Tedd append-only-vá és megváltoztathatatlanná, láncold minden bejegyzést az előzőhöz egy hash-sel, hogy a manipuláció felderíthető legyen, partícionálj idő szerint, hogy a régi adat olcsón kiöregedjen, és archiváld a lezárt partíciókat WORM object storage-be (write-once) egy retention policyvel — sose engedj /-et élő rekordokon.
UPDATEDELETEservice ──emit event──▶ append-only writer
│ hash = H(prev_hash || payload)
▼
audit_2026_07 (hot partition) ◀── query by actor/time
│ month sealed
▼
WORM object store (S3 Object Lock) ── retention: 7y
│
periodic anchor: publish latest hash externally
Egy audit log egész értéke az, hogy később megbízhatsz benne, ezért a sémának tiltania kell a mutációt. Adj az appnak csak INSERT-et — nincs UPDATE/DELETE — és kényszerítsd ki DB szerepkör szinten, ne csak kódban. Erre építs egy hash láncot: minden sor tárol egy hash = SHA256(prev_hash || this_row)-t. Változtass meg bármely történelmi sort és minden következő hash eltörik, így a manipuláció felderíthető még DB hozzáféréssel rendelkező személy által is. Periodikusan horgonyozd le a legfrissebb hasht valahová, amit nem te kontrollálsz (egy közjegyző, egy publikus ledger, egy aláírt email), hogy még egy admin se tudja illeszteni a lehorgonyzott értéket, aki átírja az egész láncot.
A többéves logok korlát nélkül nőnek, ezért partícionálj idő szerint (pl. havi range partíciók). Előnyök: a lekérdezések partíció szerint szűrnek, és a régi adat nyugdíjazása egy metaadat DETACH/DROP PARTITION — azonnali, nem egy óriási DELETE, ami felfújja a táblát. A lezárt partíciók WORM tárolóba kerülnek — az S3 Object Lock compliance módban fizikailag megakadályozza a törlést a retention dátumig, kielégítve az olyan szabályozásokat, mint a SOX/HIPAA. Tartsd a friss hónapokat forrón Postgresben a gyors lekérdezésekhez; minden régebbi hideg object storage-ben, igény szerint lekérdezve.
A vizsgálat, hogy érted-e, hogy az "audit log" megváltoztathatatlanságot és bizonyíthatóságot jelent, nem csak "egy tábla időbélyeggel". Jó: append-only tábla. Kiváló: append-only DB szerepkörrel kikényszerítve, hash lánc külső lehorgonyzással, idő-partícionálás a retentionhöz, WORM a megfelelőséghez. Gyakori csapda: audit sorokat ugyanabban a mutálható app táblában tárolni (egy bug vagy egy rosszindulatú DBA csendben átírhatja a történelmet) — az auditorok elutasítják.
IT interjúkérdések gyűjteménye részletes válaszokkal — Juniortól Seniorig.
Adományozás