如何确保数据的任何更改都是可检测的

jixia

大部分的文件都可以使用记事本打开，并修改里面的内容。在数据备份或者归档过程中，是不是单个文件备份好了以后，计算个Hash值，然后归档的人或者检查的人也计算个Hash值，两者进行比较？ 那多个文件（通常备份都会有多份文件）如何确保任何无意的修改都是可以被检测到的呢？
大家通常是怎么确保数据的任何更改都是可检测的呢

haigui666

我有几点不成熟的建议：
第一，任何措施都是有风险的，不可能完全规避风险，我们只能降低到最小，所以，楼主说的风险，是无法完全规避的，只有我们来控制，首先我们先端正心态，正确认识风险。
第二，计算MD5值或者楼主说的Hash值，都是一种控制办法，但是工作量很大，在大量备份的时候，不现实，而且必须定期去检查，工作量更大，但是也不能说这个办法是错的。
第三，我现在是这样做的，备份数据的时候，是在QA在场的情况下备份，然后静态保存数据，也就是说，该介质被封存，贴封条，在未经允许的情况下不准启封，并有一个启封记录，保证每一次对备份数据的使用都是在QA的监控下进行的。
第四，但是在查阅过程中，难免会出现误操作，导致修改数据，我的做法是，所有的电脑在未授权的情况下，是无法进行U盘写入的，只能读取U盘数据，这样就绝对的保证了数据的安全。

jixia

haigui666 发表于 2016-12-8 09:11
我有几点不成熟的建议：
第一，任何措施都是有风险的，不可能完全规避风险，我们只能降低到最小，所以，楼 ...

你说的，我也挺认同的。我现在的想法是，能不能给备份好的数据只读的权限，等需要恢复或者迁移的时候，再使用更高级权限。备份也使用软件来自动执行，只需要设定备份路径就可以，这样就方便验证

scslk0045

学习一下

haigui666

dingkaiwang 发表于 2016-12-8 11:54
你说的，我也挺认同的。我现在的想法是，能不能给备份好的数据只读的权限，等需要恢复或者迁移的时候，再 ...

备份的数据只能是只读的，不管你是给数据设置权限，还是给介质设置权限，这是基本的要求了。被备份的数据都是已经用于放行的数据了，不准进行任何的修改和删除，至于你怎么去设置，看你手上的条件了。但是你要自动的备份的话，就必须上MES,LIMS等系统才行，自动将数据转存。

大草原制药人

局哉网服务器自动传送；时时捕获。但定期抽查是否被修改。

jixia

haigui666 发表于 2016-12-8 13:28
备份的数据只能是只读的，不管你是给数据设置权限，还是给介质设置权限，这是基本的要求了。被备份的数据 ...

对于单机的系统呢，有没有什么备份及恢复的软件。在线监控PMS系统，我们现在就是手动备份的，文件可以被修改，只不过修改以后，系统不再识别，也就是该数据无效了。

jixia

大草原制药人 发表于 2016-12-8 13:50
局哉网服务器自动传送；时时捕获。但定期抽查是否被修改。

定期抽查是否被修改，怎么检查有没有被修改呢

大草原制药人

将服务器自动保存的电子数据；在用移动硬盘拷贝时，随机抽取文档；来验证文件内存大小、文件格式是否正确；在数据管理服务器自动上传至数据备份服务器的过程是在安装、运行后进行备份恢复确认也同移动硬盘备份类似。

jixia

大草原制药人 发表于 2016-12-8 14:34
将服务器自动保存的电子数据；在用移动硬盘拷贝时，随机抽取文档；来验证文件内存大小、文件格式是否正确； ...

好的，理解你的意思了，谢谢解答

小金库

好资料，谢谢共享