Die Aufgabentrennung für ein DBA oder Database Administrator , bezieht sich auf die Aufgaben, die diese Person zu vertreten hat, und wie (oder an wen) sie delegiert werden . Da die Wartung und Aktualisierung einer Datenbank ist oft ein großes Projekt , sind viele Menschen notwendig, um die Rolle effizient zu erfüllen . Jede Person kann nur ein gewisses Maß an Zugriff auf die Datenbank , in der Regel verlassen vollen Zugriff auf einen zentralen Administrator. Pflichten
Ein Datenbankadministrator haben in der Regel eine Vielzahl von Aufgaben zu beiden Delegierten zu anderen Profis oder sich verpflichten . Diese Aufgaben gehören Problemlösungen ( Anrufbeantworter oder der Umgang mit Problemen, die innerhalb des Systems auftreten können ), Performance -Optimierung ( dafür, dass die Datenbank läuft so reibungslos wie möglich , oder kann verbessert werden ) , Erstellung der Datenbank , Startup-und Shutdown ( die Grundfunktion dieser Rolle ) und System- Sicherheit (Schutz vor internen und externen Bedrohungen ) . Delegieren Sie diese und andere Funktionen ist ein klares Muss für jede Institution mit einer großen Datenbank . Giving all diese Aufgaben zu einem Individuum wird als " Sicherheits- rote Fahne " bekannt und ist einladend Probleme in der Zukunft .
Vorteile der Segregation
Die Aufgabentrennung ist eine bevorzugte Option für Unternehmen und Wirtschaftsprüfer für ein paar Gründe --- hauptsächlich entweder mit zufällige oder vorsätzliche Fehler zu tun. Eine einzelne Datenbank-Administrator müsste viel Kontrolle über ein System-Datenbank , während die Übertragung des Jobs mehrere Aufgaben verteilt die Verantwortung und damit die Ebene des Zugangs , über einen weiten Bereich des Personals. Dies macht zufälligen Fehlern leichter zu erkennen ; ein Fehler dürfte sich negativ auf eine andere Person , was zu einer schnelleren Erkenntnis, dass etwas schief gegangen ist . Trennung von Aufgaben macht auch vorsätzlicher Betrug schwieriger, da ein solches Ereignis die Absprachen mehrerer Mitglieder brauchen würde , um erfolgreich zu sein.
Administrator Steuert
Kontrollen auf die zentrale Datenbank Administrator sind wichtig , da es nicht wert, sich die Mühe Delegation für die Sicherheit, wenn ein einzelnes Individuum diese Kontrollen umgehen kann wäre . Einschränkungen muss der Administrator gesetzt werden , um die Integrität der Datenbank zu schützen. Zum Beispiel, wenn Sie eine andere individuelle Beurteilung sämtliche Updates der Administrator macht auf die Datenbank. Weitere Kontrollen sollten nur Lesezugriff , wenn es um den Tag - zu-Tag der Datenbank und andere wichtige Funktionen (dh Bewegung der Produktion, Drehbuch ) kommt . Nur in Notfällen sollte ein Datenbank-Administrator volle uneingeschränkten Zugang gegeben werden.
