Discussion :

[clement_74]

Bonjour,

dans une de mes applications, j'ai besoin d'enregistrer une base de donnée.
Actuellement, cette base de donnée correspond à un dataframe (pandas) que j'enregistre en CSV pour pouvoir la charger plus tard et la mettre à jour.

est-ce qu'il y a des formats de sauvegardes spécifiques pour les bases de données?
Le CSV me convient très bien mais cela reste un fichier qui est "ouvrable" par n'importe qui même lorsque l’application ne tourne pas... et ça m’ennuie de me dire que ce fichier "source" est ouvrable/accessible/modifiable par n'importe qui.

c'est quoi les "bonnes pratiques" lorsqu'on souhaite enregistrer/sécuriser une base de données?
Existe-t-il un moyen d'enregistrer un dataframe qui ne sera ouvrable/reconnaissable que par l'application python qui l'a créé?

merci,
cordialement

[fred1599]

Bonjour,

Pourquoi ne pas utiliser un moteur de bases de données comme SQLite, MySQL ou PostgreSQL ?

[Sve@r]

Bonjour

c'est quoi les "bonnes pratiques" lorsqu'on souhaite enregistrer/sécuriser une base de données?

Passer par un vrai moteur bdd, lequel permet d'intégrer des accès sécurisés tel que utilisateur+mot de passe. En plus le truc possède des outils d'intégrité comme le mode "cascade" (on modifie une clef tous les éléments qui en dépendent sont automatiquement modifiés par le moteur). Mais le contenu de la bdd reste accessible à l'admin qui, lui, est un équivalent de root (il peut bypasser un mot de passe par exemple).

Existe-t-il un moyen d'enregistrer un dataframe qui ne sera ouvrable/reconnaissable que par l'application python qui l'a créé?

Cela revient à poser la question "existe-t-il un moyen de faire un programme incrackable". Je me souviens, quand Assassin's Creed est sorti (vers 2004), les concepteurs ont annoncé ça comme "le jeu incrackable". Il a été craqué en une semaine (chrono) !!!
Maintenant si c'est juste un truc pour être mis "en entreprise" avec des utilisateurs lambdas, styles secrétaires, comptables, etc alors tu peux chiffrer le fichier (module crypto) à l'écriture et le déchiffrer à la lecture...

[clement_74]

merci pour vos réponses!

à la question pourquoi pas SQLite, MySQL ou PostgreSQL?
tout simplement parce que ces choses là me sont inconnues, je n'en ai jamais eu besoin et finalement, aujourd'hui je vais m'y pencher... et au moins je suis sure que ce sont des choses qui peuvent répondrent à mon besoin d'aujourd'hui.

peut être que la seule utilisation de crypto suffira pour mon application mais bon, je vais quand même essayer une des 3 bibliothèque SQLite, MySQL ou PostgreSQL.

encore merci!

[Sve@r]

peut être que la seule utilisation de crypto suffira pour mon application mais bon, je vais quand même essayer une des 3 bibliothèque SQLite, MySQL ou PostgreSQL.

sqlite c'est une mini bdd ("mini" ne voulant pas forcément dire "avec moins de fonctionnalités" !!!). L'avantage c'est qu'elle est intégrée en natif dans Python. Son principal (et probablement unique) défaut c'est qu'elle n'accepte pas les accès concurrents (plusieurs utilisateurs à la fois) ni les accès réseau. Mais pour un simple petit projet qui se contente de lire des données, traiter des données et les réécrire à l'issue ça devrait convenir à merveille. Et en plus ça peut même s'associer au chiffrement puisque la bdd sqlite se présente comme un simple et unique gros fichier, on peut parfaitement le déchiffer au début de l'appli et le chiffrer à la fin.

Pour les autres plus puissants mais fatalement plus complexes à installer et à administrer il faut installer des modules spécifiques (psycopg2 pour Postgres, MySQLdb pour mysql).

Et (avis personnel), entre MySQL et Postgres je préfère de loin Postgres.

[wiztricks]

Salut,

c'est quoi les "bonnes pratiques" lorsqu'on souhaite enregistrer/sécuriser une base de données?
Existe-t-il un moyen d'enregistrer un dataframe qui ne sera ouvrable/reconnaissable que par l'application python qui l'a créé?

C'est d'abord une question de droit d'accès: est-ce que l'utilisateur lambda à le droit de lire ou pas le fichier X? Est-ce que je peux donner à une application un privilège particulier pour qu'elle puisse ouvrir ce fichier?
Et ces questions dépendent de l'environnement système (tous savent le faire plus ou moins et la réalisation dépend de l'environnement).

Après si vous voulez une sécurité plus "physique", vous pouvez rendre ces données accessible via un serveur qui permettra aux utilisateurs d'y accéder après identification.

Une base de données étant construite suivant une architecture client serveur dispose en général de ce genre de mécanisme. Mais dans les deux cas, on se retrouve à fabriquer une médiation entre les utilisateurs et les données qui "filtre" les accès.

Et dans tous les cas, ce n'est pas un sujet de programmation Python.
- W