اجعله للإلحاق فقط وثابتاً (append-only immutable)، واربط كل مدخل بسابقه بـتهشيم (hash) كي يكون العبث قابلاً للكشف، وجزّئ حسب الوقت كي تتقادم البيانات القديمة بثمن زهيد، وأرشف الأجزاء المختومة إلى تخزين كائنات WORM (اكتب مرّة واحدة) بسياسة احتفاظ — ولا تسمح أبداً بـ UPDATE/ على السجلات الحيّة.
DELETEservice ──emit event──▶ append-only writer
│ hash = H(prev_hash || payload)
▼
audit_2026_07 (hot partition) ◀── query by actor/time
│ month sealed
▼
WORM object store (S3 Object Lock) ── retention: 7y
│
periodic anchor: publish latest hash externally
كل قيمة سجلّ التدقيق أنك تستطيع الوثوق به لاحقاً، فيجب أن يمنع المخطّط التعديل. امنح التطبيق INSERT فقط — لا UPDATE/DELETE — وافرِض ذلك على مستوى دور قاعدة البيانات لا في الكود فقط. فوق ذلك، ابنِ سلسلة تهشيم (hash chain): كل صفّ يخزّن hash = SHA256(prev_hash || this_row). غيّر أي صفّ تاريخي فينكسر كل تهشيم لاحق، فيكون العبث قابلاً للكشف حتى ممّن يملك وصولاً لقاعدة البيانات. رسّخ (anchor) دورياً أحدث تهشيم في مكان لا تتحكّم به (موثّق، سجلّ عام، بريد موقّع) كي لا يتمكّن حتى مسؤول يُعيد كتابة السلسلة كلها من مطابقة القيمة المُرسّخة.
السجلات متعدّدة السنوات تنمو بلا حدّ، فـجزّئ حسب الوقت (مثلاً أجزاء نطاق شهرية). الفوائد: الاستعلامات تُصفّي حسب الجزء، وإحالة البيانات القديمة إلى التقاعد هي DETACH/DROP PARTITION على مستوى البيانات الوصفية — فوري، لا DELETE عملاق يُنفّخ الجدول. الأجزاء المختومة تنتقل إلى تخزين WORM — S3 Object Lock في وضع الامتثال (compliance mode) يمنع الحذف فيزيائياً حتى تاريخ الاحتفاظ، مُرضياً لوائح مثل SOX/HIPAA. أبقِ الأشهر الحديثة ساخنة في Postgres للاستعلامات السريعة؛ وكل ما هو أقدم بارد في تخزين الكائنات، يُستعلَم عند الطلب.
التحرّي هو مدى فهمك أن "سجلّ التدقيق" يعني الثبات وقابلية الإثبات، لا مجرّد "جدول بطابع زمني". الجيد: جدول للإلحاق فقط. الرائع: الإلحاق فقط مفروضاً بدور قاعدة البيانات، سلسلة تهشيم مع ترسيخ خارجي، تجزئة زمنية للاحتفاظ، WORM للامتثال. فخّ شائع: تخزين صفوف التدقيق في نفس جدول التطبيق القابل للتغيير (خلل أو مدير قاعدة بيانات خبيث يمكنه إعادة كتابة التاريخ بصمت) — سيرفضه المدقّقون.
مكتبة من أسئلة مقابلات تقنية المعلومات مع إجابات مفصّلة — من المبتدئ إلى المتقدم.
تبرع