Pengamanan Sistem Basis Data

Slides:



Advertisements
Presentasi serupa
Pengamanan Basis data.
Advertisements

Backup dan Recovery.
BASIS DATA.
Backup dan Recovery Hendra Fajar H
Database Security BY NUR HIDAYA BUKHARI
Proteksi data BASIS DATA.
PENGENALAN DB2 Th. 80-an Pengertian DB2
Administrasi Database
Manajemen Basis Data menggunakan SQL Server
KEAMANAN BASISDATA.
PERENCANAAN KEAMANAN DATA
03:141 PROTEKSI DATA. 03:142 Proteksi Data DBMS umumnya memilikii fasilitas proteksi data, dari berbagai kemungkinan seperti; –Gangguan Listrik –Kerusakan.
BASIS DATA Proteksi data.
DATABASE CONTROL.
Sistem Terdistribusi.
Proteksi data BASIS DATA.
PENGONTROLAN KONKURENSI & RECOVERY
Proteksi data (recovery)
1 OTORISASI. Aturan Otorisasi Aturan otorisasi: kontrol yang melekat dalam sistem manajemen data yang membatasi akses thd data dan tindakan- tindakan.
PERTEMUAN 8 Teknik recovery.
Transaksi Konsep Transaksi Status transaksi
ADMINISTRASI DAN BASIS DATA
BAB 1 Pengenalan Database dan DBMS
Basis Data.
SISTEM MANAJEMEN DATA Cherrya Dhia Wenny.
PROGRAM STUDI AKUNTANSI - STIE MDP
1 Membuat proposal proyek sisfo (PENGENDALIAN) Materi Pertemuan 25.
Sistem Operasi Pertemuan 24.
AUDIT SISTEM INFORMASI dan TUJUANNYA
Pengamanan Basis data.
MANAJEMEN SUMBER DAYA DATA
Database Security BY NUR HIDAYA BUKHARI
Database Security BY Andy Dharmalau STMIK SWADHARMA Jakarta Kota 2016.
SQL Basis Data.
BAB VI SISTEM BASIS DATA DAN SISTEM BERORIENTASI OBJEK
Recovery Adapted from: Connolly, Thomas., et.al., Database System. Wokingham England: Addison-Wesley Publishing Company.
Proteksi data BASIS DATA.
ADMINISTRASI DAN KEAMANAN DATA
Backup & Recovery Sistem Basis Data.
MANAJEMEN MEMORI.
KENDALI & PENGAMANAN DATA/BASIS DATA
Disaster recovery planning
Pertemuan 13 LINGKUNGAN DATABASE.
Backup & Recovery.
Brilliani Ayunda Putri
Pengamanan Basis Data.
Structure query language (SQL)
Manajemen Basis Data menggunakan SQL Server
Keamanan Komputer Dewi Anggraini P. Hapsari
Bab 2 Mengenal Data Base Management System (DBMS)
Materi Kuliah ke 14 Proteksi data BASIS DATA.
Sistem Manajemen Basis Data
Keamanan database Jimmy Baharuddin
Kuliah II SISTEM BASIS DATA
Management Information System
LINGKUNGAN DATABASE Arsitektur Database
Administrasi Database
LINGKUNGAN DATABASE LANJUTAN
Basis Data (Database) Rahmat D.R. Dako, ST., M.Eng.
PROTEKSI DATA Materi Pertemuan 27 & 28.
PROTEKSI DATA SBD - 12.
Presented By Asih Winantu,S.Kom
Proteksi data (security)
Pengantar Teknologi Informasi
Pengantar Teknologi Informasi
Pengantar Teknologi Informasi
KEAMANAN SISTEM DATABASE
Pengamanan Pada Berkas/Data/File
Lingkungan Basis Data.
Proteksi Data Pertemuan 13.
Transcript presentasi:

Pengamanan Sistem Basis Data Nur fisabilillah, S.Kom, Mmsi

Keamanan Database Keamanan pada database merupakan suatu proteksi terhadap pengrusakan data dan pemakaian data oleh pemakai yang tidak punya kewenangan.

Penyalahgunaan Database Tidak Disengaja, jenisnya : Kerusakan selama proses transaksi. Anomali yang disebabkan oleh akses database yang konkuren. Anomali yang disebabkan oleh pendistribuasian data pada beberapa komputer. Logika error yang mengancam kemampuan transaksi untuk mempertahankan konsistensi database. Disengaja, jenisnya : Pengambilan data / pembacaan data oleh pihak yang tidak berwenang. Pengubahan data oleh pihak yang tidak berwenang. Penghapusan data oleh pihak yang tidak berwenang.

Tingkatan Pada Keamanan Database Fisikal Lokasi-lokasi dimana terdapat sistem komputer haruslah aman secara fisik terhadap serangan perusak. Manusia Wewenang pemakai harus dilakukan dengan berhati-hati untuk mengurangi kemungkinan adanya manipulasi oleh pemakai yang berwenang. Sistem Operasi Kelemahan pada SO ini memungkinkan pengaksesan data oleh pihak tak berwenang, karena hampir seluruh jaringan sistem database menggunakan akses jarak jauh. Sistem Database Pengaturan hak pemakai yang baik.

Keamanan Data Otorisasi Pemberian Wewenang atau hak istimewa (priviledge) untuk mengakses sistem atau obyek database Kendali otorisasi (=kontrol akses) dapat dibangun pada perangkat lunak dengan 2 fungsi: Mengendalikan sistem atau obyek yang dapat diakses. Mengendalikan bagaimana pengguna menggunakannya. Sistem administrasi yang bertanggungjawab untuk memberikan hak akses dengan membuat account pengguna.

Keamanan Data [Lanj.] Tabel View Merupakan metode pembatasan bagi pengguna untuk mendapatkan model database yang sesuai dengan kebutuhan perorangan. Metode ini dapat menyembunyikan data yang tidak digunakan atau tidak perlu dilihat oleh pengguna. Contoh pada Database relasional, untuk pengamanan dilakukan beberapa level: Relasi, pengguna diperbolehkan atau tidak diperbolehkan mengakses langsung suatu relasi. View, pengguna diperbolehkan atau tidak diperbolehkan mengakses data yang terdapat pada view.

Keamanan Data [Lanj.] Tabel View Contoh pada Database relasional, untuk pengamanan dilakukan beberapa level (lanjutan): Read Authorization, pengguna diperbolehkan membaca data, tetapi tidak dapat memodifikasi. Insert Authorization, pengguna diperbolehkan menambah data baru, tetapi tidak dapat memodifikasi data yang sudah ada. Update Authorization, pengguna diperbolehkan memodifikasi data, tetapi tidak dapat menghapus data. Delete Authorization, pengguna diperbolehkan menghapus data.

Keamanan Data [Lanj.] Tabel View Untuk Modifikasi data terdapat otorisasi tambahan: Index Authorization, pengguna diperbolehkan membuat dan menghapus index data. Resource Authorization, pengguna diperbolehkan membuat relasi-relasi baru. Alteration Authorization, pengguna diperbolehkan menambah/menghapus atribut suatu relasi. Drop Authorization, pengguna diperbolehkan menghapus relasi yang sudah ada.

Keamanan Data [Lanj.] Tabel View Contoh perintah menggunakan SQL: GRANT, memberikan wewenang kepada pemakai.

Keamanan Data [Lanj.] Tabel View Contoh perintah menggunakan SQL: REVOKE, mencabut wewenang yang dimiliki oleh pemakai.

Keamanan Data [Lanj.] Tabel View Contoh perintah menggunakan SQL: REVOKE, mencabut wewenang yang dimiliki oleh pemakai.

Backup Data & Recovery Backup: proses secara periodik untuk mebuat duplikat dari database dan melakukan logging file (atau program) ke media penyimpanan eksternal. Jurnaling: proses menyimpan dan mengatur log file dari semua perubahan yang dibuat di database untuk proses recovery yang efektif jika terjadi kesalahan. Isi Jurnal: Record transaksi Identifikasi dari record Tipe record jurnal (transaksi start, insert, update, delete, abort, commit) Item data sebelum perubahan (operasi update dan delete) Item data setelah perubahan (operasi insert dan update) Informasi manajemen jurnal (misal: pointer sebelum dan record jurnal selanjutnya untuk semua transaksi

Backup Data & Recovery [Lanj.] Isi Jurnal: Record Ceckpoint: suatu informasi pada jurnal untuk memulihkan database dari kegagalan, kalau sekedar redo, akan sulit penyimpanan sejauh mana jurnal untuk mencarinya kembali, maka untuk membatasi pencarian menggunakan teknik ini. Recovery: merupakan upaya untuk mengembalikan basis data ke keadaaan yang dianggap benar setelah terjadinya suatu kegagalan. 3 Jenis Pemulihan: Pemulihan terhadap kegagalan transaksi: Kesatuan prosedur dalam program yang dapat mengubah / memperbarui data pada sejumlah tabel. Pemulihan terhadap kegagalan media: Pemulihan karena kegagalan media dengan cara mengambil atau memuat kembali salinan basis data (backup) Pemulihan terhadap kegagalan sistem: Karena gangguan sistem, hang, listrik terputus alirannya.

Backup Data & Recovery [Lanj.] Fase Pemulihan pada DBMS: Mekanisme backup secara periodik. Fasilitas logging dengan membuat track pada tempatnya saat transaksi berlangsung dan pada saat database berubah. Fasilitas checkpoint, melakukan update database yang terbaru. Manager pemulihan, memperbolehkan sistem untuk menyimpan ulang database menjadi lebih konsisten setelah terjadinya kesalahan. Teknik Pemulihan: Defered Update / Perubahan yang Ditunda: Perubahan pada DB tidak akan berlangsung sampai transaksi ada pada poin disetujui (COMMIT). Jika terjadi kegagalan maka tidak akan terjadi perubahan, tetapi diperlukan operasi redo untuk mencegah akibat dari kegagalan tersebut.

Backup Data & Recovery [Lanj.] Teknik Pemulihan: Immediate Update / Perubahan Langsung: Perubahan pada DB akan segera tanpa harus menunggu sebuah transaksi tersebut disetujui. Jika terjadi kegagalan diperlukan operasi UNDO untuk melihat apakah ada transaksi yang telah disetujui sebelum terjadi kegagalan. Shadow Paging: Menggunakan page bayangan dimana pada prosesnya terdiri dari 2 tabel yang sama, yang satu menjadi tabel transaksi dan yang lain digunakan sebagai cadangan. Ketika transaksi mulai berlangsung kedua tabel ini sama dan selama berlangsung tabel transaksi yang menyimpan semua perubahan ke database, tabel bayangan akan digunakan jika terjadi kesalahan. Keuntungannya adalah tidak membutuhkan REDO atau UNDO, kelemahannya membuat terjadinya fragmentasi.