[SIMBADA] Keamanan Data

a.      Pengertian Keamanan Data

Keamanan database adalah suatu cara untuk melindungi database dari ancaman baik dalam bentuk kesengajaan atau pun tidak.

Keamanan database tidak hanya berkenan dengan data yang ada pada saja, tetapi juga meliputi bagian lain dari system database. Agar memiliki suatu keamanan yg efektik dibutuhkan kontrol yang tepat. Seseorang yang mengontrol dan mngatur database adalah administrator, seorang administrator yang memagang peranan penting pada suatu system database.

Keamanan merupakan suatu proteksi terhadap pengrusakan data dan pemakaian data oleh pemakai yang tidak punya kewenangan.

b.      Diagram Keamanan Data

Dibawah ini merupakan gambaran beberapa ancaman yang dapat terjadi pada database.

 

c.       Penyalahgunaan Data

Penyalahgunaan Database :

1.       Tidak disengaja, jenisnya :

a.       kerusakan selama proses transaksi

Dalam studi kasus di perusahaan travel misalnya yang terjadi adalah saat sedang penginputan terjadi mati listrik sehingga kerusakan pada database tidak bisa dihindari dan database belum terupdate.

b.      anomali yang disebabkan oleh akses database yang konkuren

c.       anomali yang disebabkan oleh pendistribuasian data pada beberapa komputer

d.      logika error yang mengancam kemampuan transaksi untuk mempertahankan konsistensi database.

2.       Disengaja, jenisnya :

a.       Pengambilan data / pembacaan data oleh pihak yang tidak berwenang.

b.      Pengubahan data oleh pihak yang tidak berwenang.

c.       Penghapusan data oleh pihak yang tidak berwenang.

Dalam penyalahgunaan database ini ada beberapa faktor yang harus diperhatikan, yaitu HardWare, SoftWare, dan User. Keamanan hardware berkaitan dengan perangkat keras yang digunakan dalam jaringan komputer. Keamanan hardware sering dilupakan padahal merupakan hal utama untuk menjaga jaringan dari agar tetap stabil. Dalam keamanan hardware, server dan tempat penyimpanan data harus menjadi perhatian utama. Akses secara fisik terhadap server dan data-data penting harus dibatasi semaksimal mungkin. Software yang akan diinstal sebaiknya juga memiliki pengaturan keamanan yang baik. Kemampuan enkripsi (mengacak data) adalah spesifikasi yang harus dimilki oleh software yang akan digunakan.

Tak dipungkiri Hardware dan Software memang penting dalam hal keamanan database. Namun, yang lebih penting lagi adalah manusia sebagai user atau penggunanya. Seburuk apapun HW dan SW yang digunakan namun SDM nya bagus, penyalahgunaan database sepertinya tidak mungkin terjadi. Sebaliknya, sebaik dan secanggih apapun HW dan SW namun SDM nya kurang baik, penyalahgunaan database dapat dengan sangat mudah dilakukan.

d.      Tingkat Keamanan Data

Tingkatan Pada Keamanan Database :

1.       Fisikal à lokasi-lokasi dimana terdapat sistem komputer haruslah aman secara fisik terhadap serangan perusak.

2.       Manusia à wewenang pemakai harus dilakukan dengan berhati-hati untuk mengurangi kemungkinan adanya manipulasi oleh pemakai yang berwenang

3.       Sistem Operasi à Kelemahan pada SO ini memungkinkan pengaksesan data oleh pihak tak berwenang, karena hampir seluruh jaringan sistem database menggunakan akses jarak jauh.

4.       Sistem Database à Pengaturan hak pemakai yang  baik.

               

e.      Keamanan Data

1. Otorisasi(Authorization) :

Otorisasi adalah  pemberian Wewenang atau hak istimewa (priviledge) untuk mengakses sistem atau obyek database. Kendali otorisasi (=kontrol akses) dapat dibangun pada perangkat lunak dengan 2 fungsi :

·         Mengendalikan sistem atau obyek yang dapat diakses

·         Mengendalikan bagaimana pengguna menggunakannya

·         Sistem administrasi yang bertanggungjawab untuk memberikan hak akses dengan membuat account pengguna.

2. Tabel View :

·         Merupakan metode pembatasan bagi pengguna untuk mendapatkan model database yang sesuai dengan kebutuhan perorangan. Metode ini dapat menyembunyikan data yang tidak digunakan atau tidak perlu dilihat oleh pengguna.

·         Contoh pada Database relasional, untuk pengamanan dilakukan beberapa level :

1.       Relasi à pengguna diperbolehkan atau tidak diperbolehkan mengakses langsung suatu relasi

2.       View à pengguna diperbolehkan atau tidak diperbolehkan mengakses data yang terapat pada view

3.       Read Authorization à pengguna diperbolehkan membaca data, tetapi tidak dapat memodifikasi.

4.       Insert Authorization à pengguna diperbolehkan menambah data baru, tetapi tidak dapat memodifikasi data yang sudah ada.

5.       Update Authorization à pengguna diperbolehkan memodifikasi data, tetapi tidak dapat menghapus data.

6.       Delete Authorization à pengguna diperbolehkan menghapus data.

·         Untuk Modifikasi data terdapat otorisasi tambahan :

1.       Index Authorization à pengguna diperbolehkan membuat dan menghapus index data.

2.       Resource Authorization à pengguna diperbolehkan membuat relasi-relasi baru.

3.       Alteration Authorization à pengguna diperbolehkan menambah/menghapus atribut suatu relasi.

4.       Drop Authorization à pengguna diperbolehkan menghapus relasi yang sudah ada.

·         Contoh perintah menggunakan SQL :

GRANT : memberikan wewenang kepada pemakai

Syntax : GRANT ON TO

Contoh :

GRANT SELECT ON S TO BUDI

GRANT SELECT,UPDATE (STATUS,KOTA) ON S TO ALI,BUDI

REVOKE : mencabut  wewenang yang dimiliki oleh pemakai

Syntax : REVOKE ON FROM

Contoh :

REVOKE SELECT ON S TO BUDI

REVOKE SELECT,UPDATE (STATUS,KOTA) ON S TO ALI,BUDI

Priviledge list : READ, INSERT, DROP, DELETE, INEX, ALTERATION, RESOURCE

3. Backup data dan recovery :

Backup : proses secara periodik untuk mebuat duplikat ari database dan melakukan logging file (atau program) ke media penyimpanan eksternal maupun pada cloud data.

Jurnaling : proses menyimpan dan mengatur log file dari semua perubahan yang dibuat di database untuk proses recovery yang efektif jika terjadi kesalahan.

Isi Jurnal :

·         Record transaksi

1.       Identifikasi dari record

2.       Tipe record jurnal (transaksi start, insert, update, delete, abort, commit)

3.       Item data sebelum perubahan (operasi update dan delete)

4.       Item data setelah perubahan (operasi insert dan update)

5.       Informasi manajemen jurnal (misal : pointer sebelum dan record jurnal selanjutnya untuk semua transaksi

·         Record checkpoint : suatu informasi pada jurnal untuk memulihkan database dari kegagalan, kalau sekedar redo, akan sulit penyimpanan sejauh mana jurnal untuk mencarinya kembali, maka untuk membatasi pencarian menggunakan teknik ini.

Recovery : merupakan upaya uantuk mengembalikan basis data ke keadaaan yang dianggap benar setelah terjadinya suatu kegagalan.

3 Jenis Pemulihan :

1.       Pemulihan terhadap kegagalan transaksi : Kesatuan prosedur alam program yang dapat mengubah / memperbarui data pada sejumlah tabel.

2.       Pemulihan terhadap kegagalan media : Pemulihan karena kegagalan media dengan cara mengambil atau memuat kembali salinan basis data (backup)

3.       Pemulihan terhadap kegagalan sistem : Karena gangguan sistem, hang, listrik terputus alirannya.

Fasilitas pemulihan pada DBMS :

1.       Mekanisme backup secara periodik

2.       fasilitas logging dengan membuat track pada tempatnya saat transaksi berlangsung dan pada saat database berubah.

3.       fasilitas checkpoint, melakukan update database yang terbaru.

4.       manager pemulihan, memperbolehkan sistem untuk menyimpan ulang database menjadi lebih konsisten setelah terjadinya kesalahan.

Teknik Pemulihan :

1.       defered upate / perubahan yang ditunda : perubahan pada DB tidak akan berlangsung sampai transaksi ada pada poin disetujui (COMMIT). Jika terjadi kegagalan maka tidak akan terjadi perubahan, tetapi diperlukan operasi redo untuk mencegah akibat dari kegagalan tersebut.

2.       Immediate Upadate / perubahan langsung : perubahan pada DB akan segera tanpa harus menunggu sebuah transaksi tersebut disetujui. Jika terjadi kegagalan diperlukan operasi UNDO untuk melihat apakah ada transaksi yang telah disetujui sebelum terjadi kegagalan.

3.       Shadow Paging : menggunakan page bayangan imana paa prosesnya terdiri dari 2 tabel yang sama, yang satu menjadi tabel transaksi dan yang lain digunakan sebagai cadangan. Ketika transaksi mulai berlangsung kedua tabel ini sama dan selama berlangsung tabel transaksi yang menyimpan semua perubahan ke database, tabel bayangan akan digunakan jika terjadi kesalahan. Keuntungannya adalah tidak membutuhkan REDO atau UNDO, kelemahannya membuat terjadinya fragmentasi.

4. Kesatuan data dan Enkripsi :

·         Enkripsi : keamanan data

·         Integritas :metode pemeriksaan dan validasi data (metode integrity constrain), yaitu berisi aturan-aturan atau batasan-batasan untuk tujuan terlaksananya integritas data.

Konkuren : mekanisme untuk menjamin bahwa transaksi yang konkuren pada database multi user tidak saling menganggu operasinya masing-masing. Adanya penjadwalan proses yang akurat (time stamping).