¿Qué es la seguridad de datos en DBMS?

La seguridad de los datos es la protección de la base de datos de usuarios no autorizados. Solo las personas autorizadas pueden acceder a la base de datos. La mayoría de los usuarios pueden acceder a una parte de la base de datos, es decir, los datos que están relacionados con ellos o relacionados con su departamento. En su mayoría, el DBA o el jefe de departamento puede acceder a todos los datos de la base de datos. Es posible que a algunos usuarios solo se les permita recuperar datos, mientras que a otros se les permite recuperar y actualizar datos. El acceso a la base de datos está controlado por el DBA. Crea las cuentas de los usuarios y otorga derechos para acceder a la base de datos. Normalmente, los usuarios o grupos de usuarios reciben nombres de usuario protegidos por contraseñas. La mayoría de los DBMS proporcionan el subsistema de seguridad, que el DBA utiliza para crear cuentas de usuarios y especificar restricciones de cuentas.El usuario ingresa su número de cuenta (o nombre de usuario) y contraseña para acceder a los datos de la base de datos. Por ejemplo, si tiene una cuenta en "hotmail.com" (un sitio web popular), entonces debe proporcionar su nombre de usuario y contraseña correctos para acceder a su cuenta de correo electrónico. De manera similar, cuando inserta su tarjeta de cajero automático en el cajero automático (ATM) de un banco, la máquina lee su número de identificación impreso en la tarjeta y luego le pide que ingrese su código pin (o contraseña). De esta forma puede acceder a su cuenta.la máquina lee su número de identificación impreso en la tarjeta y luego le pide que ingrese su código PIN (o contraseña). De esta forma puede acceder a su cuenta.la máquina lee su número de identificación impreso en la tarjeta y luego le pide que ingrese su código PIN (o contraseña). De esta forma puede acceder a su cuenta.

La seguridad de los datos es en realidad una función importante de un sistema de gestión de bases de datos, ya sea que esté centralizado o distribuido. Los controles de seguridad de datos protegen los datos de accesos no autorizados y cambios no deseados.
Los controles de seguridad de los datos tienen dos aspectos principales:
1. protección de datos
2. control de autorización
La protección de datos asegura que ninguna persona no autorizada pueda comprender el contenido físico de los datos.

Los sistemas de archivos en sistemas operativos centralizados y distribuidos se utilizan para proporcionar este tipo de seguridad. El enfoque más utilizado para proporcionar esta protección es el cifrado de datos.
El cifrado de datos codifica los datos de manera que nadie pueda comprender el contenido real de los datos. Su cifrado no solo es útil para proteger los datos almacenados en discos, sino también para intercambiar información a través de una red.

Estos datos codificados pueden ser descodificados (desencriptados) solo por los usuarios autorizados que saben cuál es el código. El control de seguridad de la autorización garantiza que solo los usuarios privilegiados puedan manipular los datos de la forma en que se les permite hacerlo. El sistema de administración de la base de datos debe determinar qué usuarios pueden realizar qué funciones y qué porción de datos es accesible para ellos.

Los controles de autorización son diferentes en una base de datos centralizada al entorno de base de datos distribuida. La definición de control de autorización en un sistema de base de datos distribuida se deriva de la del sistema centralizado, pero en el contexto del sistema distribuido también se considera cierta complejidad adicional.

DBMS proporciona seguridad a los datos al restringir el acceso no autorizado. Cuando varios usuarios comparten una base de datos grande, es posible que no todos los usuarios tengan autorización para acceder a los datos. Por ejemplo, consideramos que los datos financieros son confidenciales y, por lo tanto, solo las personas autorizadas pueden acceder a ellos. Esta restricción puede ser de muchas formas. Es posible que algunos usuarios puedan acceder a datos de solo lectura, mientras que otros usuarios pueden hacer ambas cosas, ya que pueden leer datos y actualizar. Significa que el acceso a los datos está controlado. Normalmente, los usuarios de la base de datos reciben un número de cuenta y una contraseña para acceder a los datos. DBMS hace cumplir estas restricciones automáticamente.

Podemos controlar el software DBMS usando estos controles. Los DBMS brindan la garantía de la seguridad de los datos al hacer cumplir las reglas de autorización. También es posible que pierda sus datos debido a muchas razones. Pero DBMS proporciona un método de respaldo y recuperación. DBMS le permite realizar copias de seguridad de los datos y, si sus datos son muy importantes, debe realizar copias de seguridad frecuentes de los datos. Las copias de seguridad se utilizan para recuperar datos de fallas. Estos fallos pueden pertenecer al software y al hardware.