MySQL 日志管理 - 针对开发人员的保护

Question

我正在处理客户服务应用程序的日志。另一个不是经验丰富的开发人员正在处理其他事情，但我们都在同一个数据库中。他有一些 friend 在客户服务部门工作。我不认为他会删除日志，但我想确保如果日志被删除，我们会知道。

如果删除一行，是否可以收到电子邮件，如果删除了“已删除”数据，我可以在另一个数据库中将该行备份吗......我有什么选择？

或者更好......你做什么？

更新

这里的部分问题是没有“编程”或“开发”经理。公司有 25 名员工，其中 2 名是开发人员，我们向对开发一无所知的办公室经理负责。

Answer 1

首先，不允许开发人员访问生产环境。 (除了您高度信任的系统管理员之外，任何人都不应直接访问生产环境。)

接下来，使用特殊帐户通过存储过程进行所有数据更改，并且不允许对表进行交互式访问。

最后，作为软件的一部分，添加审核跟踪，以便您可以查看是谁执行了删除操作。