoria não apenas registram essas atividades, mas também permitem a criação de regras e políticas que ajudam a automatizar a detecção de anomalias. Isso significa que, em vez de depender exclusivamente de análises manuais dos logs, as ferramentas de auditoria podem identificar automatica- mente atividades suspeitas com base em critérios predefinidos e emitir alertas. Isso aumenta significativamente a capacidade de resposta da equipe de segurança, permitindo que eles tomem medidas pre- ventivas antes que a ameaça se concretize. O uso de machine learning em auditorias também está ga- nhando destaque como uma forma de melhorar a detecção de anomalias. Essas tecnologias conseguem aprender padrões de comportamento ao longo do tempo e identificar, de forma mais precisa, desvios que poderiam passar despercebidos em uma aná- lise manual. 80 INTRODUÇÃO A BANCO DE DADOS EXEMPLO: O machine learning pode ser usado para identificar mudanças sutis no comportamento de um usuário que, à primeira vista, pode parecer inofensivo, mas que pode indicar uma amea- ça emergente. No contexto de ataques cibernéticos, as auditorias podem ser uma ferramenta poderosa para identificar tentativas de explo- ração de vulnerabilidades. Um exemplo clássico é o ataque conhe- cido como SQL Injection, no qual um atacante tenta injetar código malicioso em uma consulta SQL para manipular o banco de dados. A análise dos logs de auditoria pode ajudar a identificar essas tentativas, especialmente quando consultas SQL incomuns ou malformadas são detectadas. Ao identificar esses padrões, a equipe de segurança pode intervir antes que o ataque comprome- ta o banco de dados. A auditoria também desempenha um papel importante na detecção de acessos não autorizados. Quando um atacante com- promete as credenciais de um usuário legítimo, ele pode tentar acessar o sistema se passando por esse usuário. No entanto, com- portamentos anômalos, como acessos fora do horário normal, uso excessivo de permissões ou consultas incomuns, podem ser detec- tados por intermédio da auditoria, permitindo que a equipe de se- gurança bloqueie o ataque e restaure a integridade do sistema. Se um banco de dados contém informações sensí- veis de clientes, como números de cartão de cré- dito, e um atacante obtém acesso às credenciais de um funcionário, ele pode tentar extrair esses dados. No entanto, se as ferramentas de auditoria estiverem configuradas para monitorar o acesso a esses dados sensíveis e o comportamento do funcionário for inconsistente com o uso normal, o sistema pode disparar um alerta, interrompendo a tentativa de roubo de dados. 81INTRODUÇÃO A BANCO DE DADOS A análise de logs também é essencial para a identificação de fraudes internas. Em muitas empresas, os maiores riscos de segurança vêm de dentro, e a auditoria pode ajudar a identificar funcionários que estão abusando de seus privilégios de acesso. Por exemplo, se um funcionário começar a realizar tran- sações financeiras incomuns, como transferências de grandes so- mas de dinheiro para contas externas, a auditoria pode detectar essas ações e permitir que a empresa investigue antes que um dano maior ocorra. Além disso, a auditoria pode ser usada para monitorar a integridade das transações em tempo real. Em bancos de dados financeiros, cuja precisão de transações é crítica, a auditoria pode garantir que todas as operações sejam realizadas corretamente. Se houver uma falha no processamento de uma transação, as ferramentas de auditoria podem identificar o problema e per- mitir que ele seja corrigido antes que a integridade dos dados seja comprometida. Desta maneira, as ferramentas de auditoria fornecem um histórico completo das atividades no sistema, o que é essencial para a realização de investigações forenses em caso de incidentes de segurança. Esse histórico detalhado permite que a equipe de segurança reconstrua o que aconteceu, identifique a origem do ataque e implemente medidas corretivas para evitar que o inci- dente se repita. Em resumo, a auditoria é uma ferramenta poderosa para detectar ameaças e anomalias em bancos de dados. Ao analisar os logs e monitorar o comportamento dos usuários e do sistema, é possível identificar acessos não autorizados, operações suspei- tas e falhas de segurança. Quando configurada corretamente, a auditoria pode fornecer alertas em tempo real, permitindo uma 82 INTRODUÇÃO A BANCO DE DADOS resposta rápida a incidentes e garantindo a proteção dos dados críticos da empresa. Boas práticas para implementação de auditoria e monitoramento A implementação eficaz de ferramentas de auditoria e mo- nitoramento em bancos de dados é essencial para garantir a segu- rança e o desempenho do sistema. Essas práticas vão muito além de simplesmente instalar ferramentas; envolvem um processo contínuo de configuração, análise e revisão de políticas e ativida- des. É preciso assegurar que essas ferramentas sejam configura- das de acordo com as necessidades da organização e que todos os pontos críticos sejam cobertos para evitar falhas. Vamos explorar as boas práticas que podem ser seguidas para uma auditoria e monitoramento eficazes. Imagem 4.7 - Pontos importantes para estabelecer na auditoria MONITORAMENTO DEFINIR POLÍTICAS DE AUDITORIA GERAR RELATÓRIOS Fonte: Elaborado pela autoria (2024). Uma das primeiras boas práticas na implementação de au- ditoria e monitoramento é a definição clara das políticas de audito- ria. Isso inclui determinar quais atividades precisam ser monitora- das, quais usuários ou grupos de usuários devem ser auditados e com que frequência os relatórios de auditoria devem ser gerados. 83INTRODUÇÃO A BANCO DE DADOS EXEMPLO: Em um banco de dados de uma instituição financeira, transa- ções realizadas por administradores e usuários com permis- sões elevadas são de extrema importância e precisam ser au- ditadas com mais rigor. Estabelecer essas prioridades ajuda a evitar a sobrecarga de dados e a garantir que o sistema esteja monitorando as ações mais críticas. Além disso, uma prática recomendada é evitar a auditoria de todos os eventos. Auditar cada operação realizada no banco de dados pode gerar uma quantidade massiva de logs, tornando difícil a análise dos dados e aumentando o uso de recursos do sistema. O ideal é concentrar-se nas operações sensíveis, como ten- tativas de acesso a dados restritos, alterações de configurações críticas ou operações realizadas fora do horário normal de traba- lho. Dessa forma, é possível manter o monitoramento eficiente sem comprometer o desempenho do banco de dados. Outra prática importante é a configuração de alertas em tempo real para eventos suspeitos. A auditoria passiva, em que os logs são apenas revisados em intervalos regulares, pode resultar em atrasos na identificação de ameaças. Para evitar isso, é essen- cial configurar o sistema para emitir alertas imediatos quando de- terminados critérios são atendidos. Por exemplo, se uma tentativa de acesso não autorizado for detectada ou se houver um aumento súbito no volume de con- sultas ou transações, o sistema deve notificar a equipe responsá- vel imediatamente, permitindo uma resposta rápida. A segmentação dos logs de auditoria é outra prática eficaz. Armazenar todos os logs em um único local pode criar gargalos no acesso a esses dados e aumentar os riscos de segurança. Dividir os logs em diferentes segmentos com base em categorias de even- 84 INTRODUÇÃO A BANCODE DADOS tos, usuários ou sistemas pode facilitar a organização e o acesso rápido às informações. Além disso, essa prática pode reduzir o tempo de análise e permitir uma auditoria mais precisa e focada. É recomendável também utilizar ferramentas de monitora- mento integradas com as de auditoria. Muitas soluções modernas oferecem tanto auditoria quanto monitoramento contínuo do de- sempenho em um único sistema. Isso permite que os administra- dores monitorem o uso de recursos como CPU, memória e disco, ao mesmo tempo em que observam as atividades dos usuários. A integração desses dois processos não apenas otimiza a gestão, mas também permite uma visão holística do funcionamento do banco de dados, ajudando a detectar anomalias e ineficiências de forma mais eficaz. Imagine uma grande empresa de e-commerce que tenha um banco de dados movimentado, geran- do milhões de transações diariamente. Se essa empresa implementar boas práticas de auditoria, como segmentação de logs e configuração de aler- tas, ela será capaz de monitorar o desempenho das transações, bem como identificar rapidamente atividades suspeitas, como tentativas de fraude ou acessos não autorizados. Isso proporcionaria uma maior segurança e performance, garantindo que a operação continue fluindo sem interrupções. Além das práticas técnicas, a periodicidade na revisão de logs e relatórios também deve ser priorizada. Não basta gerar logs detalhados; é preciso revisá-los regularmente para identificar pos- síveis ameaças e avaliar o desempenho do banco de dados. Rela- tórios que indicam quedas de desempenho, por exemplo, podem apontar a necessidade de otimização de consultas ou até mesmo a adição de novos recursos de hardware para evitar gargalos. 85INTRODUÇÃO A BANCO DE DADOS O treinamento da equipe que gerencia os bancos de dados também é uma boa prática que deve ser considerada. Implementar ferramentas de auditoria e monitoramento eficazes requer conhe- cimento técnico especializado, tanto para configurar essas ferra- mentas adequadamente quanto para interpretar os dados gerados. A equipe precisa estar preparada para responder de maneira rápi- da e eficaz a qualquer incidente que possa surgir, além de entender como ajustar as políticas de auditoria conforme necessário. Curiosamente, uma falha comum na implementação de auditoria e monitoramento é subestimar a necessidade de ajustes contínuos. O ambiente de TI de uma empresa está em constante mudança, com a adição de novos sistemas, usuários e alterações nas políticas de segurança. Isso significa que as ferramentas de auditoria e monitoramento também precisam ser ajustadas para acompanhar essas mudanças. Por isso, é recomendado revisar e atualizar as políticas de auditoria periodicamente. Um exemplo prático de como essas boas práticas são apli- cadas pode ser visto no setor bancário. Bancos e outras institui- ções financeiras, que precisam seguir regulamentações rigorosas, como o Payment Card Industry Data Security Standard (PCI DSS), im- plementam auditoria e monitoramento em todas as suas transa- ções eletrônicas. Além de auditar todas as atividades relacionadas a dados sensíveis, como números de cartão de crédito, essas or- ganizações também configuram alertas para detectar comporta- mentos atípicos, como tentativas de acessar dados fora do horário comercial ou de localizações geográficas suspeitas. Essas práticas ajudam a prevenir fraudes e a garantir a segurança das informa- ções dos clientes. Por fim, uma prática adicional e importante é a definição de planos de resposta a incidentes. Mesmo com uma auditoria e monitoramento bem implementados, é possível que incidentes 86 INTRODUÇÃO A BANCO DE DADOS ocorram. Definir um plano de resposta para quando uma violação de segurança ou um problema de desempenho for identificado permite que a equipe aja rapidamente para mitigar os danos e restaurar o sistema à sua operação normal. Desta forma, a implementação de boas práticas de auditoria e monitoramento em bancos de dados é fundamental para garantir a segurança e o desempenho contínuos do sistema. Seguir essas práticas, como segmentação de logs, configuração de alertas e re- visões periódicas, pode prevenir falhas graves e ajudar a identificar ameaças de maneira proativa. E com a adoção dessas boas práticas, as empresas estarão melhor equipadas para proteger suas infor- mações e manter a eficiência operacional (Nogueira, 2021). E então? Gostou do que lhe mostramos? Aprendeu mesmo tudinho? Agora, só para termos certeza de que você realmente entendeu o tema de estudo deste capítulo, vamos resumir tudo o que vimos. Você deve ter aprendido que a auditoria e o moni- toramento em bancos de dados são práticas fun- damentais para garantir a segurança, a integridade e a eficiência dos sistemas de informação. Começa- mos discutindo a importância das ferramentas de auditoria, que permitem registrar e analisar as ati- vidades realizadas nos bancos de dados. Com elas, é possível monitorar acessos, identificar tentativas de manipulação indevida e garantir a conformida- de com regulamentações, como a LGPD e o GDPR. Essas ferramentas fornecem uma visão detalhada sobre quem acessou o quê, quando e como. Em seguida, exploramos as técnicas de monitoramen- to de desempenho, essenciais para identificar gar- galos, otimizar recursos e melhorar a resposta do sistema. O monitoramento contínuo da utilização 87INTRODUÇÃO A BANCO DE DADOS de CPU, memória e disco permite prever e resol- ver problemas antes que eles impactem a opera- ção do banco de dados. Além disso, vimos como a análise de consultas SQL e transações pode garan- tir que as operações sejam executadas da forma mais eficiente possível. Discutimos também como a auditoria pode ser utilizada para a detecção de ameaças e anomalias, ajudando na identificação de acessos não autorizados e atividades suspeitas. A capacidade de detectar rapidamente qualquer comportamento fora do padrão é crucial para pro- teger os dados contra possíveis violações. Por fim, abordamos as boas práticas para implementação de auditoria e monitoramento, destacando a im- portância de políticas bem definidas, a configura- ção adequada de alertas e a revisão periódica de logs e relatórios. Aprendemos que essas práticas são indispensáveis para garantir a integridade dos dados e a segurança do sistema, além de possibi- litar ações corretivas e preventivas de forma mais eficaz. Agora que você chegou até aqui, é possível perceber como a auditoria e o monitoramento são essenciais para a manutenção da segurança e do desempenho dos bancos de dados. Com esse co- nhecimento, você está mais preparado para en- frentar os desafios de proteger e gerenciar dados com eficiência 88 INTRODUÇÃO A BANCO DE DADOS NOGUEIRA, J. D. V. H.; CARDOSO, L. C. Análise e projeto de software orientado a objetos. Recife: Telesapiens, 2021. NOGUEIRA, J. D. V. H.; CARDOSO, L. da C. Linguagens de programação para WEB. Recife: Telesapiens, 2021. SARMENTO, C. F. Administração do SGBD PostgreSQL. Recife: Telesapiens, 2022. SILVA, J. L. D. da. Gestão da tecnologia da informação e comunicação. Recife: Telesapiens, 2022. SILVA, J. L. D. da.; SANTANA, A. de O. Big data e ciência de dados. Recife: Telesapiens, 2022. RE FE RÊ N CI A S Segurança da informação em bancos de dados Fundamentos de segurança da informação em bancos de dados Controle de acesso e gerenciamento de permissões em bancos de dados Boas práticas de controle de acesso Tipos de criptografia e aplicações Gerenciamento de riscos e ameaças em bancos de dados Políticas de backup e recuperação de bancos de dados Tipos de backup em bancos de dados Estratégias de backup em ambientes corporativos Procedimentos de recuperação de dados Ferramentas e tecnologias de backup e recuperação Integridade e consistência das informações em bancos de dados Conceito de integridade e consistência em bancos de dados Integridade referencial: chaves primáriase estrangeiras Mecanismos para garantir a consistência dos dados Exemplos práticos de violações de integridade e consistência Implementação de auditoria e monitoramento de bancos de dados Introdução às ferramentas de auditoria em bancos de dados Técnicas de monitoramento de desempenho em bancos de dados Detecção de ameaças e anomalias por meio de auditoria Boas práticas para implementação de auditoria e monitoramentoinformações. 10 INTRODUÇÃO A BANCO DE DADOS Um exemplo prático é o uso de níveis de permissão para funcionários de uma empresa: enquanto um administrador tem acesso total ao banco de dados, um analista pode ter acesso res- trito apenas a certas tabelas ou funções. A integridade dos dados é outro aspecto vital da seguran- ça. Ela assegura que as informações armazenadas estejam corre- tas e livres de alterações não autorizadas ou acidentais. Em um banco de dados, a integridade é mantida por meio de mecanismos como transações, que garantem que uma operação só será con- cluída se todas as etapas forem bem-sucedidas. Caso ocorra um erro em qualquer parte do processo, o sistema reverte a transação, mantendo o estado anterior dos da- dos. Isso é particularmente importante em operações financeiras, nas quais qualquer alteração não intencional pode ter conse- quências graves. Para aprofundar seu entendimento sobre a segu- rança em bancos de dados e as práticas mais rele- vantes para proteger sistemas e informações, leia o conteúdo disponível no material “Segurança de sistemas de bancos de dados”. Esse documento aborda de forma detalhada os fundamentos e con- ceitos necessários para compreender os desafios de manter a integridade, disponibilidade e confi- dencialidade dos dados. Acesse no QR Code. A disponibilidade refere-se à garantia de que os dados esta- rão acessíveis sempre que forem necessários. Problemas de dispo- https://cm-kls-content.s3.amazonaws.com/201701/INTERATIVAS_2_0/SEGURANCA_DE_SISTEMAS_DE_BANCOS_DE_DADOS/U1/LIVRO_UNICO.pdf 11INTRODUÇÃO A BANCO DE DADOS nibilidade podem ocorrer devido a falhas técnicas, como quedas de servidores ou ataques, como o de negação de serviço (DDoS). Para mitigar esses riscos, práticas como a redundância de servidores e o uso de backups regulares são adotadas. Um exem- plo disso é o sistema de uma plataforma de e-commerce que pre- cisa estar disponível 24 horas por dia, especialmente em períodos de alta demanda, como a Black friday. Nesse caso, garantir a dis- ponibilidade é vital para manter o fluxo de vendas e a experiência dos clientes. Uma curiosidade interessante sobre segurança de bancos de dados é que as ameaças internas são frequentemente subestimadas, mas podem ser tão prejudiciais quanto ataques externos. Funcionários com más intenções ou descuidos acidentais podem causar danos significativos aos dados. Um exemplo famo- so é o caso de Edward Snowden, ex-funcionário da NSA, que reve- lou informações confidenciais ao público, destacando a importân- cia de controles rígidos de acesso, mesmo para usuários internos. Além das ameaças internas, os ataques externos são uma preocupação constante. A técnica de SQL Injection, por exemplo, é amplamente usada por cibercriminosos para acessar ou mani- pular um banco de dados ao inserir código malicioso em consultas SQL. Para combater isso, é importante que os desenvolvedores implementem medidas de validação e sanitização de dados in- seridos pelo usuário, garantindo que apenas entradas seguras sejam processadas. A prática da auditoria também desempenha um pa- pel importante na segurança dos bancos de dados. Ao regis- trar todas as operações e acessos realizados, é possível mo- 12 INTRODUÇÃO A BANCO DE DADOS nitorar quem está acessando os dados e identificar possíveis comportamentos suspeitos. EXEMPLO: Se um usuário com permissões limitadas tenta acessar uma área restrita, o sistema de auditoria pode alertar os adminis- tradores para investigar a situação. De maneira geral, proteger os dados armazenados em um banco de dados envolve uma combinação de ferramentas, polí- ticas e boas práticas que visam minimizar os riscos e garantir a operação segura e eficiente do sistema. Imagem 4.1 – ProtVeção de dados Fonte: Freepik. Desde a implementação de controles de acesso até o uso de técnicas de monitoramento e auditoria, a segurança deve ser tratada de forma estratégica, com ações voltadas tanto para pre- venir ameaças quanto para mitigar possíveis danos. 13INTRODUÇÃO A BANCO DE DADOS Controle de acesso e gerenciamento de permissões em bancos de dados O controle de acesso e o gerenciamento de permissões em bancos de dados são componentes essenciais para garantir que apenas usuários autorizados possam visualizar, modificar ou administrar informações sensíveis. Esse processo envolve a im- plementação de políticas rigorosas que determinam quem pode acessar determinadas áreas do banco de dados, além de que tipo de operação pode ser realizada por cada usuário. Em um mundo no qual a proteção de dados se tornou uma prioridade, entender as técnicas de autenticação e autorização, além de aplicar boas práticas de segurança, é fundamental para a gestão eficiente de qualquer sistema de banco de dados. O controle de acesso é um mecanismo que define como as informações são protegidas contra acessos não autorizados. Ele funciona estabelecendo restrições sobre o que os usuários podem ou não fazer dentro de um banco de dados. Esse controle é implementado por meio de siste- mas de autenticação e autorização, sendo funda- mental para manter a integridade e a confidencia- lidade das informações. A autenticação é o primeiro passo para o controle de aces- so. É o processo de verificar a identidade de um usuário para ga- rantir que ele é quem afirma ser. Isso geralmente é feito por meio de senhas, mas pode incluir também mecanismos mais sofistica- dos, como autenticação multifator (MFA), que utiliza uma combi- nação de dois ou mais métodos de autenticação, como algo que o 14 INTRODUÇÃO A BANCO DE DADOS usuário sabe (senha), algo que o usuário possui (um dispositivo), ou algo que o usuário é (biometria). Imagem 4.2 - Autenticação Senha Biometria MPA Fonte: Elaborada pela autoria (2024). A autenticação multifator não é apenas uma ca- mada extra de proteção, mas também uma das práticas de segurança mais recomendadas para ambientes corporativos. Grandes empresas, como Google e Microsoft, adotaram o uso de MFA para proteger dados sensíveis de seus usuários e evitar o acesso por meio de credenciais roubadas. A autenticação multifator é especialmente eficaz contra ataques que utilizam a força bruta para quebrar senhas ou que envolvem phishing, uma técnica que tenta enganar o usuário para que ele forneça suas credenciais de acesso. Ao exigir mais de um fator de autenticação, os sistemas de banco de dados se tornam menos vulneráveis a esses tipos de ameaças. 15INTRODUÇÃO A BANCO DE DADOS Após o processo de autenticação, entra em jogo a auto- rização, que é o processo pelo qual o sistema determina o que o usuário autenticado pode fazer. Isso inclui a definição de permissões, que podem variar de leitura (consultar informações) a escrita (modificar ou adicionar dados) e exclusão de da- dos. A autorização é normalmente configurada com base nas necessidades específicas de cada usuário ou grupo de usuários, criando níveis de acesso que minimizam a exposição de informa- ções confidenciais. Uma prática comum é o uso de role-based access control (RBAC), ou controle de acesso baseado em papéis. No RBAC, os usuários são agrupados em funções ou “papéis”, e cada papel tem um conjunto específico de permissões associadas. Isso simplifica muito o processo de gerenciamen- to de permissões, especialmente em organizações grandes. Em vez de configurar permissões para cada usuário individualmente, os administradores podem atribuir um papel aos usuários e modificar as permissões de todos os membros de um papel de uma só vez. Boas práticas de controle de acesso Ao estabelecer políticas de controle de acesso e gerencia- mento de permissões, existem algumas boas práticas que devem ser seguidas para maximizar a segurança e a eficiência. 1. Princípio do menor privilégio (least privilege) Esse princípio preconiza que cada usuário deve ter o míni- mo de permissões necessárias para realizar seu trabalho. Se um colaborador precisa apenas consultarum banco de dados, por 16 INTRODUÇÃO A BANCO DE DADOS exemplo, ele não deve ter permissão para modificar ou excluir in- formações. A aplicação desse princípio reduz significativamente o risco de erros humanos e de abusos de privilégios. 2. Separação de funções (separation of duties) A separação de funções é uma prática que visa garantir que nenhuma pessoa tenha privilégios suficientes para realizar tarefas críticas de forma isolada. Isso é comum em ambientes de alta segurança, em que as tarefas, como aprovação de pagamen- tos ou modificações em bancos de dados sensíveis, são divididas entre múltiplos usuários. Com isso, mesmo que um usuário com- prometa seu login, o dano será limitado. 3. Monitoramento contínuo de acessos Uma política eficaz de controle de acesso deve incluir o monitoramento contínuo dos acessos ao banco de dados. Isso en- volve registrar as atividades dos usuários e gerar alertas quando padrões de comportamento incomuns são detectados. Por exem- plo, um usuário que subitamente começa a acessar grandes volu- mes de dados em horários atípicos pode estar envolvido em um vazamento de dados, o que exige uma resposta imediata. Uma das maiores violações de segurança em bancos de dados aconteceu devido a um geren- ciamento inadequado de permissões. Em 2013, o incidente com a Target resultou na exposição de informações pessoais e financeiras de milhões de clientes. Isso ocorreu porque um fornecedor ter- ceirizado, com acesso limitado a um sistema, teve seu login comprometido, permitindo que hackers penetrassem na rede da Target e acessassem da- dos sensíveis. Se o princípio do menor privilégio tivesse sido aplicado corretamente, esse incidente poderia ter sido evitado ou minimizado. 17INTRODUÇÃO A BANCO DE DADOS Uma política clara e bem definida de gerenciamento de permissões é indispensável. Ela deve ser documentada e revisa- da regularmente para garantir que se mantenha alinhada com as necessidades de segurança da organização. Além disso, as per- missões dos usuários devem ser revisadas periodicamente para garantir que ninguém tenha acesso indevido a dados sensíveis ou desnecessários. EXEMPLO: Em um banco de dados de uma instituição financeira, os ge- rentes podem precisar de acesso a relatórios financeiros, mas não precisam de acesso direto aos sistemas que processam transações. Nesse caso, as permissões devem ser configura- das para que os gerentes possam consultar os relatórios, mas não interferir nas operações dos sistemas transacionais. Dependendo da plataforma de banco de dados utilizada, os métodos de autenticação e autorização podem variar. Em sis- temas, como o MySQL e PostgreSQL, os administradores podem configurar usuários com diferentes níveis de permissão direta- mente na estrutura do banco de dados. Já em plataformas como Microsoft SQL Server, há integração com o Active Directory, permi- tindo que as permissões sejam gerenciadas de forma centralizada em toda a rede corporativa. No Microsoft SQL Server, a autenticação pode ser integra- da ao Active Directory, permitindo que os administradores de rede gerenciem as permissões de todos os usuários de forma centrali- zada. Isso garante que as políticas de segurança sejam aplicadas consistentemente em toda a organização, facilitando o processo de autenticação e autorização. 18 INTRODUÇÃO A BANCO DE DADOS Um dos maiores desafios no controle de acesso em bancos de dados é equilibrar a segurança com a facilidade de uso. A aplicação de políticas de se- gurança muito rígidas pode dificultar o trabalho dos usuários e reduzir a eficiência. Por outro lado, permissões excessivamente flexíveis podem expor a organização a riscos de segurança. Portanto, é fundamental encontrar um equilíbrio entre segurança e usabilidade, ajustando as permissões de acordo com as necessidades reais dos usuários. Uma estratégia eficiente de controle de acesso é a imple- mentação de políticas baseadas em tempo e contexto. Por exem- plo, um administrador pode configurar o sistema para que deter- minados usuários só possam acessar o banco de dados durante o horário de trabalho e a partir de determinados locais, como o escritório da empresa. Esse tipo de controle, conhecido como con- trole de acesso baseado em contexto (context-aware access con- trol), oferece uma camada adicional de segurança e ajuda a preve- nir acessos não autorizados fora do ambiente de trabalho seguro. O gerenciamento de controle de acesso e permissões em bancos de dados é uma tarefa complexa, mas essencial para a se- gurança de informações sensíveis. Políticas robustas, combinadas com técnicas modernas de autenticação e autorização, ajudam a proteger os sistemas contra ameaças internas e externas. Ao seguir as boas práticas e man- ter-se atualizado com as inovações tecnológicas, as organizações podem garantir a integridade, confidencialidade e disponibilidade de seus dados. A criptografia de dados é uma técnica fundamental no campo da segurança da informação, especialmente em bancos de dados, para garantir que informações sensíveis permaneçam 19INTRODUÇÃO A BANCO DE DADOS protegidas contra acessos não autorizados. Ela atua convertendo dados legíveis (texto claro) em um formato ilegível (texto cifrado), que só pode ser decodificado por pessoas ou sistemas autoriza- dos que possuam a chave correta. Esse processo de proteção se aplica tanto aos da- dos em repouso, ou seja, quando estão armaze- nados no banco de dados, quanto aos dados em trânsito, durante sua transmissão entre sistemas ou dispositivos. Dados em repouso referem-se àquelas informações que estão armazenadas em um sistema, como em discos rígidos, ser- vidores ou na nuvem. A criptografia desses dados garante que, mesmo que alguém consiga acessar fisicamente o dispositivo de armazenamento, as informações estarão inacessíveis sem a chave de decriptação. Isso é particularmente importante em casos de perda de dispositivos ou invasões a servidores, cujo risco de vaza- mento de dados é significativo. Os algoritmos de criptografia mais comuns usados para proteger dados em repouso incluem o Advanced Encryption Stan- dard (AES), que é amplamente aceito por ser altamente eficiente e seguro. O AES utiliza chaves de 128, 192 ou 256 bits para criptogra- far dados, tornando-o uma escolha popular para criptografia de bancos de dados. Ele é aplicado em uma vasta gama de soluções, desde sistemas corporativos até aplicativos móveis. O AES foi escolhido pelo governo dos Estados Uni- dos como o padrão de criptografia para proteger dados sensíveis e classificados. A escolha foi ba- seada em sua alta resistência a ataques de força bruta, em que todas as combinações de chaves são testadas para tentar decifrar os dados. Para uma chave de 256 bits, esse tipo de ataque levaria bi- lhões de anos para ser bem-sucedido. 20 INTRODUÇÃO A BANCO DE DADOS Além do AES, outro método utilizado para dados em re- pouso é a criptografia de disco completo. Nesse caso, o disco in- teiro em que os dados estão armazenados é criptografado, e as informações só podem ser acessadas por meio da decriptação total do disco. Isso protege não apenas os arquivos individuais, mas também o próprio sistema de arquivos e as informações de metadados. Dados em trânsito são aqueles que estão sendo transfe- ridos entre sistemas, dispositivos ou redes. Durante esse proces- so de transferência, os dados ficam vulneráveis a interceptações, como ataques de “man-in-the-middle”, em que um invasor inter- cepta a comunicação entre dois sistemas e tem a possibilidade de acessar as informações sendo trocadas. A criptografia de dados em trânsito protege contra esse tipo de ataque, garantindo que as informações transmitidas permaneçam seguras. A criptografia para dados em trânsito geralmente utiliza o protocolo transport layer security (TLS), que assegura a proteção de dados enquanto eles são enviados pela internet ou por redes privadas. O TLS cria um canal seguro entre o cliente e oservidor, garantindo que todas as informações trocadas estejam cifradas durante o trânsito. Um exemplo comum do uso de TLS é no acesso a sites ban- cários ou de compras online. Quando você vê o ícone de cadeado ao lado do URL no navegador, isso significa que o site está usando TLS para proteger as informações que você está trocando com o servidor, como senhas ou dados de cartão de crédito. Tipos de criptografia e aplicações A criptografia pode ser dividida em dois grandes tipos: criptografia simétrica e criptografia assimétrica. Esses dois mé- 21INTRODUÇÃO A BANCO DE DADOS todos têm aplicações distintas no contexto de bancos de dados. São eles: • Criptografia simétrica: nesse modelo, a mesma chave é usada tanto para criptografar quanto para decriptar os dados. Um dos principais exemplos de criptogra- fia simétrica é o AES, que discutimos anteriormente. A criptografia simétrica é bastante eficiente em termos de desempenho, mas tem o desafio de geren- ciamento de chaves. Caso a chave seja comprometi- da, todos os dados criptografados com ela também estarão comprometidos; • Criptografia assimétrica: diferente da simétrica, a crip- tografia assimétrica utiliza duas chaves diferentes — uma pública e uma privada. A chave pública é usada para criptografar os dados, e a chave privada é usada para decriptá-los. Isso aumenta a segurança, pois a chave privada é mantida em sigilo, enquanto a chave pública pode ser distribuída livremente. Um exemplo de criptografia assimétrica é o algoritmo Rivest-Sha- mir-Adleman (RSA), muito utilizado em transações fi- nanceiras e na troca de informações sensíveis. No contexto de bancos de dados, a criptografia pode ser aplicada de várias formas, dependendo do tipo de dados e do ní- vel de segurança necessário. EXEMPLO: Em bancos de dados relacionais é possível criptografar colu- nas específicas que contêm informações sensíveis, como nú- meros de cartão de crédito ou CPF. Isso permite um equilíbrio entre segurança e desempenho, pois apenas os dados mais críticos são protegidos por criptografia. 22 INTRODUÇÃO A BANCO DE DADOS Além disso, muitas plataformas de banco de dados ofere- cem suporte nativo para criptografia. O Microsoft SQL Server, por exemplo, inclui uma funcionalidade chamada Transparent Data En- cryption (TDE), que criptografa os arquivos de banco de dados au- tomaticamente, sem a necessidade de alterações nos aplicativos que acessam esses dados. Da mesma forma, o Oracle Database também oferece criptografia de dados em repouso com sua tec- nologia de criptografia de colunas. A criptografia de dados em trânsito e em repouso não se limita apenas a proteger os dados contra ataques cibernéticos. Ela também é uma forma de garantir a conformidade com regulamentações de proteção de dados, como a Lei Geral de Proteção de Dados (LGPD) no Brasil e o Regulamento Geral de Proteção de Dados (GDPR) na União Europeia. Ambas exigem que as empresas tomem medidas rigorosas para proteger as informações pessoais de seus clientes, incluindo o uso de criptografia. Em setores como o financeiro e o de saúde, em que a proteção de dados é uma prioridade, a criptografia não apenas protege a privacidade dos indivíduos, mas também evita multas e sanções por parte de reguladores. Uma falha na proteção dos dados pode resultar em penalidades severas e danos à reputação da empresa. Mesmo com a criptografia, algumas vulnerabili- dades podem ser exploradas por invasores. Um exemplo disso são os ataques conhecidos como side-channel, em que os hackers não tentam que- brar diretamente a criptografia, mas sim explorar informações indiretas, como o tempo que o siste- ma leva para criptografar ou decriptar os dados. Essas informações podem, em certos casos, ajudar os invasores a descobrir a chave de criptografia. 23INTRODUÇÃO A BANCO DE DADOS Desta maneira, a criptografia de dados, tanto em repouso quanto em trânsito, é uma ferramenta poderosa para proteger in- formações em bancos de dados contra acessos não autorizados. Ao aplicar técnicas como AES e TLS, as organizações podem garan- tir que suas informações estejam protegidas, mesmo em caso de invasões físicas ou ataques durante a transmissão de dados. Além disso, ao entender os diferentes tipos de criptografia e as melhores formas de aplicá-los, as empresas conseguem equi- librar segurança e desempenho, mantendo a integridade de seus sistemas de banco de dados. Gerenciamento de riscos e ameaças em bancos de dados O gerenciamento de riscos e ameaças em bancos de da- dos envolve a identificação, avaliação e mitigação de vulnerabi- lidades que podem comprometer a segurança das informações armazenadas. Como os bancos de dados são alvos frequentes de ataques cibernéticos, especialmente devido ao volume de dados confidenciais que contêm, é fundamental que as organizações implementem práticas rigorosas de segurança para proteger essas informações. O primeiro passo no gerenciamento de riscos é identifi- car as possíveis ameaças que podem comprometer a segurança do banco de dados. Essas ameaças podem vir de diversas fontes, incluindo hackers externos, usuários mal-intencionados internos ou mesmo falhas de sistema. Um exemplo clássico de ataque a bancos de dados é o SQL Injection, no qual um invasor explora falhas em aplicativos web para inserir comandos maliciosos no banco de dados, conseguindo assim acessar ou manipular dados sem autorização. 24 INTRODUÇÃO A BANCO DE DADOS Uma vez que as ameaças são identificadas, é importante avaliar as vulnerabilidades do sistema. Isso inclui revisar a confi- guração do banco de dados, as políticas de controle de acesso, o uso de criptografia e as práticas de desenvolvimento de aplicati- vos. Ferramentas automatizadas de avaliação de vulnerabilidades podem ser usadas para detectar falhas de segurança que possam ser exploradas, permitindo que as equipes de TI tomem medidas corretivas antes que um ataque ocorra. Entre os ataques mais comuns que afetam bancos de da- dos estão, além do SQL Injection, os ataques de força bruta, em que um invasor tenta adivinhar credenciais de login por meio de tentativas repetidas de combinações de senhas, e os ataques de negação de serviço (DoS), que sobrecarregam o servidor com uma quantidade massiva de requisições, causando lentidão ou até a queda do sistema. Cada um desses ataques exige uma resposta diferente, e estratégias de defesa eficazes devem ser implementa- das para mitigar seus impactos. No caso de um SQL Injection, por exemplo, o inva- sor pode inserir uma sequência de comandos SQL em um campo de entrada de dados, como uma caixa de login, para tentar obter acesso ao banco de dados. Se o sistema não estiver preparado pa- ra lidar com esse tipo de ataque, ele executará o código malicioso, permitindo ao invasor visualizar, modificar ou até deletar informações do banco de dados. Para prevenir esse tipo de ataque, os desenvolvedores precisam implementar práticas seguras de programação, como o uso de queries parametrizadas, que não permitem a execução de comandos SQL injetados. A mitigação de riscos envolve a implementação de estraté- gias para reduzir a probabilidade de ataques e minimizar os danos caso uma vulnerabilidade seja explorada. Uma das principais prá- 25INTRODUÇÃO A BANCO DE DADOS ticas é manter o software e o banco de dados sempre atualizados com os últimos patches de segurança. Muitas vezes, as vulnerabi- lidades são descobertas e corrigidas pelos fabricantes de softwa- re, mas se os sistemas não forem atualizados regularmente, eles continuam vulneráveis. Outra prática recomendada é a segmentação da rede, que limita o acesso ao banco de dados a partir de diferentes partes da rede. Isso garante que, mesmo que um invasor comprometa uma parte do sistema, ele não terá acesso direto ao banco de dados. Além disso, a segmentação impede que funcionários com permis- sões limitadas acessem áreas sensíveis do banco de dados, o que reduz o risco de vazamentosinternos. Uma política de controle de acesso rigorosa é fundamen- tal para a segurança de bancos de dados. Isso significa que cada usuário deve ter acesso apenas aos dados necessários para rea- lizar suas funções. Esse princípio é conhecido como princípio do menor privilégio. Ele garante que, mesmo que as credenciais de um usuário sejam comprometidas, o invasor só terá acesso a uma parte limitada dos dados. Outra prática importante é o uso de autenticação multifa- tor (MFA), que adiciona uma camada extra de segurança ao exigir que o usuário forneça mais de uma forma de verificação, como uma senha e um código enviado para o celular. Isso dificulta bas- tante a ação de invasores que tentam comprometer o sistema. O monitoramento contínuo das atividades no banco de dados é uma prática fundamental para detectar atividades sus- peitas em tempo real. Ferramentas de auditoria e monitoramen- to podem ser configuradas para alertar a equipe de TI caso ocor- ram tentativas de acesso não autorizado ou atividades incomuns, como consultas massivas de dados sensíveis ou a execução de comandos SQL fora do padrão. 26 INTRODUÇÃO A BANCO DE DADOS Em grandes organizações, como bancos e empre- sas de tecnologia, frequentemente contratam hac- kers éticos para realizar testes de invasão em seus sistemas de banco de dados. Essa prática, conhe- cida como teste de penetração, ajuda a identificar vulnerabilidades antes que invasores mal-inten- cionados possam explorá-las. Ao simular ataques reais, as empresas conseguem corrigir falhas e re- forçar suas defesas. O registro de logs é outra medida importante no geren- ciamento de riscos. Logs de atividades são registros de todas as ações realizadas no banco de dados, como acessos, alterações e falhas de login. Esses registros podem ser analisados posterior- mente para identificar padrões de ataques ou falhas no sistema de segurança. Manter um bom gerenciamento de logs permite rastrear qualquer atividade suspeita e identificar rapidamente os responsáveis por acessos indevidos. Realizar testes regulares de vulnerabilidade é uma prática essencial para garantir que as defesas do banco de dados estejam sempre atualizadas. Testes de penetração podem ser realizados pe- riodicamente para simular tentativas de ataques, ajudando a identi- ficar falhas de segurança que podem não ter sido detectadas. Com esses testes, as equipes de segurança conse- guem verificar se os controles de segurança estão funcionando corretamente e implementar melho- rias conforme necessário. As ameaças internas representam outro risco significativo para a segurança dos bancos de dados. Funcionários mal-intencio- nados ou negligentes podem acessar dados sensíveis ou realizar ações indevidas dentro do banco de dados. Para mitigar esse ris- co, é importante implementar políticas de monitoramento interno 27INTRODUÇÃO A BANCO DE DADOS e garantir que os funcionários sejam treinados em práticas de se- gurança. Além disso, é essencial limitar o acesso de funcionários às informações necessárias para suas funções e monitorar suas atividades de perto. Um exemplo de ameaça interna seria um funcionário de um banco que, com acesso aos dados de clientes, decide vender essas informações para terceiros. Para prevenir esse tipo de inci- dente, o banco pode implementar uma política de segregação de funções, na qual nenhum funcionário tem acesso completo a to- dos os dados ou processos críticos. Isso garante que, mesmo que alguém tenha más intenções, suas ações serão limitadas. O gerenciamento de riscos e ameaças em bancos de dados envolve uma combinação de práticas preventivas, como controle de acesso e criptografia, com estratégias reativas, como monitora- mento contínuo e auditorias. Ao entender os diferentes tipos de ameaças e as ferramentas disponíveis para mitigá-las, as empre- sas podem proteger melhor seus dados e garantir a integridade de seus sistemas. 28 INTRODUÇÃO A BANCO DE DADOS E então? Gostou do que lhe mostramos? Aprendeu mesmo tudinho? Agora, só para termos certeza de que você realmente entendeu o tema de estudo deste capítulo, vamos resumir tudo o que vimos. Você deve ter aprendido que a segurança da infor- mação em bancos de dados é fundamental para proteger informações sensíveis e garantir a inte- gridade dos sistemas. Discutimos os fundamentos de segurança da informação em bancos de dados, em que vimos a importância de proteger os dados contra ameaças internas e externas, com práticas que asseguram confidencialidade, integridade e disponibilidade. Exploramos também o controle de acesso e gerenciamento de permissões, em que aprendemos que a autenticação e autorização são essenciais para garantir que apenas usuários au- torizados tenham acesso a determinadas informa- ções, com técnicas como o uso de senhas, autenti- cação multifator e o princípio do menor privilégio. Por fim, abordamos o gerenciamento de riscos e ameaças em bancos de dados, discutindo como identificar, avaliar e mitigar ameaças como ata- ques de SQL Injection e acessos não autorizados. Entendemos como as ferramentas de segurança e práticas de gestão de riscos podem proteger os da- dos contra vulnerabilidades e prevenir incidentes. Agora que você compreende a importância dessas práticas, está mais preparado para lidar com a se- gurança da informação em bancos de dados no seu dia a dia profissional. 29INTRODUÇÃO A BANCO DE DADOS Políticas de backup e recuperação de bancos de dados Ao término deste capítulo, você será capaz de en- tender como funciona a aplicação de políticas de backup e recuperação em bancos de dados. Isso será fundamental para o exercício de sua profis- são, pois garantir a integridade e a disponibilidade dos dados é essencial em qualquer ambiente cor- porativo. As pessoas que tentaram implementar estratégias de backup sem a devida instrução tive- ram problemas ao enfrentar perda de dados, fa- lhas de recuperação e interrupções nas operações. E então? Motivado para desenvolver esta compe- tência? Vamos lá. Avante! Tipos de backup em bancos de dados Os tipos de backup em bancos de dados são classificados em três categorias principais: completo, incremental e diferencial. Cada um possui características próprias que influenciam o tempo de execução, o uso de armazenamento e a complexidade da res- tauração dos dados. Vamos explorar cada tipo de forma didática e entender suas aplicações práticas. O backup completo é o mais simples de entender. Ele copia todos os dados de um banco de dados em um momento espe- cífico, criando uma réplica exata. O processo é direto, pois não depende de backups anteriores para a restauração. Em cenários nos quais a prioridade é garantir que todos os dados estejam dis- poníveis de forma imediata, esse tipo de backup é recomendado. 30 INTRODUÇÃO A BANCO DE DADOS As empresas costumam realizar backups comple- tos semanalmente. Isso ocorre porque o backup completo demanda bastante tempo e espaço de armazenamento, sendo geralmente agendado em períodos de menor uso dos sistemas. O backup incremental salva apenas as mudanças ocorridas desde o último backup (seja ele completo ou incremental). Esse método é mais rápido e economiza espaço, pois não copia todos os dados novamente, apenas o que foi alterado. No entanto, a re- cuperação de dados pode ser um pouco mais complexa, pois será necessário restaurar o backup completo inicial e todos os backups incrementais subsequentes. O backup incremental foi amplamente adotado em servi- ços de nuvem, cuja economia de espaço e tempo se tornou uma vantagem competitiva para plataformas que lidam com grandes volumes de dados. EXEMPLO: Em uma empresa de e-commerce que registra atualizações constantes, como novos pedidos e cadastro de clientes, os backups incrementais são realizados diariamente, garantindo que apenas as mudanças mais recentes sejam salvas. Isso evi- ta a repetição desnecessária de dados já protegidos. O backup diferencial é uma abordagem intermediária.Ele também se baseia em um backup completo, mas, diferentemente do incremental, ele copia todas as mudanças feitas desde o úl- timo backup completo, independentemente de quantos backups diferenciais tenham sido realizados anteriormente. Com isso, a restauração é mais simples do que no incremental, pois basta res- taurar o último backup completo e o último diferencial. 31INTRODUÇÃO A BANCO DE DADOS EXEMPLO: Uma clínica médica que atualiza prontuários dos pacientes ao longo da semana pode realizar backups diferenciais diários. Na sexta-feira, o backup diferencial contém todas as modifica- ções feitas desde o backup completo de segunda-feira, garan- tindo que os dados estejam sempre atualizados. A escolha do tipo de backup depende das necessidades espe- cíficas da empresa. O backup completo é adequado quando o arma- zenamento e o tempo de execução não são uma limitação. O incre- mental é ideal para economizar tempo e espaço em grandes volumes de dados, enquanto o diferencial é preferido por ser um método in- termediário que facilita a restauração sem exigir muitos arquivos. Assim, ao entender os diferentes tipos de backup, as em- presas podem ajustar suas estratégias de segurança e disponibi- lidade de dados conforme suas realidades e necessidades, garan- tindo que seus sistemas permaneçam operacionais mesmo diante de falhas ou ataques. A implementação de uma política de backup eficaz é fundamental para garantir a segurança e a dispo- nibilidade das informações em qualquer organiza- ção. Segundo as diretrizes destacadas no artigo da HLTi, uma política de backup deve incluir um con- junto de regras e procedimentos que visam prote- ger os dados contra perdas acidentais, falhas de hardware e ataques cibernéticos. Para saber mais, acesse o QR Code. https://www.hlti.com.br/politica-backup/ 32 INTRODUÇÃO A BANCO DE DADOS Estratégias de backup em ambientes corporativos Elaborar uma estratégia eficaz de backup em ambientes corporativos envolve diversos fatores que garantem a proteção das informações e a continuidade dos negócios em caso de fa- lhas. O primeiro passo é compreender as necessidades específicas da empresa. Isso inclui identificar os dados mais importantes e como eles são utilizados no dia a dia. Em uma organização, diferentes tipos de informações possuem diferentes graus de importância, como dados financeiros, registros de clientes e docu- mentos administrativos. Conhecer essas caracte- rísticas permite definir as prioridades adequadas para o backup. Definir a frequência dos backups é uma etapa importante do processo, e isso dependerá da tolerância da empresa em re- lação à perda de dados, também conhecida como o objetivo de ponto de recuperação (RPO), além do tempo aceitável para a res- tauração, o objetivo de tempo de recuperação (RTO). Empresas que operam com dados em tempo real, como instituições financeiras, tendem a optar por backups incrementais diários, enquanto backups completos são feitos semanalmente ou em intervalos regulares, garantindo que todas as informações es- tejam protegidas sem sobrecarregar o sistema diariamente. Escolher o tipo de backup adequado também é funda- mental para garantir uma operação eficiente. Existem três tipos principais de backup: o completo, o incremental e o diferencial. O backup completo garante uma cópia exata de todos os dados, 33INTRODUÇÃO A BANCO DE DADOS mas pode ser demorado e consumir muito espaço de armazena- mento. Já o backup incremental economiza espaço ao salvar ape- nas as alterações realizadas desde o último backup, enquanto o diferencial copia todas as alterações desde o último backup com- pleto. A escolha entre eles dependerá das necessidades e da in- fraestrutura da empresa. O local de armazenamento dos backups é outro ponto-cha- ve. Muitas empresas optam por combinar soluções de armazena- mento local com backup na nuvem. O backup local oferece rapidez na recuperação, enquanto o backup na nuvem garante uma cama- da extra de proteção em caso de desastres físicos. Essa abordagem mista é muito comum em ambientes corporativos, pois oferece flexibilidade e segurança. O backup lo- cal permite uma recuperação rápida em caso de falhas menores, enquanto o backup na nuvem protege contra desastres físicos que possam comprometer os servidores locais, como incêndios ou inundações. Além disso, é importante garantir a segurança dos dados de backup. Os dados devem estar protegidos contra acessos não autorizados, seja em servidores locais ou na nuvem. Uma prática comum é a criptografia, que garante que os dados estejam pro- tegidos mesmo em caso de violação de segurança. Isso é parti- cularmente relevante para empresas que lidam com informações sensíveis, como hospitais ou instituições financeiras, em que a pri- vacidade dos dados é uma preocupação constante. Outra parte essencial de uma estratégia de backup é tes- tar regularmente a capacidade de recuperação. Muitas empresas confiam nos backups que realizam, mas não testam se eles po- dem ser restaurados corretamente. Alguns pontos que merece destaque são: 34 INTRODUÇÃO A BANCO DE DADOS Imagem 4.3 - Pontos de atenção sobre backup Estratégia de backup é testar regularmente a capacidade de recuperação. Não adianta ter uma rotina de backup bem estru- turada se, na hora de recuperar as informações, a empresa descobrir que os dados estão corrompidos ou inacessíveis Não adianta ter uma rotina de backup bem estruturada se, na hora de recuperar as informações, a empresa descobrir que os dados estão corrompidos ou inacessíveis Fonte: Elaborada pela autoria (2024). A automação do processo de backup é um recurso impor- tante para evitar erros humanos e garantir que os backups sejam realizados de forma consistente. Ferramentas automatizadas podem ser programadas para realizar backups em horários pré- -determinados, sem interferir nas operações da empresa. A auto- mação também permite que o processo seja monitorado, garan- tindo que a equipe seja notificada em caso de falhas ou problemas no backup. Além de realizar backups regulares, as empresas também precisam estabelecer uma política clara de retenção de dados. Manter backups por tempo indeterminado pode ocupar muito es- paço de armazenamento, além de aumentar a complexidade da gestão dos dados. Muitas empresas adotam políticas de retenção que mantêm backups diários por uma semana, backups semanais por um mês e backups mensais por até um ano, dependendo das exigências legais e operacionais. 35INTRODUÇÃO A BANCO DE DADOS Outro aspecto importante é a definição de respon- sabilidades. Em grandes corporações, pode ser ne- cessário designar uma equipe ou um profissional específico para gerenciar o processo de backup. Isso garante que os dados mais críticos estejam protegidos e que as rotinas de backup sejam exe- cutadas conforme o planejado. Definir quem será responsável pela verificação dos backups e quem atuará em caso de falhas evita confusões e atrasos em momentos críticos. Estabelecer procedimentos de recuperação também é fundamental para garantir que os dados possam ser restaurados rapidamente e com eficácia. A equipe de TI deve ter um plano de- talhado que cubra todas as etapas do processo de recuperação, desde a identificação dos dados perdidos até a restauração com- pleta do sistema. Isso reduz o tempo de inatividade e minimiza os impactos sobre as operações da empresa. Nem todos os dados são igualmente importantes, e a es- tratégia de backup deve priorizar as informações mais críticas. Em uma situação de falha, os dados essenciais para o funcionamento imediato da empresa devem ser restaurados primeiro. Essa priori- zação ajuda a minimizar os prejuízos e permite que a empresa vol- te a operar o mais rápido possível, enquanto outros dados podem ser restaurados de forma gradual. Monitorar continuamente o processo de backup é uma ma- neira eficaz de garantir que os dados estão sendo protegidos cor- retamente. Muitas empresas utilizam ferramentas demonitora- mento que verificam automaticamente a integridade dos backups e notificam a equipe de TI caso algum problema seja detectado. Isso permite que falhas sejam corrigidas antes que causem danos à operação da empresa. 36 INTRODUÇÃO A BANCO DE DADOS A adoção de backups offsite, em locais físicos distantes, é uma prática comum para proteger os dados contra desastres lo- cais, como incêndios, enchentes ou terremotos. Ao manter cópias dos dados em um local remoto, a empresa garante que os dados estarão disponíveis mesmo que sua infraestrutura principal seja comprometida. Essa prática é conhecida como disaster recovery e é essencial para garantir a continuidade dos negócios em situações de crise. É importante revisar a estratégia de backup pe- riodicamente. À medida que a empresa cresce ou suas necessidades mudam, a estratégia de backup pode precisar ser ajustada. O volume de dados pode aumentar, novas tecnologias de armazena- mento podem ser adotadas, ou a empresa pode começar a lidar com informações mais sensíveis. Revisões regulares garantem que a estratégia de backup esteja sempre alinhada às necessidades atuais da organização. Implementar uma estratégia de backup eficaz em ambien- tes corporativos é um processo que exige planejamento cuidado- so, automação eficiente e monitoramento constante. Com esses cuidados, a empresa pode garantir que seus dados estarão prote- gidos e que, em caso de falhas, a recuperação será rápida e segu- ra, minimizando impactos sobre as operações. Procedimentos de recuperação de dados Os procedimentos de recuperação de dados desempe- nham um papel fundamental no plano de continuidade de negócios de qualquer empresa. Quando ocorrem incidentes, como falhas de hardware, ataques cibernéticos ou desastres naturais, a capacidade de restaurar dados rapidamente e com precisão pode ser a diferen- 37INTRODUÇÃO A BANCO DE DADOS ça entre a continuidade das operações e uma interrupção prolonga- da. A recuperação de dados a partir de backups exige um processo bem estruturado, considerando boas práticas e os desafios que po- dem surgir durante a restauração (Sarmento, 2022). Para começar, é importante compreender que o primeiro passo na recuperação de dados é a identificação precisa da natu- reza do incidente. Nem todos os incidentes são iguais, e a maneira como os dados foram comprometidos ou perdidos influenciará diretamente o procedimento de recuperação. EXEMPLO: Em casos de falhas de hardware, os dados podem ser recupe- rados diretamente de backups recentes. Já em situações de ataques cibernéticos, como ransomware, pode ser necessário restaurar versões anteriores dos dados para evitar a reinfec- ção ou resgate dos arquivos. Uma das melhores práticas para a recuperação de dados é ter uma política clara de priorização de recuperação. Nem todos os dados de uma organização são igualmente críticos. Durante um incidente, deve-se identificar quais sistemas e arquivos precisam ser restaurados com maior urgência. Em um hospital, por exemplo, os prontuários médicos dos pacientes podem ter prioridade sobre os relatórios administrati- vos. Essa priorização garante que os serviços mais essenciais vol- tem ao ar o mais rápido possível, minimizando os impactos nega- tivos nas operações. 38 INTRODUÇÃO A BANCO DE DADOS Grandes centros de dados, como os de provedores de serviços em nuvem, realizam simulações perió- dicas de desastres para testar sua capacidade de recuperação. Isso permite que as equipes estejam preparadas para responder a incidentes reais de maneira eficiente. Uma vez identificado o que precisa ser restaurado, o próxi- mo passo é escolher o backup adequado para a recuperação. Se a empresa adota um esquema de backup incremental, por exemplo, será necessário restaurar o backup completo mais recente e, em seguida, todos os backups incrementais subsequentes até o mo- mento do incidente. Já no caso de backups diferenciais, será necessário restau- rar o último backup completo e o último backup diferencial. Cada tipo tem seus próprios desafios e vantagens, e o administrador de sistemas deve estar familiarizado com essas nuances para garantir uma recuperação rápida e eficiente. A escolha da ferramenta de recuperação também é um as- pecto importante a ser considerado. Ferramentas modernas de backup e recuperação oferecem interfaces intuitivas e recursos avan- çados de automação que simplificam o processo de restauração. No entanto, é necessário que as equipes de TI estejam treinadas no uso dessas ferramentas, de forma que, em situações de crise, a recuperação possa ser realizada sem erros ou atrasos. A falta de familiaridade com essas ferramentas pode resultar em perda de tempo valioso durante uma situação crítica. Um dos maiores desafios no processo de recupe- ração de dados é garantir a integridade dos dados restaurados. Isso significa que, ao serem recupe- rados, os dados devem estar completos e livres de corrupção ou alteração. 39INTRODUÇÃO A BANCO DE DADOS Em muitos casos, pode ser necessário realizar verificações de integridade antes de restaurar os dados em produção. Isso é especialmente importante em incidentes causados por malwares ou corrupção de arquivos, em que os dados comprometidos po- dem reinfectar o sistema se não forem devidamente verificados. EXEMPLO: Imagine uma empresa que sofreu um ataque de ransomware. Durante a recuperação, os administradores identificaram que alguns backups também estavam infectados. Antes de restau- rar os dados, eles utilizaram ferramentas especializadas para verificar e limpar os arquivos, garantindo que os dados res- taurados estivessem seguros e prontos para uso. Outro desafio comum durante a recuperação de dados é o tempo necessário para concluir o processo. O objetivo de tempo de recuperação (RTO) é um parâmetro crítico que define o tempo máximo que uma organização pode tolerar até que seus sistemas estejam de volta ao ar. Quanto maior o volume de dados, mais tempo pode levar para restaurá-los. Para acelerar o processo, muitas empresas im- plementam estratégias de armazenamento em camadas, em que os dados mais críticos são armazenados em sistemas de backup de acesso mais rápido, enquanto dados menos prioritários ficam em camadas de armazenamento mais lentas. A recuperação de dados também pode envolver a restau- ração de configurações e sistemas inteiros, não apenas arquivos individuais. Em ambientes corporativos, é comum que aplicativos e bancos de dados precisem ser restaurados junto com os dados. Isso significa que as configurações de sistema, permissões de usuários e até mesmo programas específicos precisam ser re- cuperados para garantir que o ambiente de TI esteja completa- 40 INTRODUÇÃO A BANCO DE DADOS mente funcional. Esse processo de restauração completa pode ser complexo, especialmente se as configurações forem diversas e os sistemas interdependentes. A comunicação durante o processo de recuperação é ou- tro aspecto vital. As equipes de TI devem manter todas as par- tes interessadas informadas sobre o progresso da recuperação, especialmente se sistemas críticos estiverem fora do ar. Uma co- municação clara e constante ajuda a gerenciar as expectativas e a minimizar a ansiedade de clientes e funcionários que dependem do restabelecimento dos sistemas para realizar suas atividades. Algumas empresas grandes, como bancos, rea- lizam a restauração de seus sistemas principais em etapas. Primeiramente, restauram os sistemas críticos de transação financeira e, em seguida, os sistemas de suporte, como atendimento ao cliente e relatórios. Essa abordagem minimiza o tempo de inatividade das operações essenciais. Uma vez concluída a recuperação, é importante realizar uma auditoria pós-recuperação. Esse processo garante que todos os dados foram recuperados corretamente e que o ambiente está funcionando como esperado. A auditoria também pode revelar possíveis falhas ou inconsistências que precisam ser corrigidas paraevitar futuros problemas. Além disso, as lições aprendidas durante o processo de recuperação podem ser usadas para melhorar as estratégias de backup e recuperação no futuro. Outro aspecto relevante na recuperação de dados é a do- cumentação do processo. Toda recuperação deve ser documen- tada de forma detalhada, desde a identificação do incidente até a restauração completa dos dados. Essa documentação serve como 41INTRODUÇÃO A BANCO DE DADOS um guia para futuras ocorrências e também pode ser utilizada para auditorias internas ou externas. Manter registros detalhados é especialmente im- portante em setores regulamentados, como o fi- nanceiro ou o de saúde, nos quais há exigências de conformidade rigorosas. Por fim, é crucial que as empresas realizem testes re- gulares de seus procedimentos de recuperação. Simulações e exercícios práticos ajudam as equipes a se familiarizarem com o processo e a identificarem possíveis pontos de melhoria. Testes regulares também garantem que os backups estão funcionando corretamente e que os dados podem ser recuperados rapidamen- te em caso de necessidade. Implementar procedimentos eficientes de recuperação de dados exige planejamento cuidadoso, treinamento constante e o uso de ferramentas adequadas. Com as práticas corretas em vigor, as empresas podem garantir que estarão preparadas para lidar com incidentes de perda de dados de forma rápida e eficaz, minimizando o impacto sobre suas operações e protegendo seus ativos mais valiosos. Ferramentas e tecnologias de backup e recuperação A utilização de ferramentas e tecnologias modernas para backup e recuperação de dados é um componente importante da infraestrutura de qualquer empresa. As soluções atuais oferecem automação, flexibilidade e recursos avançados para garantir que os dados estejam sempre protegidos e disponíveis em caso de in- cidentes. Ao explorar essas ferramentas, é possível identificar as 42 INTRODUÇÃO A BANCO DE DADOS funcionalidades que tornam o processo de backup e recuperação mais ágil e confiável (Silva, 2022). Uma das ferramentas mais conhecidas no mercado de backup e recuperação é o Veeam Backup & Replication. Essa solu- ção oferece suporte tanto para ambientes físicos quanto virtuais, além de ser compatível com diferentes plataformas de nuvem. Um dos recursos mais interessantes do Veeam é a capacidade de au- tomação completa dos backups. Isso permite que o processo de backup seja progra- mado para ocorrer em horários pré-determinados, sem a necessidade de intervenção manual. Além disso, o Veeam permite a recuperação granular de dados, ou seja, é possível restaurar desde um ar- quivo específico até todo um sistema, dependendo da necessidade. O Veeam é amplamente utilizado por empresas que ope- ram com ambientes virtuais, como o VMware e o Hyper-V, devido à sua integração nativa com essas plataformas. Outra ferramenta amplamente utilizada é o Acronis Cyber Backup. Além de oferecer backups completos, incrementais e dife- renciais, o Acronis também é conhecido por suas funcionalidades de proteção cibernética integrada. Ele oferece recursos avançados de proteção contra ransomware, garantindo que os backups não sejam comprometidos por ataques cibernéticos. Uma funcionalidade interessante do Acronis é a possibili- dade de restaurar sistemas inteiros para um novo hardware, uti- lizando a tecnologia de recuperação bare-metal, que permite re- instalar um sistema operacional e seus dados sem precisar de um hardware idêntico ao original. 43INTRODUÇÃO A BANCO DE DADOS EXEMPLO: Uma empresa de e-commerce que sofre uma falha no servidor pode usar o Acronis para restaurar rapidamente os dados em um novo equipamento, garantindo que as operações de ven- das online continuem sem grandes interrupções. Para empresas que preferem soluções de código aberto, o Bacula é uma opção popular. Esta é uma ferramenta robusta de backup e recuperação que oferece suporte para uma ampla gama de sistemas operacionais e dispositivos de armazenamento. Embora sua configuração inicial possa exigir um conhe- cimento técnico mais profundo, o Bacula se destaca pela flexi- bilidade e capacidade de personalização. Ele também permite a criação de políticas de backup específicas para diferentes partes da infraestrutura de TI, tornando-o ideal para organizações que precisam de uma solução altamente configurável. Além disso, o Commvault é outra solução que tem ganha- do destaque no mercado corporativo. Com a capacidade de fazer backup de dados localmente, na nuvem ou em ambientes híbri- dos, o Commvault oferece uma interface de gerenciamento cen- tralizada para todas as operações de backup e recuperação. Um dos diferenciais do Commvault é sua integração com ferramentas de análise de dados, que ajudam as empresas a mo- nitorar o uso do armazenamento e a eficiência do processo de backup. Esse recurso permite que os administradores ajustem suas políticas de backup de maneira mais eficaz, com base nos da- dos gerados. 44 INTRODUÇÃO A BANCO DE DADOS Ferramentas como o Commvault utilizam algorit- mos de deduplicação, que ajudam a reduzir o ta- manho dos backups, eliminando dados repetidos e economizando espaço de armazenamento. A IBM Spectrum Protect é outra solução robusta, ampla- mente utilizada por empresas que lidam com grandes volumes de dados. Ela oferece backups de dados em servidores, bancos de dados, aplicativos e máquinas virtuais, além de integrar-se com ambientes de nuvem. Um recurso interessante do IBM Spectrum Protect é sua capacidade de gerenciar diferentes níveis de backup com base na criticidade dos dados. Ele permite a criação de políti- cas de backup e retenção, que garantem que os dados mais impor- tantes sejam priorizados no processo de recuperação. No contexto de bancos de dados, ferramentas específicas, como o Oracle RMAN (Recovery Manager) e o SQL Server Backup, merecem destaque. O Oracle RMAN é amplamente utilizado em ambientes que operam com bancos de dados Oracle. Ele oferece recursos como a recuperação ponto a ponto, compressão de dados e backup incremental, além de ser integrado diretamente ao banco de dados, o que facilita a automação do processo de backup. Já o SQL Server Backup, utilizado para bancos de dados Mi- crosoft SQL, oferece recursos semelhantes, com foco na proteção e recuperação rápida de dados críticos. EXEMPLO: Em uma empresa que utiliza bancos de dados Oracle, o RMAN permite que os administradores realizem backups automáti- cos e programem políticas de retenção de dados, garantindo que as informações mais recentes sejam sempre recuperá- veis em caso de falhas no banco de dados. 45INTRODUÇÃO A BANCO DE DADOS No cenário de armazenamento em nuvem, ferramentas como o Amazon Web Services (AWS) Backup e o Azure Backup oferecem soluções robustas para empresas que desejam utilizar a nuvem como principal meio de armazenamento. O AWS Backup permite criar políticas de backup para ser- viços da AWS, como bancos de dados RDS e sistemas de arquivos EFS, enquanto o Azure Backup oferece proteção para máquinas virtuais e bancos de dados SQL hospedados na plataforma Azure. Ambos os serviços são altamente escaláveis e oferecem automa- ção completa, além de monitoramento integrado. Com o aumento da popularidade dos serviços em nuvem, muitas empresas têm optado por soluções de backup híbrido, em que mantêm uma parte dos backups localmente e outra parte na nuvem, garan- tindo redundância e maior segurança. Uma outra tecnologia importante no contexto de backup e recuperação é a deduplicação de dados. Ferramentas como o Dell EMC Data Domain utilizam deduplicação para reduzir o volu- me de dados armazenados em backups, eliminando duplicatas e otimizando o uso do espaço de armazenamento. Esse recurso é particularmente útil para grandes empresas que precisam arma- zenar enormes quantidades de dados e desejam reduzir custos com armazenamento. Por fim, é importante destacar o uso de inteligência artifi- cial(IA) em algumas soluções modernas de backup. Ferramentas como o Druva Phoenix utilizam IA para prever falhas nos backups e sugerir correções automáticas antes que os problemas afetem o processo. A IA também pode ser utilizada para otimizar o agenda- mento de backups, garantindo que os dados sejam copiados duran- te períodos de menor atividade no sistema, evitando sobrecargas. 46 INTRODUÇÃO A BANCO DE DADOS Imagem 4.4 – Inteligência artificial Fonte: Freepik. Essas ferramentas e tecnologias modernas de backup e re- cuperação representam um avanço significativo na maneira como as empresas protegem seus dados. Com funcionalidades que vão desde a automação completa até a inteligência artificial, elas pro- porcionam um nível de segurança e flexibilidade que atende às necessidades de negócios de todos os portes. Ao escolher a ferramenta certa, as empresas podem garan- tir que seus dados estejam protegidos e que a recuperação seja rá- pida e eficiente, independentemente do incidente enfrentado. E então? Gostou do que lhe mostramos? Aprendeu mesmo tudinho? Agora, só para termos certeza de que você realmente entendeu o tema de estudo deste capítulo, vamos resumir tudo o que vimos. Você deve ter aprendido que, para proteger ade- quadamente os dados de uma empresa, é funda- mental estabelecer políticas de backup e recupera- ção bem estruturadas. Começamos falando sobre os tipos de backup em bancos de dados. Você deve ter aprendido que existem três tipos principais: completo, incremental e diferencial. Cada um de- les tem suas vantagens e desvantagens, depen- dendo da frequência com que os dados mudam e 47INTRODUÇÃO A BANCO DE DADOS dos recursos disponíveis para armazenamento. Em seguida, abordamos as estratégias de backup em ambientes corporativos, em que destacamos a importância de definir uma frequência de backups que balanceie a proteção de dados e o uso de re- cursos. Também falamos sobre a escolha do local de armazenamento, que pode ser local, na nuvem ou híbrido, dependendo das necessidades especí- ficas da empresa. Nos procedimentos de recupe- ração de dados, vimos que restaurar os dados não é apenas uma questão de ter um backup disponí- vel, mas também envolve priorizar as informações mais críticas e garantir que os dados restaurados estejam íntegros e utilizáveis. Por fim, exploramos as ferramentas e tecnologias de backup e recupe- ração, que são essenciais para automatizar e sim- plificar todo o processo. Com essas ferramentas, é possível garantir que os backups sejam realizados com segurança, que os dados estejam protegidos contra ameaças, como ransomware, e que a recu- peração de sistemas completos possa ser feita de maneira rápida e eficiente. Com tudo isso, espera- mos que você tenha compreendido como plane- jar, implementar e gerenciar políticas eficazes de backup e recuperação de dados em um ambiente corporativo. Agora, você está mais preparado para garantir a segurança e a continuidade dos sistemas que dependem desses processos! 48 INTRODUÇÃO A BANCO DE DADOS Integridade e consistência das informações em bancos de dados Ao término deste capítulo, você será capaz de entender como implementar auditoria e monito- ramento em bancos de dados para garantir a se- gurança, integridade e eficiência das informações. As pessoas que tentaram implementar auditoria e monitoramento sem a devida instrução enfrenta- ram problemas com falhas de segurança, lentidão nos sistemas e perda de dados críticos. E então? Motivado para desenvolver esta competência? Va- mos lá. Avante! Conceito de integridade e consistência em bancos de dados O conceito de integridade e consistência em bancos de da- dos é fundamental para garantir que as informações armazena- das sejam confiáveis e possam ser usadas de maneira eficaz em diversas aplicações. A integridade refere-se à precisão e correção dos dados ao longo do tempo, enquanto a consistência está rela- cionada à capacidade de garantir que o banco de dados mantenha um estado válido após qualquer operação, como uma inserção ou atualização. A integridade em bancos de dados é garantida por um conjunto de regras e restrições que asseguram que os dados inse- ridos ou manipulados sigam certos padrões de correção. Isso evita que informações incorretas ou incompletas sejam armazenadas, garantindo que o banco de dados reflita o estado real das entida- des e processos que ele está modelando. 49INTRODUÇÃO A BANCO DE DADOS A integridade está diretamente relacionada à con- fiabilidade do sistema de banco de dados, uma vez que, sem ela, a qualidade dos dados pode ser com- prometida, levando a decisões erradas baseadas em informações incorretas. A consistência, por outro lado, está diretamente associa- da ao conceito de transações. Uma transação em um banco de dados é um conjunto de operações que precisa ser completado com sucesso como um todo. Se uma transação falhar em algum ponto, todas as alterações feitas até aquele momento devem ser revertidas, garantindo que o banco de dados não fique em um estado incorreto. Essa abordagem impede que dados inconsistentes sejam inseridos ou que informações incorretas sejam deixadas no banco de dados devido a falhas em processos de atualização ou inserção. EXEMPLO: Para ilustrar de forma prática, imagine um sistema bancário em que uma pessoa transfere dinheiro de uma conta para outra. Esse processo envolve uma transação que debita um valor de uma conta e credita o mesmo valor em outra. Se, por algum motivo, o valor for debitado da primeira conta, mas a segunda não receber o crédito devido a uma falha, o sistema estará em um estado inconsistente. Nesse cenário, o conceito de transação e consistência atua para garantir que ou ambas as operações (débito e crédito) ocorram ou nenhuma delas seja aplicada. Um dos aspectos mais importantes da integridade é a refe- rencial. Esse tipo de integridade garante que as relações entre ta- belas em um banco de dados estejam sempre corretas. Por exem- plo, se uma tabela de “Pedidos” tem uma relação com uma tabela de “Clientes”, por meio de uma chave estrangeira, a integridade referencial assegura que todo pedido registrado esteja associado 50 INTRODUÇÃO A BANCO DE DADOS a um cliente existente. Isso impede que um pedido seja registra- do para um cliente inexistente, o que comprometeria a qualidade dos dados. Além da integridade referencial, existe a integridade de do- mínio, que se refere às restrições impostas sobre os valores que po- dem ser armazenados em uma determinada coluna de uma tabela. Um exemplo simples de integridade de domínio seria ga- rantir que uma coluna destinada a armazenar datas contenha apenas valores válidos de data, impedindo que valores incorretos ou que não fazem sentido sejam inseridos. Isso é importante, pois assegura que os dados respeitem as regras de negócio e o signifi- cado correto dentro do sistema. A manutenção da integridade dos dados também en- volve a definição e aplicação de chaves primárias. Uma chave primária é um identificador único para cada registro em uma tabela. Seu uso garante que cada registro seja único, sem dupli- cações, o que facilita a identificação e manipulação dos dados. O uso de chaves primárias é uma forma eficiente de assegurar que o banco de dados mantenha a integridade e a qualidade das informações armazenadas. A integridade e a consistência são especialmente impor- tantes em cenários críticos, como sistemas de controle de tráfego aéreo ou em hospitais, cuja disponibilidade e precisão dos dados podem ter implicações diretas na segurança das pessoas. Em um hospital, por exemplo, a integridade dos dados ga- rante que as informações sobre o histórico médico de um pacien- te estejam sempre corretas e acessíveis, permitindo que os pro- fissionais de saúde tomem decisões informadas. Já a consistência assegura que, ao inserir novos dados, como o resultado de um exame, todas as informações anteriores permaneçam corretas e atualizadas. 51INTRODUÇÃO
Mais conteúdos dessa disciplina
Relatório Bancos NoSQL- Captura de tela 2026-10-30 121253
- Relatório MongoDB NoSQL
- RESOLUÇÃO - (032 99116 - 4945) - RELATÓRIO DE AULA PRÁTICA - PROGRAMAÇÃO ORIENTADA A OBJETOS - MYSQL
- RESOLUÇÃO - (032 99116 - 4945) - RELATÓRIO DE AULA PRÁTICA PROGRAMAÇÃO E DESENVOLVIMENTO DE BANCO DE DADOS
- RESOLUÇÃO - (032 99116 - 4945) - ROTEIRO DE AULA PRÁTICA - SEGURANÇA DE SISTEMAS DE BANCOS DE DADOS
- RESOLUÇÃO - (032 99116 - 4945) - ROTEIRO DE AULA PRÁTICA PROGRAMAÇÃO E DESENVOLVIMENTO DE BANCO DE DADOS
- RESOLUÇÃO - (032 99116 - 4945) - ROTEIRO DE AULA PRÁTICA GERENCIAMENTO E DESENVOLVIMENTO EM BANCO DE DADOS
- Diferenças KDD e CRISP-DM
- Diferenças entre KDD e CRISP-DM
- Análise de Dados em Python
- Screenshot_20261026_130410_Chrome
- Cinco caixas de carga (C1, C2, C3, C4, C5) devem ser carregadas em sequência em uma aeronave. Qual é a ordem correta de carregamento? R E STR I Ç ÕE S
- Dashboards são ferramentas importantes em Business Intelligence porque: 1. Fornecem uma visão detalhada dos dados em cubos multidimensionais. 2. Possi
- No processamento paralelo, qual tipo de arquitetura utiliza vários processadores para executar a mesma operação em diferentes partes de um conjunto...
- Durante uma partida de tênis crucial, uma tenista de alto rendimento começa a cometer erros não característicos. Ela acerta bolas fora da quadra, erra
- Considere o sistema de banco de dados MongoDB, que possui uma base de dados chamada Produtos. Marque a alternativa que corretamente realiza a inse...
- Sobre bancos de dados SQL e NoSQL, analise as afirmativas a seguir e assinale-as com V (verdadeiro) ou F (falso): ( ) O NoSQL nem sempre é a mel...
- Em relação às características de banco de dados NoSQL, analise as alternativas a seguir e marque a opção verdadeira: Grupo de escolhas da pergunta Tod
- O pensamento visual em comunicação de dados é importante, entre outras coisas porque: a. Substitui completamente os números por imagens, sem perder si
- Qual é o principal propósito do storytelling de dados na comunicação de informações complexas? a. Transformar dados técnicos em narrativas que despert
- A arquitetura de processamento de dados distribuída exige uma série de componentes e tecnologias para garantir que os dados sejam processados de ma...
- s componentes do Spark (2.0 ou superior) têm como objetivo facilitar o desenvolvimento de projetos com finalidades específicas. Nesse sentido, sele...
- create create 4 create create 7 8 9 10 11 12 13 14 15 16 17 18 19 20 O feedback negativo, quando na devolutiva de uma avaliação de desempenho, deve...
- Qual das seguintes afirmações melhor descreve a diferença entre dados estruturados e não estruturados? Alternativas: Dados estruturados e não estrutur
- Apostila Teclas de Atalho
- Informática para PF
