Ai được xem và ai được sửa?
**Bảo mật** giúp hạn chế truy cập trái phép. Với thư viện giả định, người đọc có thể xem tên sách và tình trạng còn bản; nhân viên được giao nhiệm vụ mới sửa danh mục hoặc cập nhật lượt mượn. Quyền xem và quyền sửa là hai việc khác nhau. Thông tin về người mượn nếu có phải được giới hạn cho người có nhiệm vụ, không đưa ra bảng công khai.
Có CSDL không làm quyền truy cập tự đúng. Hệ thống cần xác định tài khoản, cấp quyền phù hợp và kiểm việc sử dụng. Không dùng tên hay dữ liệu cá nhân thật để thực hành phần này.
Giảm mất dữ liệu và thử khôi phục
**An toàn dữ liệu** còn liên quan đến nguy cơ mất hoặc sai lệch khi thiết bị hỏng, mất điện hay thao tác nhầm. Một bản sao lưu được tạo đều đặn, cất giữ phù hợp và **thử khôi phục** giúp biết có thể lấy lại dữ liệu khi cần. Bản sao lưu quá cũ có thể thiếu các lượt mượn phát sinh sau thời điểm sao lưu; vì vậy không thể hứa mọi thay đổi đều trở lại nguyên vẹn.
Phân quyền hỗ trợ bảo mật; sao lưu và kiểm khả năng khôi phục hỗ trợ an toàn. Hai việc cùng cần thiết. Phần này chỉ nêu nguyên tắc, còn cách thiết lập quyền và sao lưu cụ thể thuộc hệ thống đang dùng.
Bài luyện
Trong thư viện giả định, cách cấp quyền nào phù hợp?
Quyền sửa cần giới hạn theo nhiệm vụ.
Phân biệt quyền xem với quyền cập nhật.
Khách ngoài không có nhiệm vụ xóa lượt.
Thông tin người mượn không cần công khai.
Lời giải
Người đọc cần tra cứu sách, còn việc sửa danh mục hay lượt mượn thuộc nhân viên được giao quyền. Cấp quyền theo nhiệm vụ hạn chế sửa trái phép.
Bài luyện
Một bản sao lưu được tạo hôm thứ Hai; thứ Tư máy hỏng. Kết luận nào đúng khi chỉ còn bản sao đó?
Bản sao thứ Hai có thể chưa chứa lượt thứ Ba.
Tệp có thể hỏng hoặc không khôi phục được nếu chưa kiểm.
Thời điểm sao lưu quyết định phạm vi dữ liệu có thể phục hồi.
Sao lưu không tự thiết lập quyền.
Lời giải
Bản sao tạo thứ Hai chỉ chắc có dữ liệu đến thời điểm ấy. Các lượt sau có thể thiếu; cần thử khôi phục và có kế hoạch sao lưu phù hợp để giảm mất mát.
Bài luyện
Tình huống nào minh họa rõ việc bảo mật, khác với khôi phục dữ liệu?
Giới hạn ai được sửa là kiểm soát truy cập.
Đây là kiểm khả năng khôi phục.
Đây là xử lí thiết bị.
Đây là khôi phục dữ liệu.
Lời giải
Bảo mật xét quyền truy cập: tài khoản nào được xem hoặc sửa dữ liệu. Chỉ nhân viên được phép sửa là một ví dụ; ba việc còn lại liên quan đến an toàn và khôi phục.
Đang học