DOAG-Befragung: Admins produktiver DBs missachten Compliance

CSP hat auf der diesjährigen DOAG-Konferenz zum dritten Mal eine Umfrage unter Datenbank-Administratoren und CIOs zu Datenbank-Strategien und zur revisionssicheren Aufbewahrung der Inhalte relationaler Datenbanken durchgeführt.

Diese Compliance-relevante Anforderung überlassen immerhin zehn Prozent der Befragten der Oracle-Anwenderkonferenz einem Dienstleister, ohne diesem spezielle Vorgaben zu machen, wie die Daten aufzubewahren sind oder wie die Unveränderbarkeit sichergestellt werden soll. 17 Prozent der Befragten machen ihrem Dienstleister exakte Vorgaben, während 70 Prozent die Daten ausschließlich intern vorhalten.

Die Frage, anhand welcher Mechanismen die Revisionssicherheit gewährleistet wird, beantworteten 42 Prozent der Befragten damit, dass alle Daten im Online-Zugriff stünden. Immerhin 30 Prozent nutzen Oracle Export Files und lagern die Daten auf revisionssichere Speicherbereiche aus. 11 Prozent gehen mit Oracle Audit Vault auf Nummer Sicher. 15 Prozent macht zu dieser Fragestellung keine genauen Angaben.

Lediglich 32 Prozent der Befragten lagern inaktive Daten aus der Produktivdatenbank aus und bewahren sie auf Speichermedien auf. Hierzu wird entsprechend auf eigenentwickelte Methoden gesetzt. 25 Prozent der Befragten sind der Meinung, dass es in ihrer Datenbank keine inaktiven Daten gebe. Diese Aussage steht im deutlichen Kontrast zu klassischen Studien, nach denen rund 85 Prozent der Daten in Datenbanken kaum genutzt und nur noch aus Compliance-Gründen aufbewahrt werden. Auch eine Umfrage von CSP aus dem Jahr 2008 unter Anwendern produktiver Oracle-Datenbanken ergab noch ein solches Bild. Immerhin sagen bei der aktuellen Befragung 36 Prozent der Teilnehmer, dass inaktive Daten in ihrem Hause zwar identifiziert, aber nicht ausgelagert würden.

„Offensichtlich wissen viele Firmen nicht zuverlässig, welche Daten eigentlich in ihren Datenbanken stecken. Dies ist einerseits aus Compliance-Gründen kritisch, wenn aufbewahrungswürdige Daten aus diesem Grunde nicht sachgerecht aufbewahrt werden. Andererseits vernachlässigen die Unternehmen Einsparpotenziale, die sich durch das Auslagern von inaktiven Daten auf preiswerte Speichermedien erzielen lassen und nehmen gleichzeitig Performanceverluste bei ihrer Produktivdatenbank in Kauf“, so Stefan Brandl, PM Datenarchivierung, CSP. „Die Anwenderbefragung zeigt, dass bezüglich der Langzeit-Aufbewahrung von Datenbankinhalten in den meisten Unternehmen noch Beratungsbedarf besteht. Interessant ist es, dass die wenigsten Unternehmen auf standardisierte Software für eine professionelle und gesetzeskonforme Datenbankarchivierung setzen. Stattdessen wird häufig die deutlich teurere Variante gewählt und alle Daten online vorgehalten.“ (Quelle: CSP GmbH & Co. KG/GST)