briefing

Banco de Dados

relatrio especial para lderes corporativos

COM AS RDEAS DO COMANDO

2

introduo Banco de dados na base da gesto Captulo 1 Rpidas tomadas de deciso garantem competitividade Captulo 2 Centralizar a chave do controle eficiente Captulo 3 Garantindo a segurana dos dados estratgicos

A gesto eficiente exige o controle total das informaes corporativas e sua disponibilidade. No centro dessa estratgia, est o banco de dados. Saiba mais neste Cio Briefing. DOS EDITO R ES DA CIO

VIS ES

ANLISES

Introduo

Banco de dados na base da gesto

mercado de banco de dados registra crescimento mercado esto investindo em inovao e solues constante pelos ltimos 20 anos. E nada indica que de inteligncia atrelada ao sistema de gerenciaessa tendncia vai mudar. Em 2005, uma pesqui- mento dos BDs. sa do Gartner apontou que ele j havia alcanado Se antigamente o conceito de banco de dados cerca de US$ 14 bilhes em receita. Nmero que, estava relacionado principalmente ao armazenaem 2006, chegou a US$ 16,7 bilhes de acordo mento de dados, hoje existe uma mudana fundacom a consultoria IDC. J em 2007, o crescimento mental na maneira pela qual o mercado enxerga foi de 12,6% para um total de US$ 18,8 bilhes o conceito. Muito alm de guardar informaes, a para todo o mercado. tecnologia de banco de dados tornou-se uma fonO analista da consultoria IDC Brasil, Samuel de te importante para extrair dados fundamentais Souza Carvalho, explica que o forte crescimento para a estratgia de negcios das companhias. no ano de 2007 foi reflexo dos grandes investiEssa evoluo deve-se, principalmente, ao mentos em renovao do ambiente de TI feitos grande volume de informaes mantido pelas empelo mercado financeiro. presas nos sistemas de Independentemente das bancos de dados. Como condies econmicas, esses dados so cada vez Muito alm de guardar Carvalho acredita que o mais importantes para a informaes, a tecnologia crescimento do mercaestratgia de negcios, de banco de dados tornou-se do de BD est atrelado s eles precisam ser maninovas necessidades em pulados com muito mais uma fonte importante para tratamento de dados. inteligncia. Por esse extrair dados fundamentais cada vez mais comum motivo, os chamados Sispara a estratgia de ver as empresas demantemas de Gerenciamendando e investindo em to de Banco de Dados negcios das companhias ferramentas adicionais (SGBD) esto ganhando aos sistemas para gerenmais importncia e ofeciamento de BD como funcionalidades de Busi- recendo funes muito alm do armazenamento. ness Intelligence, por exemplo, explica. Grande parte deles j traz a capacidade de O modelo do mercado est mudando e no aplicaes OLAP - On-Line Analytical Processing Brasil, segundo ele, h ainda uma hegemonia dos ou seja, permitem que uma enorme quantidade grandes fornecedores. Destes, os que estiverem de dados seja manipulada e analisada sob vrias cada vez mais direcionados para os mercados perspectivas diferentes. Esse modelo garante mdios se sobressairo e crescero em um ritmo uma tomada de deciso cada vez mais prxima da mais acelerado, diz. realidade dos negcios. Novas tcnicas de extrao de dados, cloud Para isso, juntamente ao gerenciamento dos computing, banco de dados relacionados a obje- bancos, o mercado oferece novas verses de fertos, open source e at a web 2.0 traro mudanas ramentas analticas com clusterizao e modelos significativas ao modelo de database atual. diferenciados de extrao de dados, com o objetivo de oferecer inteligncia aplicada a informao. Investimento na inovao Dessa forma, os investimentos no setor no cesNa corrida para estar na vanguarda tecnolgica, sam e evoluem a cada ano. os grandes fornecedores de banco de dados do medida que o armazenamento dos dados se

Introduo

O futuro promete que bancos baseados em tecnologias como o XML e o XQuerry vo se tornar uma realidade para a consolidao e extrao dos dados
torna mais complexo, cada vez mais as empresascliente sero dependentes de sistemas que os administrem e vo investir em solues. Com isso, os fornecedores de banco de dados trabalham para trazer inovaes ao mercado e se diferenciar. Nesse ciclo virtuoso, todos ganham. Essa nova ordem mundial dos bancos de dados traz tambm uma mudana no modelo de armazenamento. At pouco tempo, o famoso banco de dados relacional - que utiliza tabelas que se relacionam para guardar e integrar os dados - era o padro mais utilizado. Mas o futuro promete que bancos baseados em tecnologias como o XML e o XQuerry vo se tornar uma realidade para a con-

solidao e extrao dos dados. Estudo do instituto Gartner listou algumas tendncias que devem nortear a evoluo dos bancos de dados. O XML est entre os principais conceitos, embora o mercado ainda tenha uma grande afinidade com o modelo relacional. Alm disso, a consultoria apontou tecnologias que mudam efetivamente o cenrio do armazenamento e manuseio dos dados: clusterizao dos servidores e storage, virtualizao, alta disponibilidade e performance dos Sistemas de Gerenciamento de Banco de Dados, gerenciamento do ciclo de vida da informao, uso do datawarehouse como fonte para os sistemas de tratamento de transaes online - Online Transaction Processing (OLTP), entre outros. Nesse contexto, o que se v uma atualizao constante dos SGBD por parte dos grandes fornecedores do mercado, ao mesmo tempo em que as organizaes de TI se mantm em uma luta diria em busca de um melhor desenvolvimento e utilizao dos sistemas de gerenciamento de dados.

CAPTULO 1

Centralizar a chave do controle eficiente

s bancos de dados surgem de maneira frentica e desordenada nas corporaes, a partir das variadas necessidades dos diversos departamentos. Dessa forma, construda uma diversidade de repositrios que na maior parte das vezes acaba se tornando um problema para quem responsvel pelo gerenciamento dos dados. Mesmo com a evoluo tecnolgica, ainda existem muitas companhias que enfrentam o problema de ter seus dados armazenados de forma pulverizada. Cada departamento os guarda com classificaes prprias, dificultando o resgate e, o mais grave, construindo silos distintos de informaes. Para que os dados se tornem estratgicos, de fato, preciso que toda a empresa possa enxerg-los da mesma maneira. Uma das formas de conquistar essa meta por meio da construo de uma central nica que possibilite o acesso da informao pelos diversos departamentos, gerando reduo de custos e gerenciamento facilitado. Esse desenho centralizado de gesto a base de solues de Master Data Management (MDM), por exemplo, que esto conquistando a cada dia a aceitao do mercado. De acordo com a Forrester Research, o MDM que visa garantir ao negcio um ponto de referncia comum para todas as operaes e sistemas do cliente deve movimentar mundialmente US$ 6,7 bilhes em vendas em 2010. Desfrutar desses benefcios, portanto, requer uma combinao de banco de dados confivel, aplicaes e recursos que possibilitem gerenciar, tratar e proteger os dados estratgicos da corporao. Estudos mostram que muitas organizaes j despertaram para essa vantagem competitiva. Eliminar as ilhas de dados espalhadas pela empresa o primeiro passo para agilizar processos e ganhar eficincia. A central nica pode ser a soluo, porque ela torna mais gil e eficiente o acesso. Assim, h grande incremento em produtividade e nvel de competitividade da corporao. No por acaso, a arquitetura centralizada de armazenamento de dados tem sido uma das formas de assegurar a integridade das informaes e consequentemente a estratgia da corporao. Tambm uma forma de unificar o conhecimento, possibilitando que toda a empresa enxergue o mesmo contedo. O conceito MDM atua diretamente na formao desse repositrio central de dados, tornando-se uma base propulsora de negcios. Ele permite a consolidao dos dados mestres tratados, sem duplicaes e estratgicos de vrias fontes em um nico lugar. Dessa forma, toda empresa trabalha com a mesma informao e pode aplic-la em processos de negcio e sistemas de apoio deciso.

Eliminando as ilhas de informao

O MDM ajuda as companhias a se livrarem das ilhas de informaes espalhadas pelos diversos departamentos e organiz-las em um nico centro de dados tratados e limpos, os chamados dados mestres, de

O MDM que visa garantir ao negcio um ponto de referncia comum para todas as operaes e sistemas do cliente deve movimentar mundialmente, em 2010, US$ 6,7 bilhes em vendas, de acordo com a Forrester Research
alto nvel estratgico. Alm disso, aprimora a eficincia operacional, como reduo dos custos com gerenciamento de dados. A soluo controla, consolida, administra e compartilha informaes especficas do negcio por toda a corporao. Gera relatrios e integra dados crticos da empresa em um arquivo mestre. Com as informaes-chave do negcio, incluindo as das diferentes camadas da cadeia de parceiros, clientes e relacionamento, a organizao capaz de desenvolver servios mais eficazes, reduzir custos e, entre outras

vantagens, identificar oportunidades cross-salling. Por essas vantagens, de acordo com o Gartner, o MDM movimentou em receita em 2008 US$ 1,3 bilho, registrando crescimento de 24,1% sobre a receita contabilizada em 2007, de US$ 1 bilho. Juntar em um nico repositrio os dados diretamente ligados ao negcio tambm o foco do conhecido data warehouse, ou armazm de dados. S para lembrar, a tecnologia um sistema de computao capaz de armazenar informaes referentes s atividades de uma companhia em banco de dados de maneira consolidada. Esse conceito facilita a gerao

Para livrar as companhias das ilhas de informaes espalhadas pelos diversos departamentos, o MDM as organiza em um nico centro de dados tratados e estratgicos, os chamados dados mestres

de relatrios e a anlise de grandes volumes de dados, possibilitando a obteno de informaes estratgicas para a tomada de deciso. O data warehouse no armazena informaes sobre os processos correntes de uma nica atividade de negcio e sim cruzamentos e consolidaes de variados departamentos de uma empresa. Por isso, apia solues de Business Intelligence (BI). Os dados armazenados em um data warehouse no mudam, exatamente por serem dados histricos, salvo quando necessrio executar correes em alguma informao especfica. Os dados ficam disponveis somente para consulta. Uma base modificvel deixa de ser data warehouse. So elementos de um crculo virtuoso. Com o aumento da adoo de sistemas de gesto empresarial e de Business Intelligence (BI), cresceu tambm a implementao de bancos de dados. Estes evoluram para atender esse crescimento tecnolgico e o data warehouse tornou-se o ncleo dos sistemas de informao e fonte de apoio deciso nas solues de Business Intelligence.

CAPTULO 2

Rpidas tomadas de deciso garantem competitividade

O sucesso da estratgia de negcios est apoia- Especificamente em banco de dados, um mercado do no uso inteligente da tecnologia voltado aos ne- maduro e um dos maiores em volume financeiro, h gcios. vital a construo de uma infraestrutura crescente demanda inclusive pelo segmento de pecapaz de suportar o crescimento da empresa e que quenas e mdias empresas. suporte as aplicaes necessrias ao desenvolviUma das molas propulsoras desse crescimento mento do ambiente de TI. A base para rodar siste- o interesse das empresas pelo Business Intelligence mas e aplicativos que vo conferir produtividade e (BI), fenmeno anteriormente observado pelas ima continuidade da empresa no mercado tem como plementaes de sistemas de gesto, os ERP. Com pea-chave o banco de dados. esse impulso, os fabricantes esto adicionando noPara o professor universitrio e guru empresarial vas funcionalidades e incrementando as j existennorte-americano Philip Kotler, h uma enorme dife- tes, tendo em vista que as empresas precisam gerar rena entre dados, informaes, conhecimento e sa- dados organizados, monitorar as informaes com bedoria. A no ser que esses dados sejam processados segurana e rapidez. em informaes que, por sua vez, se transformaro em Para tanto, o mercado hoje tem disponvel soluconhecimento, que mais tarde se torne sabedoria de es avanadas. A maioria das decises de compra e mercado, quase tudo desperdiado, diz. venda de aes pelo mundo tomada por softwares, Nesse desenho, essencial obter informaes de que recebem em tempo real dados sobre a quantiforma organizada e tudo comea com o forte aliado dade e o valor das aes negociadas. Os investidores banco de dados. Ele auxilia a identificar e a gerenciar agregam a informaes armazenadas nas ltimas dados, conhecer melhor a organizao, o mercado e horas para a tomada de decises de compra e venda, a definir estratgias corporativas, por meio de indi- modelos matemticos, analisando essas informacadores internos e externos. es, exemplifica Vidal Olavo Gonalves, coordenaHoje, ter informaes disponveis a qualquer dor do curso de ps-graduao da Fiap e especialista tempo e de forma inteligente primordial para em banco de dados. manter-se na competio. A agilidade em tomar deEntre outras novidades, fabricantes dotam seus cises est intimamente ligada ao grau de alinha- produtos de mais segurana; suporte para memria mento das estratgias de negcios com as aes de extensa; arquivos grandes e brutos e grid compuTI. Do ponto de vista tcnico, um ting, incluindo certificaes para banco de dados relacional apreos sistemas operacionais Winsenta fatores como escalabilidade, dows de 32 bits e 64 bits. Alm A agilidade em segurana e gerenciamento, mas disso, propiciam condies adetomar decises traz itens como confiabilidade e quadas para rodar solues que est intimamente alto desempenho, que geram vapermitam s empresas estar em lor aos negcios. conformidade com as exigncias ligada ao grau Para se ter uma idia de como legais, tambm conhecidas como de alinhamento o mercado v e busca obter inforcompliance. das estratgias maes inteligentes, em 2007 a Imagine procurar um livro comercializao de banco de daem uma grande biblioteca. Sem de negcios com dos relacional em todo o mundo referncias que o permitam cheas aes da rea atingiu os US$ 19 bilhes, com gar mais rapidamente ao alvo, o de Tecnologia da crescimento de 13% em relao a trabalho ser demorado e, se ou2006, revela estudo da IDC Brasil. tras pessoas estiverem na mesma Informao

CAPTULO 2

situao, provavelmente haver uma grande confuso. Com o banco de dados no diferente. Para que ele trabalhe de maneira eficaz, as informaes devem estar organizadas. Isso significa que o caminho para chegar aos dados deve ser bem delineado, permitindo que o usurio obtenha mais rapidamente a informao de que precisa. O processo O caminho para envolve, primeiramente, chegar aos um estudo das caractersticas do negcio. O dados deve ser segundo passo avaliar bem delineado, o andamento das conpermitindo que o sultas desde a solicitao at a resposta do usurio obtenha sistema para definir parapidamente a rmetros mais eficientes informao de em cada tipo de acesso. A partir da, preciso que precisa. O ajustar as instrues que processo envolve, viabilizam a manipulaprimeiramente, o dos dados. Outra tcnica que um estudo das ajuda a diminuir o temcaractersticas do po de resposta em grannegcio des bancos o particionamento. Ele permite que as tabelas e os ndices sejam divididos em componentes menores e mais fceis de gerenciar. Ao dividir uma tabela, a empresa possibilita que as consultas que buscam somente uma parte dos dados sejam executadas mais rapidamente. Se um gerente precisa visualizar

informaes de vendas na primeira semana de um ms, por exemplo, o banco buscar esse ponto, no sendo necessrio que o sistema leia a tabela do ms inteiro para encontrar a informao. A compactao dos dados tambm promete turbinar o desempenho do sistema. Bancos de dados muito grandes tendem a ser lentos e com alto custo de administrao. Ao compact-los, a companhia consegue utilizar melhor seus recursos, consome menos espao em disco, o que se resulta em otimizao do uso de hardware e em economia com energia eltrica. Em outras palavras, a prtica representa um passo importante para a implementao do conceito de TI verde, em que a empresa consegue colocar em prtica polticas de TI mais eficientes e alinhadas s diretrizes de proteo ao meio ambiente. Nmeros do Enterprise Strategy Grupo ajudam a entender melhor os benefcios da compactao. Um levantamento do instituto aponta que o custo mdio de armazenamento por gigabyte, incluindo aquisio e custo de gerenciamento, pode chegar a 40 dlares por ano. A compresso dos dados viabiliza, portanto, reduzir os custos do ambiente e evitar colapsos decorrentes de estruturas sobrecarregadas. verdade que os valores por megabyte armazenado vm despencando nos ltimos anos, mas o enorme avano no volume de dados que precisam ser retidos online torna o armazenamento um dos maiores componentes de custo do oramento de TI. Alm disso, a compactao ajuda a maximizar o uso dos recursos e a diminuir os gastos, observa Milton Goya, professor da faculdade IBTA e especialista em banco de dados.

CAPTULO 3

Garantindo a segurana dos dados estratgicos

bm que os registros armazenados sejam modificados ou corrompidos. A criptografia uma das tcnicas capazes de assegurar que somente aplicaes autorizadas tenham acesso aos dados. Assim, mesmo diante de eventos extremos como roubo da mquina, no ser possvel extrair os registros. A autenticao dos usurios tambm fundamental para blindar a estrutura. Ao determinar o que cada um pode criar, visualizar ou modificar, a empresa cobe aes indevidas vindas de usurios internos da corporao ou externos. Um levantamento divulgado em janeiro pelo Identity Theft Resource Center (ITRC) mostra que mais de 35 milhes de registros de dados foram violados em 2008, um nmero recorde nos Estados Unidos. A maioria dos dados afetados no estava encriptada nem protegida por senha. Saber que sistemas o usurio acessou e as tarefas executadas em cada um deles no menos importante quando o assunto segurana em banco de dados. Conhecida como auditoria, a prtica possibilita detectar rapidamente eventuais falhas e identificar a ao de usurios perigosos. Entre a ampla lista de recursos considerados essenciais para a integridade do sistema o backup no poderia ficar de fora. Com uma estrutura adequada de backup, a empresa consegue recuperar rapidamente os registros, o que se traduz em alta disponibilidade e continuidade dos negcios. Hoje, todas essas medidas so pr-requisitos para que as empresas estejam alinhadas regulamentaes como Sarbanes-Oxley, PCI (Payment Card Industry Data Security Standard) e ISO 17799. Mas os benefcios proporcionados vo muito alm da adequao s regulamentaes. Estudo do Aberdeen Group revela que nas companhias em que a performance e a proteo foram aprimoradas substancialmente, observou-se, no perodo de um ano, queda de 8% nos incidentes de perda ou exposio de dados relacionados segurana de banco de dados, diminuio de 6% de paradas no programadas e reduo de 4% na equipe

Proteger o banco de dados um ponto crtico na continuidade dos negcios e preservao da imagem corporativa, o que leva as organizaes a investirem cada vez mais em ferramentas e polticas robustas. Estimativas do Abeerden Group apontam que os bancos de dados so responsveis pelo armazenamento de dois teros das informaes mais sensveis das companhias. Falhas nessas plataformas podem causar enormes perdas econmicas e abalar a imagem da corporao. Uma pesquisa da Ponemon Institute com 43 empresas dos Estados Unidos que perderam dados em 2008 mostra que cada registro de perda de informao teve custo mdio de US$ 202. Em 2007, a mdia foi de US$ 197 e, em 2006, de US$ 182. Os nmeros mostram o quanto fica caro para as corporaes detectar perdas de dados, enviar notificaes aos clientes, contratar especialistas ou mesmo dar crdito gratuito para os consumidores afetados. No difcil, portanto, entender a preocupao crescente das empresas em preservar seus registros. De acordo com o Gartner, segurana elenca o ranking das dez tecnologias prioritrias para 2009. Dados do Forrester Research confirmam a demanda crescente por sistemas capazes de preservar o ambiente de TI. Pesquisa do instituto revela que o mercado de segurana em banco de dados deve Estimativas do crescer, aproximadamente, 21% ao ano at Abeerden Group 2012. apontam que os Assim como os atabancos de dados so ques, os sistemas de proteo esto cada vez responsveis pelo mais sofisticados. No armazenamento caso dos bancos de dade dois teros dos, alguns cuidados so indispensveis para predas informaes servar a integridade das mais sensveis das informaes, evitando, companhias no apenas o roubo das informaes, mas tam-

dedicada em tempo integral segurana de banco cliente, a pessoa tem direito legal a acessar a informao? preciso estar atento. de dados. Controles fsicos, como catracas, identificao Para garantir a integridade dos dados armazenados, preciso criar polticas de segurana. O digital, crachs, entre outros recursos de seguranacesso ao BD um procedimento altamente crti- a podem proteger salas que abrigam os servidores. co. A preocupao com a segurana do servidor de Eles reforam polticas de segurana especficas dados deve ser constante. As prticas, no entanto, como decidir quem tem acesso a que no banco de dependem muito da estrutura e da arquitetura de dados, manuteno de sistemas de senha, controle dados utilizada. O importante que elas estejam de hardware, chaves de proteo, segurana do sisdefinidas claramente e apoiadas em polticas de se- tema operacional, entre outros. Utilizar adequadamente a gurana, alinhadas s estratgias tecnologia tambm um proceda corporao. Pesquisa do dimento de segurana. Muitas Alguns procedimentos costumam ser padro por configurarem Forrester Research perdas de dados podem estar relacionadas a quebras durante o verdadeiro escudo no ambiente, revela que o processamento de transaes e protegendo todo e qualquer tipo mercado de anomalias causadas por acesso de aplicao. So eles: concorrente aos dados. Um bom Restrio de acesso fsico aos segurana em treinamento resolve a questo. servidores apenas por pessobanco de dados Profissionais de segurana da as credenciadas deve crescer, informao afirmam que mais fAdoo de tecnologias de controle de acesso lgico aproximadamente, cil proteger o sistema contra perdas acidentais do que contra acesCriao de polticas internas  21% ao ano at sos maldosos ao banco de dados. de restrio aos dados, com 2012 Entre outros procedimentos no usurios e senhas autorizados que precisam ser veRestrio a determinados tados esto: leitura, que na maior tipos de site parte das vezes resulta em roubo de informaes; Uso de filtro de e-mails indesejveis ou suspeitos Profissionais da rea recomendam o planejamen- alterao; eliminao e insero. Entre as dicas de proteo de BDs esto: o sisto de polticas de segurana alinhadas estratgia da corporao. Segundo eles, fundamental balan- tema de computador deve ser fisicamente seguro cear os nveis de restrio para que no impacte ne- contra entradas clandestinas de intrusos; os usurios devem ser cuidadosamente autorizados para gativamente na produtividade. Os dados armazenados em bancos de dados diminuir o risco de qualquer fornecimento de acesprecisam ser protegidos contra acessos no auto- so em troca de favores; a fragilidade na segurana rizados, destruio ou alterao intencional e in- do sistema operacional pode servir como um meio troduo acidental de inconsistncias. Alguns pon- de acesso no autorizado ao banco de dados; criar tos nem sempre so considerados como aspectos nveis de acesso ao BD. Quem pode alterar, deletar e legais, sociais e ticos. Por exemplo, dependendo consultar dados, com qual escopo?; e garantir a indo tipo de dado armazenado, como crdito de um tegridade dos dados