Audyt baz danych

Analiza przeprowadzana jest przez specjalistów posiadających doświadczenie dziedzinowe oraz przy użyciu autorskich skryptów audytowych przygotowanych w ramach licznych audytów realizowanych dla klientów. W celu realizacji prac niezbędne jest uzyskanie dostępów do poszczególnych systemów, a także możliwość konsultacji, w celu szczegółowego określenia potrzeby biznesowej oraz omówienia konfiguracji środowiska informatycznego. Jednocześnie, w ramach audytu, wykorzystujemy własny system Superb DBA, dzięki któremu mamy możliwość analizy konfiguracji systemów oraz wskazania najlepszych praktyk ich konfiguracji i bezpieczeństwa.

Zakres usługi audytu baz danych

Krok 1. Przygotowanie planu pracy oraz identyfikacja wąskich gardeł

• Zebranie wymagań oraz oczekiwań klienta
• Wywiad z użytkownikami i administratorami systemu.
• Uzyskanie i konfiguracja dostępów do wszystkich wymaganych elementów systemu.
• Zapoznanie się ze specyfikacją systemu, procesów działających na bazie oraz przegląd dostępnej dokumentacji.
• Identyfikacja wąskich gardeł systemu na podstawie analizy architektury.

Krok 2. Analiza audytowanej platformy

• Weryfikacja konfiguracji zasobów na audytowanej platformie, w tym obszarów dedykowanych dla systemów baz danych (landing zone).
• Weryfikacja konfiguracji maszyn wirtualnych
• Weryfikacja konfiguracji systemów operacyjnych
• Analiza konfiguracji infrastruktury

Krok 3. Analiza środowiska baz danych

• Zebranie informacji konfiguracyjnych dla poszczególnych instancji baz danych.
• Analiza obiektów baz danych.
• Weryfikacja zadań cyklicznych.
• Analiza ruchu i operacji wykonywanych na bazach celem określenia wąskich gardeł systemów.
• Kontrola obciążenia zasobów (CPU, RAM oraz I/O).
• Weryfikacja czasów odpowiedzi systemów, oraz analiza blokad i zakleszczeń.
• Zbieranie danych (trace zapytań do instancji, analiza logów).
• Analiza zachowania aplikacji i jej komunikacji z systemem baz danych.
• Zebranie danych nt. DR oraz HA.
• Weryfikacja uprawnień, w tym bezpieczeństwa dostępu dodanych.
• Zebranie informacji nt. kont i ich uprawnień występujących na instancjach.
• Analiza konfiguracji systemu w kontekście bezpieczeństwa danych.

Krok 4. Opracowanie rekomendacji oraz planu optymalizacji

• Sporządzenie listy obserwacji dotyczących analizowanych systemów oraz wskazanie listy rekomendowanych zmian w celu poprawienia wydajności systemu i bezpieczeństwa danych.
• Oszacowanie potencjalnych efektów wdrożenia zmian z punktu widzenia wydajności w kontekście zdefiniowanej miary sukcesu.
• Opracowania rekomendacji w kontekście DR oraz HA.
• Przygotowanie rekomendacji dot. skalowania systemów oraz scenariusza dalszego ich rozwoju.
• Analiza ryzyka i oszacowanie kosztów wdrożenia.

Krok 5. Opracowanie raportu końcowego

• Stworzenie raportu zawierającego listę zidentyfikowanych źródeł problemu oraz rekomendacje zmian.