Discussion :

[donbuz]

Bonjour à tous,

un client un peu soucieux me demande dans quelle mesure il est (serait) possible de s'assurer que les données présentes à un instant t dans un SGBDR tel que MS-SQL Server peuvent être effacées définitivement. J'entends par là qu'il serait impossible d'en retrouver la présence sous quelque forme que ce soit (log, résidus physiques sur le système de fichiers etc...).

Par avance merci.

[ylarvor]

Seule la sauvegarde ( backup ) permet de retrouver les données supprimés.

[donbuz]

Merci pour cette réponse, mais qu'en est-il de certains logiciels de "recovery" qui s'appuient sur les logs pour permettre de retrouver des données après une mauvaise manipulation (comme Log Explorer chez Lumigent ou encore Log Rescue de Red-Gate)?

A noter que les données seront vraisemblablement effacées via des DELETE et non des TRUNCATE.

[ylarvor]

bonjour,

vous avez l'air d'en savoir plus long que moi sur le sujet mais je vous propose une idée : passer en mode de recovery simple. Le log sera vidé aprés quelques secondes.

[SQLpro]

Oui mais cela n'empâche pas les lignes effacées de figurer encore dans les pages de données des fichiers de la base.

De toute façon cette discussion est stérile si la sécurité du serveur est proprement faites.

L'utopie qui consiste à penser qu'un système informatique peut effacer physiquement à tout jamais des données magnétiques d'un disque est irréelle. Seule un effacement du disque dans un four magnétique permet d'être sûr que jamais les données des fichiers ne soit récupérable.

Autrement dit, il faut faire confiance aux SGBDR, leur sécurité a été pensée pour être largement suffisante et bien plus que la sécurité des OS...

A +

[donbuz]

Merci Frédéric, c'est exactement la réponse à laquelle je m'attendais au final, je voulais plus des confirmations que mes simples souvenirs / impressions sur les architectures matérielles...

Merci à tous les deux pour vos réponses.

A bientôt !