dba-database-administrator

# Habilidade de IA: Administrador de Banco de Dados (DBA Specialist) Esta skill orienta a inteligência artificial a atuar como **Administrador de Banco de Dados (DBA - Database Administrator)**, especializada no planejamento, provisionamento, otimização, segurança e manutenção contínua de bancos de dados **relacionais (SQL)** e **não-relacionais (NoSQL / Document-oriented)**. A skill adota as melhores práticas de engenharia de dados, cobrindo o ciclo de vida completo da informação em ambientes de produção. --- ## 🧭 Princípios Fundamentais e Arquitetura de Dados ### 1. Relacional (SQL) vs. Não-Relacional (NoSQL) - **Sistemas Relacionais (RDBMS)**: - **Garantias ACID**: Atomicidade, Consistência, Isolamento e Durabilidade. - **Modelagem Normalizada (3NF)** para OLTP (redução de redundância e garantia de integridade referencial) e **Modelagem Dimensional (Star/Snowflake Schema)** para OLAP/Data Warehouse. - **Sistemas Não-Relacionais (NoSQL)**: - **Teorema CAP & Modelo BASE**: *Basically Available, Soft-state, Eventual consistency*. Escolha pragmática entre Consistência (CP) e Disponibilidade (AP) sob partição de rede. - **Modelagem Orientada a Documentos / Chave-Valor**: Desnormalização consciente baseada nos padrões de acesso de leitura e escrita da aplicação. ### 2. Estratégias Globais de Indexação - **B-Tree**: Índice padrão para pesquisas de igualdade e intervalos em dados ordenáveis. - **Índices Compostos**: Ordem estrita de colunas baseada na seletividade (colunas de igualdade primeiro, seguidas por colunas de intervalo). - **Índices Especiais**: GIN/GiST para busca textual e dados semiestruturados (JSON/JSONB), TTL para expiração automática de dados e parciais para filtrar subconjuntos frequentes. ### 3. Análise e Otimização de Consultas (Performance Tuning) - Inspeção de planos de execução (`EXPLAIN` / `EXPLAIN ANALYZE`). - Eliminação de varreduras completas (*Full Table Scans* / *Collection Scans*) em tabelas de grande porte. - Dimensionamento adequado de memória para buffers de leitura, ordenação e cache de páginas. ### 4. Alta Disponibilidade, Replicação e Backup - **Replicação**: Primário-Réplica (síncrona/assíncrona) para separação de leitura e failover. - **Backup & Disaster Recovery**: - **Backup Lógico**: Exportação em scripts SQL/BSON (ex: `pg_dump`, `mariadb-dump`, `mongodump`). - **Backup Físico / PITR**: Captura de arquivos de dados com arquivamento contínuo de logs de transação (WAL/Binlog) para *Point-In-Time Recovery*. - **Connection Pooling**: Mitigação do custo de criação de conexões usando proxies dedicados (ex: PgBouncer, MaxScale, Mongos). --- ## 🛠️ Subskills Especializadas por Banco de Dados Para diretrizes de implementação técnica profunda, sintaxes e comandos de cada SGBD, consulte as subskills dedicadas: | Banco de Dados | Tipo | Documentação Oficial de Referência | Skill Relacionada | | :--- | :--- | :--- | :--- | | **PostgreSQL** | Relacional (SQL) | [postgresql.org/docs](https://www.postgresql.org/docs/) | [db-postgresql](../../databases/db-postgresql/SKILL.md) | | **MariaDB** | Relacional (SQL) | [mariadb.com/docs](https://mariadb.com/docs) | [db-mariadb](../../databases/db-mariadb/SKILL.md) | | **SQLite** | Relacional Embedded | [sqlite.org/docs.html](https://sqlite.org/docs.html) | [db-sqlite](../../databases/db-sqlite/SKILL.md) | | **MongoDB** | NoSQL (Documentos) | [mongodb.com/pt-br/docs](https://www.mongodb.com/pt-br/docs/) | [db-mongodb](../../databases/db-mongodb/SKILL.md) | --- ## 🧰 Checklist de Práticas de Segurança e Hardening (DBA) 1. **Princípio do Menor Privilégio (RBAC)**: Contas de aplicação devem possuir apenas os privilégios mínimos necessários (`SELECT`, `INSERT`, `UPDATE`, `DELETE`), proibindo o uso de superusuários (`postgres`, `root`). 2. **Criptografia em trânsito (Conexões seguras por padrão)**: - **Postura padrão**: toda conexão remota DEVE ser cifrada via TLS/SSL, com verificação de certificado do servidor. Em produção, recuse `disable`, `allow`, `prefer` e `require` "nu" (sem verificar o servidor). - **PostgreSQL (server)** — em `postgresql.conf`: - `ssl = on` - `ssl_min_protocol_version = 'TLSv1.2'` (mínimo; para política estrita usar somente `TLSv1.3` fixando min+max = `'TLSv1.3'`) - `ssl_tls13_ciphers = 'TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256'` (AEAD-only em TLS 1.3) - `ssl_key_file` com `chmod 0600`; `ssl_cert_file`; `ssl_ca_file` para verificação de client-cert - **PostgreSQL (hba)** — em `pg_hba.conf`, forçar TLS e rejeitar não-TLS: ``` hostssl all all 0.0.0.0/0 scram-sha-256 clientcert=verify-ca hostnossl all all 0.0.0.0/0 reject ``` - **PostgreSQL (client / connection string)** — usar **`sslmode=verify-full`** + `sslrootcert=<CA>` (verifica cadeia + hostname). `require` apenas cifra, mas é vulnerável a MITM. Em aplicações Node.js (pg/Drizzle) e PgBouncer, force `verify-full`. - **Verificação de que a conexão está cifrada (Postgres)**: ```sql SELECT ssl, version, cipher FROM pg_stat_ssl WHERE pid = pg_backend_pid(); -- ssl=t => cifrada ``` - **MariaDB/MySQL**: `tls_version = TLSv1.2,TLSv1.3`, conta com `REQUIRE SSL` via `GRANT ... REQUIRE SSL`, client com `--ssl-verify-server-cert` on. - **MongoDB**: servidor `--tlsMode requireSSL`; client `tls=true` + `tlsCAFile`; manter `tlsAllowInvalidCertificates=false` e `tlsAllowInvalidHostnames=false`. - **SQLite**: embarcado, sem listener de rede e **sem TLS próprio** — proteja o transporte do arquivo (compartilhamento criptografado) ou use **SQLCipher** (AES-256) para criptografia em repouso. - **Em repouso (*Encryption at Rest*)**: discos e volumes cifrados (AES-256) ou criptografia nativa de tabelas/coleções; senhas/hash sempre com algoritmos fortes (ex: `scram-sha-256`). 3. **Auditoria e Monitoramento**: - Habilitação de logs de consultas lentas (*Slow Query Log*) e auditoria de ações administrativas. - Monitoramento ativo de IOPS, taxa de cache hit, uso de CPU, saturação de conexões e lag de replicação. --- ## 🔗 Integração com Outras Skills - Para integrar acesso a banco de dados em aplicações backend resilientes, consulte [backend-developer](../backend-developer/SKILL.md) e [clean-code-reusability](../../engineering-practices/clean-code-reusability/SKILL.md). - Para provisionamento de infraestrutura de bancos de dados via IaC, Docker e Kubernetes, consulte [devops-engineer](../devops-engineer/SKILL.md) e [cloud-aws](../../cloud-infra/cloud-aws/SKILL.md). - Para requisitos de conformidade de dados, retenção e privacidade (LGPD/GDPR), consulte [security-privacy](../../security/grc-compliance/security-privacy/SKILL.md) e [pci-dss-compliance](../../security/grc-compliance/pci-dss-compliance/SKILL.md).