¿Qué es un sistema gestor de base de datos?
Un software que nos permite este tipo de tarea es el denominado sistema gestor de base de datos (SGBD) o más conocido en inglés como en inglés como Database Management System (DBMS). Este software proporciona diferentes funcionalidades al CIO y a su equipo para poder gestionar en Universo de Datos de la empresa.
Funcionalidades que debe aportar un sistema gestor de base de datos:
- Capacidad para la creación y definición de los datos, así como de la estructura de la base de datos, en general lo que se denomina operaciones DDL.
- Posibilidad para definir y construir la estructura física requerida en las unidades de almacenamiento.
- Utilidades que permitan la modificación de los datos que almacena, típicamente operaciones CRUD (Create, Read, Update, Delete) que permitan añadir, leer, actualizar o eliminar los registros de las bases de datos.
- Disponer de utilidades de sincronización entre bases de datos o con sistemas terceros vía webservice o similar, así como exportación e importación.
- Contener ciertos niveles de lógica programable.Despliegue de nuevas bases de datos, con la instalación completa.
- Permitir la funcionalidad de tolerancia a fallos y recuperación ante errores, por ejemplo mediante log recovery, mirroring, replica avanzada, etc.
- Control de la concurrencia. En la totalidad de entornos modernos que el CIO se encuentra en su ecosistema de bases de datos el acceso es concurrente por más de un usuario, en ocasiones cientos o miles. La concurrencia debe ser controlada por el SGBD para pilotar situaciones de potencial inconsistencia de datos, por ejemplo que dos usuarios quieran modificar el mismo registro al mismo tiempo.
- Poder realizar y programar políticas de copias de seguridad de las bases de datos, tanto en frecuencia, contenido, ubicación, diferencial o completa, etc.
- Monitorización de eventos y sucesos.
- Capacidad para generar esquemas, roeles y permisos de usuario.
- Recuperación y restauración de los datos.
Seguridad y ciberseguridad de la información
Uno de los aspectos a subrayar de los SGBD de mucha utilidad para el CIO es la capacidad de poder monitorizar las acciones y eventos que ocurren en sus bases de datos. Entendamos que la seguridad y ciberseguridad de la información se apoya mucho en tres aspectos:
- Confidencialidad y privacidad de la información. Fundamentalmente que solo acceda quien tiene permitido el acceso.
- Que los datos no son manipulados o alterados de manera delictiva.
- Podamos identificar quien realizo dicha acción, desde donde, cuando, etc.
- Monitorización de procesos, cuellos de botella, carga del sistema y alertas.
Para el CIO es fundamental que un SGBD permitan el registro en log de las acciones que en el ocurren, los intentos acceso de un Login con alertas al sistema, así como un cuadro de mandos al respecto.
Este sistema de registro de log y acciones es fundamental para la empresa que quiera cumplir ciertas normas o marco legislativo. Leyes como la LOPD o normas ISO requieren tener una traza de las acciones que se registran dependiendo de la tipología de información que se maneja. Por ello este aspecto resulta crítico en el caso que la empresa requiera implantar una norma de este tipo.
Otro de los aspectos clave relacionado con la continuidad del negocio que el CIO debe asegurar a los diferentes usuarios de la empresa es la capacidad de recuperación y restauración de datos, bien sea por pérdida parcial o total de ciertos registros, o bien porque se necesita recuperar imágenes de los datos de fechas pasadas por otros motivos.
Existen otros aspectos que el CIO puede considerar en la evaluación o adquisición de un SGBD como pueden ser la velocidad de las operaciones, es decir el rendimiento, el coste, la facilidad de configuración, la escalabilidad, capacidad para administrar otros SGBD, multiplataforma, estabilidad etc que terminan por definir las características profesionales de un sistema gestor de base de datos.
