Análisis, desarrollo e implementación de auditoría en la base de datos Microsoft SQL Server 2005

摘要

Tenemos como objetivo estudiar la monitorización y el rendimiento deuna instalación de base de datos de Microsoft SQL Server 2005 y la aplicaciónde la nueva tecnología llamada Service Broker, integrada en el sistema gestor debase de datos y cuya principal función es proporcionar colas de mensajes.Además, queremos auditar el funcionamiento del SGBD Microsoft SQL Server2005, creando una serie buenas prácticas que permitan obtener unos resultadosque nos lleven a tomar las mejores decisiones para que el rendimiento del SGBDy las instancias de bases de datos manejadas sean óptimos. En definitiva,tenemos ante nosotros el reto de conocer y manejar el SGBD Microsoft SQLServer 2005 y las herramientas que dispone para realizar auditorías midiendo sucomportamiento para determinar las ventajas y deficiencias en las distintasmaneras de realizar auditoría que vamos a estudiar. Microsoft SQL Server es unsistema de gestión de bases de datos relacionales (SGBD), capaz de poner adisposición de mucho usuarios grandes cantidades de datos de manerasimultánea. Microsoft SQL Server constituye la alternativa de Microsoft a otrospotentes sistemas gestores de base de datos como son Oracle, DB2, Sybase,Interbase, Firebird o MySQL.Microsoft SQL Server soporta transacciones; dispone del lenguajeTransact SQL como herramienta de desarrollo y explotación; tiene la ventaja dela escalabilidad, estabilidad y seguridad; puede soportar procedimientosalmacenados; permite trabajar en modo cliente-servidor, donde la información ydatos se alojan en el servidor y los clientes de la red sólo acceden a lainformación; aporta la posibilidad de administrar información de otros servidoresde datos y además incluye un potente entorno gráfico de administración ymonitorización. Gracias a estas y otra característica y ventajas, Microsoft SQLServer en la versión 2005 se ha convertido en un SGBD usado en importantesempresas en aplicaciones críticas en el Ministerio de Fomento, CEPSA, XEROX,Nasdac ([H1]). Así que estamos ante un SGBD de trabajo profesional integradoen un mercado de productos informáticos donde hay mucha competencia comercial. Esto hace que se necesite evaluar continuamente si el SGBD satisfacelos requerimientos para el que se implantó, y si tiene las capacidades y cumplelas funcionalidades esperadas; es decir tenemos que realizar la auditoría delsistema de gestión de base de datos.