Aktualisierbare Ledgertabellen

  • Artikel

Gilt für: SQL Server 2022 (16.x) Azure SQL-Datenbank Azure SQL Managed Instance

Aktualisierbare Ledgertabellen sind Tabellen mit vom System verwalteten Versionen, für die Benutzer Updates und Löschungen durchführen können und die gleichzeitig Beweisfunktionen für Manipulationen bereitstellen. Bei Updates oder Löschungen werden alle früheren Versionen einer Zeile in einer sekundären Tabelle beibehalten, die als Verlaufstabelle bezeichnet wird. Die Verlaufstabelle hat dasselbe Schema wie die aktualisierbare Ledgertabelle. Bei einem Update einer Zeile verbleibt die neueste Version der Zeile in der Ledgertabelle, während ihre frühere Version vom System in die Verlaufstabelle eingefügt wird. Dieser Vorgang ist für die Anwendung vollkommen transparent.

Sowohl aktualisierbare Ledgertabellen als auch temporale Tabellen sind Tabellen mit Systemversionsverwaltung, für die die Datenbank-Engine einen Verlauf der Zeilenversionen in sekundären Verlaufstabellen erfasst. Beide Technologien bieten spezielle Vorteile. Aktualisierbare Ledgertabellen machen die aktuellen Daten und die Verlaufsdaten manipulationssicher. Temporale Tabellen unterstützen die Abfrage von Daten, die zu einem beliebigen Zeitpunkt gespeichert wurden, und nicht nur der Daten, die zum aktuellen Zeitpunkt korrekt sind. Sie können beide Technologien zusammen verwenden, indem Sie Tabellen erstellen, die sowohl aktualisierbare Ledgertabellen als auch temporale Tabellen sind.

Diagram: Architektur der Ledgertabelle

Geben Sie zum Erstellen einer aktualisierbaren Ledgertabelle in Ihrer CREATE DATABASE (Transact-SQL)-Anweisung das Argument LEDGER = ON an.

Tipp

LEDGER = ON ist beim Erstellen von aktualisierbaren Ledgertabellen in einer Ledgerdatenbank optional. Standardmäßig ist jede Tabelle in einer Ledgerdatenbank eine aktualisierbare Ledgertabelle.

Informationen zu den Optionen, die beim Angeben des Arguments LEDGER in Ihrer T-SQL-Anweisung verfügbar sind, finden Sie unter CREATE TABLE (Transact-SQL).

Wichtig

Nachdem eine Ledgertabelle erstellt wurde, kann sie nicht in eine Tabelle umgewandelt werden, die keine Ledgertabelle ist. Infolgedessen können Angreifer Ledgerfunktionen für eine Ledgertabelle nicht vorübergehend außer Kraft setzen, Änderungen vornehmen und dann die Ledgerfunktionalität erneut aktivieren.

Schema aktualisierbarer Ledgertabellen

Eine aktualisierbare Ledgertabelle muss über die folgenden GENERATED ALWAYS-Spalten verfügen. Diese enthalten Metadaten, die angeben, durch welche Transaktionen Änderungen an der Tabelle vorgenommen wurden, und in welcher Reihenfolge die Vorgänge ausgeführt wurden, mit denen Zeilen von der jeweiligen Transaktion aktualisiert wurden. Diese Daten sind für forensische Zwecke nützlich, um zu verstehen, wie Daten im Lauf der Zeit eingefügt wurden.

Wenn Sie in der Anweisung CREATE TABLE (Transact-SQL) nicht die erforderlichen GENERATED ALWAYS-Spalten der Ledgertabelle und der Ledgerverlaufstabelle angeben, fügt das System die Spalten automatisch hinzu und verwendet dabei die folgenden Standardnamen. Weitere Informationen finden Sie in den Beispielen zum Erstellen einer aktualisierbaren Ledgertabelle.

Standardspaltenname Datentyp Beschreibung
ledger_start_transaction_id bigint Die ID der Transaktion, mit der eine Zeilenversion erstellt wurde
ledger_end_transaction_id bigint Die ID der Transaktion, mit der eine Zeilenversion gelöscht wurde
ledger_start_sequence_number bigint Die Sequenznummer eines Vorgangs innerhalb einer Transaktion, mit der eine Zeilenversion erstellt wurde
ledger_end_sequence_number bigint Die Sequenznummer eines Vorgangs innerhalb einer Transaktion, mit der eine Zeilenversion gelöscht wurde

Verlaufstabelle

Die Verlaufstabelle wird bei der Erstellung einer aktualisierbaren Ledgertabelle automatisch generiert. In der Verlaufstabelle werden die Verlaufswerte von Zeilen erfasst, die aufgrund von Updates oder Löschungen in der aktualisierbaren Ledgertabelle geändert wurden. Das Schema der Verlaufstabelle entspricht dem Schema der aktualisierbaren Ledgertabelle, der sie zugeordnet ist.

Wenn Sie eine aktualisierbare Ledgertabelle erstellen, können Sie entweder den Namen des Schemas für Ihre Verlaufstabelle und den Namen der Verlaufstabelle angeben, oder Sie lassen den Namen der Verlaufstabelle vom System generieren, das dann auch dasselbe Schema wie bei der Ledgertabelle hinzufügt. Verlaufstabellen mit vom System generierten Namen werden als „anonyme Verlaufstabellen“ bezeichnet. Die Namenskonvention für anonyme Verlaufstabellen lautet: <schema>.<updatableledgertablename>.MSSQL_LedgerHistoryFor_<GUID>.

Ledgersicht

Für jede aktualisierbare Ledgertabelle generiert das System automatisch eine Sicht, die als Ledgersicht bezeichnet wird. Die Ledgersicht ist ein Join der aktualisierbaren Ledgertabelle und der zugehörigen Verlaufstabelle. Die Ledgersicht meldet alle Zeilenänderungen, die an der aktualisierbaren Ledgertabelle vorgenommen wurden, indem die Verlaufsdaten in der Verlaufstabelle verknüpft werden. Mit dieser Ansicht können Benutzer, ihre Partner oder Prüfer alle Vorgänge im Verlauf analysieren und potenzielle Manipulationen erkennen. Jedem Zeilenvorgang wird die ID der ausgeführten Transaktion sowie die Angabe zugeordnet, ob es eine DELETE- oder INSERT-Transaktion war. So können Benutzer weitere Informationen zum Zeitpunkt der Transaktionsausführung und zur Identität des ausführenden Benutzers abrufen und mit anderen Vorgängen korrelieren, die im Rahmen dieser Transaktion ausgeführt wurden.

Wenn Sie beispielsweise den Transaktionsverlauf für ein Bankszenario nachverfolgen möchten, bietet die Ledgeransicht eine Chronik der Transaktionen im Zeitverlauf. Bei Verwendung der Ledgeransicht müssen Sie die aktualisierbare Ledgertabelle und die Verlaufstabellen nicht unabhängig anzeigen oder dafür eine eigene Ansicht erstellen.

Ein Beispiel für die Verwendung der Ledgeransicht finden Sie unter Erstellen und Verwenden von aktualisierbaren Ledgertabellen.

Das Schema der Ledgersicht spiegelt die Spalten, die in der aktualisierbaren Ledger- und der Verlaufstabelle definiert sind, nur die GENERATED ALWAYS-Spalten unterscheiden sich zwischen den aktualisierbaren Ledger- und Verlaufstabellen.

Schema der Ledgersicht

Hinweis

Die Spaltennamen der Ledgeransicht können beim Erstellen der Tabelle mithilfe des <ledger_view_option>-Parameters mit der Anweisung CREATE TABLE (Transact-SQL) angepasst werden. Weitere Informationen finden Sie unter den Optionen für die Ledgersicht und in den entsprechenden Beispielen zu CREATE TABLE (Transact-SQL).

Standardspaltenname Datentyp Beschreibung
ledger_transaction_id bigint Die Transaktions-ID, mit der eine Zeilenversion erstellt oder gelöscht wurde.
ledger_sequence_number bigint Die Sequenznummer eines Vorgangs auf Zeilenebene innerhalb der Transaktion für die Tabelle.
ledger_operation_type tinyint Enthält 1 (INSERT) oder 2 (DELETE). Das Einfügen einer Zeile in die Ledgertabelle erzeugt eine neue Zeile in der Ledgeransicht, bei der 1 in dieser Spalte enthalten ist. Das Löschen einer Zeile aus der Ledgertabelle erzeugt eine neue Zeile in der Ledgeransicht, bei der 2 in dieser Spalte enthalten ist. Das Aktualisieren einer Zeile in der Ledger-Tabelle erstellt zwei neue Zeilen in der Ledger-Ansicht. In dieser Spalte enthält eine Zeile 2 (DELETE) und die andere Zeile 1 (INSERT).
ledger_operation_type_desc nvarchar(128) Enthält INSERT oder DELETE. Weitere Informationen finden Sie in der vorherigen Zeile.

Zugehöriger Inhalt