اسے append-only اور immutable بنائیں، ہر entry کو پچھلی سے ایک hash سے chain کریں تاکہ چھیڑ چھاڑ قابلِ شناخت ہو، time سے partition کریں تاکہ پرانا ڈیٹا سستے میں age out ہو، اور sealed partitions کو ایک retention policy کے ساتھ WORM object storage (write-once) میں archive کریں — live records پر کبھی / کی اجازت نہ دیں۔
UPDATEDELETEservice ──emit event──▶ append-only writer
│ hash = H(prev_hash || payload)
▼
audit_2026_07 (hot partition) ◀── query by actor/time
│ month sealed
▼
WORM object store (S3 Object Lock) ── retention: 7y
│
periodic anchor: publish latest hash externally
ایک audit log کی پوری قدر یہ ہے کہ آپ اس پر بعد میں بھروسہ کر سکیں، لہٰذا schema کو mutation منع کرنا چاہیے۔ app کو صرف INSERT دیں — کوئی UPDATE/DELETE نہیں — اور اسے DB role کی سطح پر نافذ کریں، صرف code میں نہیں۔ اس کے اوپر، ایک hash chain بنائیں: ہر row hash = SHA256(prev_hash || this_row) store کرتی ہے۔ کسی تاریخی row کو بدلیں اور ہر بعد کا hash ٹوٹ جاتا ہے، لہٰذا چھیڑ چھاڑ DB access رکھنے والے کے لیے بھی قابلِ شناخت ہے۔ وقفے وقفے سے تازہ ترین hash کو کہیں anchor کریں جس پر آپ کا کنٹرول نہ ہو (ایک notary، ایک public ledger، ایک signed email) تاکہ ایک admin جو پوری chain دوبارہ لکھے وہ بھی anchored value سے میل نہ کھا سکے۔
کئی سالہ logs بلا حد بڑھتے ہیں، لہٰذا time سے partition کریں (مثلاً ماہانہ range partitions)۔ فوائد: queries partition سے filter کرتی ہیں، اور پرانا ڈیٹا retire کرنا ایک metadata DETACH/DROP PARTITION ہے — فوری، نہ کہ ایک بڑا DELETE جو table پھلاتا ہے۔ Sealed partitions WORM storage میں منتقل ہوتے ہیں — S3 Object Lock compliance mode میں retention date تک deletion کو جسمانی طور پر روکتا ہے، SOX/HIPAA جیسے ضوابط کو پورا کرتے ہوئے۔ حالیہ مہینے تیز queries کے لیے Postgres میں hot رکھیں؛ باقی سب پرانا object storage میں cold ہے، demand پر queried۔
جانچ یہ ہے کہ کیا آپ سمجھتے ہیں کہ "audit log" کا مطلب immutability اور provability ہے، صرف "ایک timestamp والی table" نہیں۔ اچھا: append-only table۔ عمدہ: DB role سے نافذ append-only، external anchoring کے ساتھ hash chain، retention کے لیے time partitioning، compliance کے لیے WORM۔ عام جال: audit rows کو اسی mutable app table میں store کرنا (ایک bug یا ایک بدنیت DBA خاموشی سے تاریخ دوبارہ لکھ سکتا ہے) — auditors اسے مسترد کر دیں گے۔
تفصیلی جوابات کے ساتھ IT انٹرویو سوالات کی ایک لائبریری — جونیئر سے سینئر تک۔
عطیہ دیں