ジャーナル（ログファイル）とは？

ジャーナル（ログファイル）の意味

データベースへの更新内容を、更新前と更新後の値の形で時系列に記録したファイル。障害からの復旧の材料になると同時に、誰がいつ何を変えたかの追跡にも使われるため、保管と改ざん防止が問われる。保管する期間を規程で定めておくことも求められる。

ジャーナル（ログファイル）の具体例

顧客の与信限度額が身に覚えなく変更されていた件で、記録をたどると特定のIDが深夜に更新していたことが判明した。パスワードの使い回しによる不正ログインと分かり、その経路をふさいだ。この記録がなければ、原因の特定はできなかった。

ジャーナル（ログファイル）は試験でどう引っ掛けられる？

バックアップとは役割が違う。バックアップは「ある時点の複製」、ジャーナルは「その後の変更の記録」で、両方そろって初めて直前まで復旧できる。同じ装置に置くと同時に失う。

ジャーナル（ログファイル）と関連する用語

• ロールバックとロールフォワード
• 監査ログ
• 遠隔地保管

ジャーナル（ログファイル）が出た過去問

• データベースの監査ログを取得する目的として，適切なものはどれか。

  正解：問題のあるデータベース操作を事後に調査する。

  要点：監査ログは事後追跡のための操作の証跡

  監査ログは、誰がいつどのデータにどのような操作を行ったかを記録として残すもので、事後に追跡・調査するための証跡である。不正な書換えや削除が疑われたとき、記録をたどって事実を確認し、責任の所在を明らかにできる。アクセスの拒否はアクセス制御、復旧に使うのはジャーナル（更新ログ）の役割であり、監査ログ自体はリアルタイムの防止・検知の仕組みではない。

  出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問45（IPA）