Équilibrer l’évolutivité et la sécurité de votre système de base de données. Êtes-vous prêt à faire des compromis pour l’un pour l’autre ?

Balancing scalability and security in a database system is a complex but achievable goal. While both aspects can sometimes be at odds, a well-architected database system can accommodate growth without compromising security. By implementing layered security, modular scalability, regular audits, and best practices such as data partitioning, encryption, and access management, it is possible to achieve a scalable and secure database system. The key is to plan and execute strategies that allow for growth while maintaining a stringent security posture, ensuring that the database can meet both performance and protection requirements effectively.

Não são todos os tipos de bases de dados que suportam a escalabilidade horizontal, algumas como SQL Server só permitem uma segunda máquina apenas para leitura por exemplo. E PostgreSQL está a começar a trabalhar com isso, a dividir um mesmo database em múltiplas máquinas. O que eu conheço que já tem esse recurso a muito tempo é o Oracle, com a sua tecnologia RAC. Aumentar o número de máquinas, com todas na mesma regra de segurança não resulta em um aumento significativo no risco de segurança. As bases de dados seguem a mesma regra.

Scalability is the ability of your database system to handle an increasing number of requests or expand its capabilities. Imagine your database as a highway; as more cars (data requests) join the road, you need more lanes (resources) to avoid traffic jams (performance bottlenecks). Scalability can be vertical, adding more power to your existing machine, or horizontal, adding more machines to your network. While vertical scaling is simpler, horizontal scaling is more sustainable long-term, though it introduces complexity that can affect security. In professional contexts, understanding and implementing the right scalability strategy is crucial for maintaining performance and ensuring your system can grow with demand.

Discordo, com a tecnologia em nuvem, utilizando o banco de dados como serviço a "superfície de ataque" diminui para o ponto de vista do utilizador. Tendo as regras de acesso bem definidas a segurança é incrementada. Nesse ambiente todos os patchs, criptografia, backups, réplicas, são garantidos pelo fornecedor. Se a empresa não possui os recursos internos para garantir isso, essa é uma ótima opção.

Não, nenhum administrador pensa que a escalibilidade da base de dados torna o banco mais vulnerável, inclusive pode ser justamente o contrário.

Microserviços? Isso não se aplicaria em uma base de dados convencional e que precisa de performance e precisaria que o sistema fosse desenhado a pensar com essa arquitetura desde o início. Agora a divisão em partições é chamada de particionamento de tabelas, já é um recurso antigo, espalhar por vários servidores implicaria em criar múltiplas bases de dados, se o sistema não estiver preparado para isso, quem iria consultar todos os servidores para uma resposta única? O único database que tem algo parecido seria o Postgresql, mas é um recurso de um addon.

Revisar como os sistemas estão a utilizar as bases sempre é considerado boa prática. Chaves estruturais comumente utilizadas por sistemas devem ter seus acessos limitados apenas aos sistemas, uma verificação se alguém está a utilizar a mesma chave em outro sistema ou outra aplicação deve ser feita regularmente.

Balancing scalability and security in a database system is crucial, and ideally, neither should be compromised. Design with security in mind, use scalable security solutions, and conduct regular audits and updates. Implement access controls and encryption, and continuously monitor performance and security metrics. If a compromise is unavoidable, prioritize security due to the severe consequences of data breaches, and scale gradually while testing security measures. Striking this balance is achievable with thoughtful design, regular maintenance, and careful risk assessment, ensuring both scalability and security are maintained.