كيف نحمي قواعد البيانات SQL Server في اليمن؟ دليل 2026

هل تترك باب خزنة شركتك مفتوحاً؟ ترك قاعدة بيانات بدون حماية هو نفس الشيء – كل مصاريفك، رواتب موظفيك، بيانات عملائك مكشوفة.

1. لا تعطي تطبيق الويب صلاحية sa – أخطر خطأ في اليمن

الخطأ الشائع:

-- في ملف web.config
connectionString="Server=.;Database=ExpenseDB;User Id=sa;Password=123456"

sa يملك كل شيء – إذا اخترق موقعك – المهاجم يحذف كل قواعد البيانات.

الصحيح:

-- أنشئ مستخدم محدود
CREATE LOGIN [ExpenseAppUser] WITH PASSWORD='Strong@123';
CREATE USER [ExpenseAppUser] FOR LOGIN [ExpenseAppUser];
GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA::dbo TO [ExpenseAppUser];
-- لا تعطي DROP, ALTER, CREATE

2. Parameterized Queries – حماية من SQL Injection – كما في نظام مصروفاتنا

خاطئ – قابل للاختراق:

string sql = "SELECT * FROM Users WHERE Username='" + txtUser.Text + "' AND Password='" + txtPass.Text + "'";

صحيح – آمن 100%:

string sql = "SELECT * FROM Users WHERE Username=@User AND Password=@Pass";
SqlCommand cmd = new SqlCommand(sql, conn);
cmd.Parameters.AddWithValue("@User", txtUser.Text);
cmd.Parameters.AddWithValue("@Pass", hashedPass);

3. تشفير البيانات الحساسة – AES-256 في SQL Server

أرقام الهواتف، الإيميلات، أرقام بطاقات – لا تخزنها نص صريح.

-- تشفير عمود Phone
OPEN SYMMETRIC KEY PhoneKey DECRYPTION BY CERTIFICATE PhoneCert;
UPDATE People SET PhoneEncrypted = ENCRYPTBYKEY(KEY_GUID('PhoneKey'), Phone);

4. تشفير كلمات المرور – BCrypt وليس MD5

MD5 مكسور – يمكن فك تشفيره في ثوانٍ.

BCrypt – نستخدمه في نظام مصروفات C# SQL Server Guna:

string hashed = BCrypt.Net.BCrypt.HashPassword(plainPassword); // بطيء 100ms
bool valid = BCrypt.Net.BCrypt.Verify(plainPassword, hashedFromDB);

5. Role-Based Access Control – صلاحيات

• المدير الكامل: إضافة، تعديل، حذف، عرض، تقارير، صلاحيات، نسخ احتياطي
• المحاسب: إضافة، عرض، تقارير – لا حذف
• المستخدم العادي: عرض فقط
• سجل تدقيق: كل عملية تسجل من، ماذا، متى، IP – جاهز للمراجعة

6. نسخ احتياطي يومي مشفر + اختبار استعادة شهري

كما شرحنا في مقال النسخ الاحتياطي – 3-2-1 Rule – Full يومي + Log كل ساعة – تشفير AES-256 – تخزين محلي + سحابة + خارج الموقع – اختبار استعادة أول كل شهر.

7. خدماتنا في اليمن – صنعاء، عدن، تعز، الحديدة، إب، حضرموت، مأرب

فحص أمان قواعد بيانات SQL Server مجاني – تقرير صلاحيات + تشفير + نسخ احتياطي – صنعاء.

8. لماذا Avero Digital أفضل شركة حماية قواعد بيانات في اليمن؟

خبرة 3 أنظمة حقيقية: مصروفات BCrypt RBAC Parameterized Queries، كاراتيه صلاحيات وطبقات، DVLD Guid.NewGuid صور وCustom Authentication.

روابط: خدمات الأمن السيبراني، كيف نحمي موقعك، OWASP، نسخ احتياطي.