การเชื่อมต่อฐานข้อมูลผ่านเครือข่ายโดยไม่เข้ารหัส ทำให้ข้อมูลที่ส่งระหว่าง Application กับ Database Server อาจถูกดักจับได้ (Man-in-the-Middle Attack) ผู้โจมตีสามารถอ่าน Query, ผลลัพธ์, รวมถึง Username และ Password ที่ส่งในระหว่างการ Authentication ได้ทั้งหมด บทความนี้อธิบายวิธีตั้งค่า SSL/TLS สำหรับ
ข้อมูลในฐานข้อมูลอาจถูกเข้าถึงได้แม้ไม่ผ่าน Application เช่น ขโมยฮาร์ดดิสก์ เข้าถึงไฟล์ Backup ที่ไม่ได้เข้ารหัส หรือเจาะเข้าเซิร์ฟเวอร์แล้วคัดลอกไฟล์ข้อมูลโดยตรง การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) จึงเป็นชั้นป้องกันที่สำคัญ ทำให้แม้ไฟล์ข้อมูลจะถูกขโมยไป ก็ไม่สามารถอ่านเนื้อหาภายในได้
SQL Injection เป็นช่องโหว่ด้านความปลอดภัยที่อันตรายที่สุดอย่างหนึ่งในแอปพลิเคชันที่เชื่อมต่อกับฐานข้อมูล ผู้โจมตีสามารถแทรกคำสั่ง SQL ที่เป็นอันตรายเข้าไปในช่องกรอกข้อมูลของเว็บไซต์ แล้วทำให้ฐานข้อมูลทำงานตามคำสั่งนั้น ตั้งแต่ดึงข้อมูลที่ไม่ควรเห็น แก้ไขข้อมูล ไปจนถึงลบตารางทั้งหมด บทความนี้อธิบายกล
ฐานข้อมูลเก็บข้อมูลที่สำคัญที่สุดขององค์กร ตั้งแต่ข้อมูลลูกค้า ธุรกรรมการเงิน ไปจนถึงข้อมูลภายในที่เป็นความลับ การรักษาความปลอดภัยของฐานข้อมูลจึงเป็นสิ่งที่ละเลยไม่ได้ เพราะเมื่อข้อมูลรั่วไหลแล้ว ผลกระทบทั้งด้านชื่อเสียง กฎหมาย และการเงินจะตามมาอย่างหลีกเลี่ยงไม่ได้ บทความนี้รวบรวมแนวทางปฏิบัติด้านค
EXPLAIN เป็นคำสั่งที่สำคัญที่สุดสำหรับการวิเคราะห์ประสิทธิภาพ Query ในฐานข้อมูล เมื่อ Query ทำงานช้า สิ่งแรกที่ควรทำคือดู Execution Plan ผ่าน EXPLAIN เพื่อเข้าใจว่าฐานข้อมูลเลือกทำงานอย่างไร ใช้ Index ตัวไหน สแกนกี่แถว และมีจุดคอขวดตรงไหน บทความนี้อธิบายวิธีใช้ EXPLAIN ใน MySQL/MariaDB และ PostgreSQ
Database Indexing เป็นเทคนิคสำคัญที่สุดในการเพิ่มประสิทธิภาพการ Query ข้อมูล Index ทำหน้าที่เหมือนสารบัญของหนังสือ ช่วยให้ฐานข้อมูลค้นหาข้อมูลได้เร็วขึ้นโดยไม่ต้องอ่านทุกแถวในตาราง ถ้าไม่มี Index ฐานข้อมูลจะต้องทำ Full Table Scan ทุกครั้งที่มี Query เข้ามา ซึ่งยิ่งตารางมีข้อมูลเยอะก็ยิ่งช้า บทความนี
การสำรองข้อมูล (Backup) จะไม่มีประโยชน์เลยถ้าไม่สามารถกู้คืน (Restore) ได้จริง หลายองค์กรลงทุนกับระบบ Backup อย่างดี แต่ไม่เคยทดสอบกระบวนการ Restore จนกระทั่งเกิดเหตุฉุกเฉิน แล้วพบว่าข้อมูลกู้คืนไม่ได้หรือไม่ครบถ้วน บทความนี้อธิบายวิธีการ Restore ฐานข้อมูลจาก Backup Files สำหรับระบบจัดการฐานข้อมูลที
การ Backup ฐานข้อมูลเป็นงานที่ต้องทำเป็นประจำทุกวัน แต่การ Backup ด้วยมือทุกครั้งไม่เพียงแต่เสียเวลา ยังเสี่ยงต่อการลืมหรือทำผิดขั้นตอน วิธีที่ดีที่สุดคือเขียน Script อัตโนมัติแล้วตั้ง Cron Job ให้ทำงานตามกำหนดเวลา ไม่ว่าจะใช้ MySQL, MariaDB, PostgreSQL หรือ MongoDB ก็สามารถสร้างระบบ Backup อัตโนมัต
ระบบฐานข้อมูลทุกตัวมีกลไกการจัดการสิทธิ์ (Permissions) และ Privileges เพื่อควบคุมว่าผู้ใช้คนใดสามารถทำอะไรกับข้อมูลได้บ้าง การตั้งค่าสิทธิ์ที่ถูกต้องเป็นหัวใจสำคัญของการรักษาความปลอดภัย เพราะถ้าผู้ใช้ทุกคนมีสิทธิ์เต็มที่ ความเสี่ยงที่ข้อมูลจะถูกลบ แก้ไข หรือรั่วไหลก็สูงตามไปด้วย บทความนี้จะอธิบายแนว
เมื่อข้อมูลใน Collection มีจำนวนมากขึ้น การค้นหาแบบไม่มี Index จะทำให้ฐานข้อมูลต้องอ่านทุก Document (Collection Scan) ซึ่งใช้เวลาเพิ่มขึ้นตามปริมาณข้อมูล Index ช่วยให้ MongoDB ค้นหาข้อมูลได้โดยไม่ต้องอ่านทุก Document คล้ายกับดัชนีท้ายหนังสือที่ช่วยให้หาหน้าที่ต้องการได้เร็วขึ้น บทความนี้จะอธิบายระบบ
