امنیت تصاویر در بانک اطلاعاتی یا خارج از بانک اطلاعاتی [بایگانی]

oracle_dba

شنبه 08 اسفند 1394, 11:43 صبح

سلام
در پروژه ای نیاز هست که تصاویر زیادی توی سایت آپلود بشه و عکس ها دارای حساسیت بالایی هستند . ذخیره عکس ها در دیتا بیس امنیتش بیشتره یا آپلود عکس روی سرور و ذخیره نام و مسیر در دیتابیس .
عرض کردم که حساسیت خیلی بالاست و حجم عکس ها هم خیلی بالاست . مثلا هر عکس 10 تا 20 مگا بایت
تاثیر در کارایی و سرعت رو هم توضیح بدید
ممنون

hakim22

شنبه 15 اسفند 1394, 01:44 صبح

لزوما اینطور نیست که با ذخیره سازی اطلاعات در دیتابیس فضای امن تری ایجاد کرده باشید.

امنیت اطلاعات درون سرور به امنیت خود سرور بستگی داره. رمز مدیر مخصوصا در سرورهای مجازی و اختصاصی حساسیت بالایی داره و با از دست دادنش عملا هیچ کاری از دست شما بر نمیاد.
امنیت در سرورهای اشتراکی به میزان اطمینان شما به هاست داره و بهتره اطلاعات با حساسیت بالا رو در این سرورها ذخیره نکنید.

همیشه میزان امنیت سیستم شما به اندازه ی میزان امنیت ضعیف ترین حلقه ی زنجیر شماست. این حلقه معمولا دیتابیس نیست.

به طور کلی ذخیره ی فایل در دیتابیس چالشهای بسیار جدیی داره و ازش اجتناب کنید. یک مزیتش اینه که با یکبار پشتیبان گیری همه چیز به صورت یکپارچه بکاپ گرفته میشه ولی همین هم یک نقطه ضعف اساسی داره. با بزرگ شدن دیتابیس حجم پشتیبان ها بالا میره و مدیریت فایلهای سرور تبدیل به یک کابوس میشه. ضمن اینکه با بالا رفتن حجم دیتابیس مدیریت آن با ضریب توانی سخت تر میشه و باید یک متخصص دیتابیس در اختیار داشته باشید یا مهارت بالایی در کار با SQL داشته باشید تا از عهده ی کار بر بیایید.

میتوانید فایلهارو در سرور به صورت رمز گذاری (Encrypt) شده ذخیره کنید. روشهایی وجود داره که فایلها هنگام آپلود رمز گذاری و هنگام دانلود رمزگشایی بشن.
این روش خیلی ساده هست و نمونه کدهای فراوانی در اینترنت پیدا خواهید کرد.