下载掌阅APP，畅读海量书库
立即打开
在企业的发展过程中，信息系统是逐步建设起来的，数据库也会随之部署。在信息系统建设过程中，会根据企业业务情况、资金成本、数据库特性等条件来选择最合适的数据库，建立适当的数据存储模式，满足用户的各种需求。但一些数据库系统，特别是运行时间较长的系统，会出现数据库部署情况底数不清的状况。数据库部署情况底数不清原因如图5-1所示。
图5-1 数据库部署情况底数不清原因
1.数据库使用场景丰富
数字化时代，数据库使用场景非常丰富，例如用于生产、用于测试开发、用于培训、用于机器学习等各类场景。而大多数资产管理者往往只重视生产环境而忽略其他环境，又或者只重视硬件资产而对软件和数据等关注不足，从而导致在资产清单中未能完整记载资产信息，数据库资产信息有偏差。
2.数据库部署方式不明
由于安全可靠性的要求，数据库的部署方式也可能不同，典型的情况包括单机单实例、单机多实例、MPP、RAC、主数据库/备份数据库、读写分离控制架构等，部署的方式千差万别。最简单的主数据库/备份数据库部署方式由两个相同的数据库组成，但其对应用或客户端的访问出口是同一个IP地址和端口。当主数据库发生问题时，由备份数据库接管，对前端访问无感知。在这种情形下，如果只登记前端一个IP地址的资产信息，就会造成遗漏，导致数据资产清单登记不完整。
3.人员变动
数据库一般由系统管理员进行建设和运维管理。随着时间变化，系统管理员可能会出现离职、转岗等情况，交接过程可能会出现有意或无意的清单不完整的情况，导致数据资产信息的不完整。
以上因素将导致数据资产部署情况底数不清，使部分被遗漏的数据资产得不到有效监管和防护，从而引发数据泄露或丢失的风险。