ฉันยอมรับว่าภาระของการให้เหตุผลควรอยู่ในคนที่ต้องการการเข้าถึง โดยทั่วไปในสภาพแวดล้อมที่ฉันได้ปรึกษาฉันได้เข้าถึงระบบการผลิตซึ่งเป็นสภาพแวดล้อมขนาดเล็กและฉันเป็นผู้สนับสนุน ฉันสามารถเข้าถึงการสำรองข้อมูลและอื่น ๆ ที่ฉันได้รับการสนับสนุนสำหรับการสนับสนุนและการเข้าถึงทางอ้อม (ผ่านผู้พัฒนาสนับสนุนเฉพาะ) ไปยังข้อมูลการผลิต
สิ่งสำคัญคือ: คุณต้องการการเข้าถึงนี้เมื่อคุณอยู่ในเบ็ดเพื่อให้ทุกอย่างทำงานได้อย่างราบรื่นและคุณต้องตอบคำถามการเงินของคนที่เกี่ยวกับสิ่งที่ไม่ทำงาน คุณไม่สามารถทำงานจากข้อมูลแม้แต่วันเดียวได้เสมอ ในทางกลับกันการเข้าถึงยิ่งแย่ลง โดยทั่วไปในฐานะที่ปรึกษาฉันมักจะหลีกเลี่ยงการเข้าถึงประเภทนี้เว้นแต่จำเป็น เนื่องจากฉันกำลังทำงานกับฐานข้อมูลทางการเงินสิ่งสุดท้ายที่ฉันต้องการคือการถูกกล่าวหาว่าป้อนใบแจ้งหนี้ของตัวเอง :-D
ในทางกลับกันถ้าคุณไม่ต้องการเข้าถึงคุณไม่ควรมีมัน ฉันไม่ได้ซื้ออาร์กิวเมนต์ข้อมูลที่ละเอียดอ่อนเนื่องจากนักพัฒนาอาจอยู่ในขอตรวจสอบว่ามีการจัดการอย่างถูกต้อง (และเป็นการยากมากที่จะตรวจสอบโดยไม่ได้ดูสิ่งที่ถูกจัดเก็บจริงเมื่อรายงานข้อผิดพลาดเข้ามา) หากคุณไม่สามารถไว้วางใจนักพัฒนาซอฟต์แวร์เพื่อดูข้อมูลที่แอพของนักพัฒนาจัดเก็บอยู่คุณไม่ควรจ้างนักพัฒนาเพื่อเขียนแอพ มีหลายวิธีที่นักพัฒนาสามารถทำให้ข้อมูลยุ่งเหยิงและส่งอีเมลไปได้และคุณจะไม่มีวันแน่ใจ การควบคุม MAC ช่วยที่นี่ แต่พวกเขาก็ยังค่อนข้างซับซ้อนในการนำไปใช้
ปัญหาใหญ่จากด้านข้างของฉันเกี่ยวข้องกับการเข้าถึงการเขียน หากนักพัฒนาไม่มีสิทธิ์เข้าถึงผู้พัฒนารายนั้นก็จะไม่มีสิทธิ์ในการเขียน หากคุณต้องการตรวจสอบความถูกต้องของหนังสือคุณต้องการให้ผู้คนสามารถเขียนได้น้อยที่สุดเท่าที่จะทำได้ เส้นทางการตรวจสอบนั้นง่ายต่อการตรวจสอบหากนักพัฒนาไม่สามารถเข้าถึงได้ หากนักพัฒนามีการเข้าถึงการอ่านคุณจะมีคำถามอยู่เสมอว่ามีการแนบ escallation ของสิทธิพิเศษที่สามารถให้สิทธิ์การเขียนหรือไม่ (อาจเป็นการฉีด SQL ในกระบวนงานที่เก็บไว้หรือไม่ ฉันมักจะเข้าถึงข้อมูลการเรียกเก็บเงินของลูกค้าได้อย่างสมบูรณ์เมื่อฉันสามารถเข้าถึงสภาพแวดล้อมการจัดเตรียม หากมีสภาพแวดล้อมการแสดงละครที่ใช้งานได้ปกติฉันมักจะขอไม่ให้มีการเข้าถึงการผลิตเว้นแต่จะจำเป็น
แน่นอนว่ามันไม่สมบูรณ์แบบ นักพัฒนายังสามารถสร้างประตูหลังเข้าไปในแอพพลิเคชั่นที่อาจตรวจจับไม่ได้ แต่วิธีการนี้เป็นวิธีการที่เหมาะสมเนื่องจากข้อเท็จจริงที่ว่าข้อมูลสำรองมีให้บริการตั้งแต่หนึ่งวันก่อนที่จะดูเหมือนว่านี่เป็นปัญหาที่พวกเขากังวล
หวังว่านี่จะช่วยได้
แก้ไข: เพียงแค่เพิ่มเข้าไปในสภาพแวดล้อมที่มีขนาดใหญ่กว่าที่ฉันเคยทำงานฉันมีการเข้าถึงข้อมูลสำรองเต็มรูปแบบซึ่งมักจะอยู่ในช่วงตั้งแต่ไม่กี่วันจนถึงสองสามเดือนสำหรับระบบการเงิน นี้ได้เสมอได้ดีพอสำหรับการทำงานและครั้งเดียวที่จะได้หักลงได้เมื่อคนเงินทุนที่จำเป็นในความสามารถในการทดสอบกับข้อมูลใหม่เพื่อให้พวกเขาสามารถจับคู่กับการผลิตของฉัน