知財求人 - 知財ポータルサイト「IP Force」
▶ マイクロソフト テクノロジー ライセンシング，エルエルシーの特許一覧
特表2025-504283データベース管理システムのためのデータベース管理エンジン
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2025-02-12
(54)【発明の名称】データベース管理システムのためのデータベース管理エンジン
(51)【国際特許分類】
G06F 16/11 20190101AFI20250204BHJP
G06F 21/62 20130101ALI20250204BHJP
【ＦＩ】
G06F16/11
G06F21/62 345
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2024532811
(86)(22)【出願日】2022-12-06
(85)【翻訳文提出日】2024-07-10
(86)【国際出願番号】 US2022051891
(87)【国際公開番号】W WO2023129342
(87)【国際公開日】2023-07-06
(31)【優先権主張番号】17/567,022
(32)【優先日】2021-12-31
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＰＹＴＨＯＮ
(71)【出願人】
【識別番号】314015767
【氏名又は名称】マイクロソフト テクノロジー ライセンシング，エルエルシー
(74)【代理人】
【識別番号】100118902
【弁理士】
【氏名又は名称】山本 修
(74)【代理人】
【識別番号】100106208
【弁理士】
【氏名又は名称】宮前 徹
(74)【代理人】
【識別番号】100196508
【弁理士】
【氏名又は名称】松尾 淳一
(72)【発明者】
【氏名】ゴラン，オロン
(72)【発明者】
【氏名】ファイヤーバーガー，アビラム
(72)【発明者】
【氏名】パインズ，アビアド
(72)【発明者】
【氏名】アティアス，アディアー
(72)【発明者】
【氏名】ルットスカイ，エフゲニー
(57)【要約】
方法、システム、およびコンピュータ記憶媒体は、データベースをデータベースのバックアップコピーに復元した後の、プライバシーポリシーへのデータベースのレベルのコンプライアンスを示すプライバシーコンプライアンス通知を提供する。データベースはデータベース管理エンジンに関連付けられる。データベースは、プライバシーベースの第１種データエンティティをサポートする。プライバシーベースの第１種データエンティティは、データベース言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティである。プライバシーコンプライアンス通知は、データベースがデータベースのバックアップコピーに復元されて以降、データベースジャーナルおよびプライバシージャーナルに関連するプライバシーデータベース操作がデータベースに関して実行されたかどうかを判定することに基づいて生成され得る。データベース・トランザクション・ジャーナルは、データベースに対して実行されたデータベース操作のトランザクションログを含み、プライバシージャーナルは、複数のプライバシーベースの第１種データエンティティに関連するプライバシーデータベース操作として記録されたデータベース操作を含む。
【特許請求の範囲】
【請求項1】
１つまたは複数のコンピュータプロセッサと、前記１つまたは複数のコンピュータプロセッサによって使用されるとき、前記１つまたは複数のコンピュータプロセッサに動作を実施させるコンピュータ使用可能命令を記憶するコンピュータメモリであって、前記動作は、
データベース管理エンジンで、複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスするステップであって、前記プライバシーベースの第１種データエンティティは、データベース言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティである、ステップと、
前記データベースに関してデータベース操作を実行するステップであって、前記データベース操作は、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連付けられる、ステップと、
前記データベース操作を実行したことに基づいて、プライバシージャーナル内に前記データベース操作を記録するステップであって、前記プライバシージャーナルは、前記プライバシーベースの第１種データエンティティおよび前記プライバシー・システム・レベル・メタデータ・プロパティに関連するプライバシーデータベース操作としてデータベース操作を記録するように構成される、ステップと、
前記データベースを前記データベースのバックアップコピーへと復元するステップと、
前記データベースを前記バックアップコピーへと復元したことに基づいて、前記プライバシージャーナル内で、前記復元以降に前記データベースに関して実行されていないプライバシーデータベース操作を識別するステップと、
前記復元以降に前記データベースに関して実行されていない前記プライバシーデータベース操作を識別したことに基づいて、前記データベースに関連するプライバシーコンプライアンス通知を生成するステップと
を含む、コンピュータメモリと
を含む、コンピュータ化されたシステム。
【請求項2】
請求項１に記載のシステムであって、前記データベース操作は、データ定義言語（ＤＤＬ）コマンドと、リレーショナル・データベース・エンティティと、前記プライバシー・システム・レベル・メタデータ・プロパティについての値とを含む、システム。
【請求項3】
請求項１に記載のシステムであって、第１のプライバシーベースの第１種データエンティティは、プライバシーポリシーで定義されるプライバシー管理操作に関連するプライバシータイプであり、第２のプライバシーベースの第１種データエンティティは、データベース操作に関連するプライバシーメタデータを追跡し、前記プライバシーメタデータは、対応するデータベース操作と共に前記プライバシージャーナル内に記憶される、システム。
【請求項4】
請求項１に記載のシステムであって、前記プライバシージャーナル内に前記データベース操作を記録するステップは、前記プライバシージャーナル内にポインタを記録することを含み、前記ポインタは、前記データベース操作に対応するデータベース・トランザクション・ジャーナル内のエントリを指し示す、システム。
【請求項5】
請求項１に記載のシステムであって、前記復元以降に前記データベースに関して実行されていない前記プライバシーデータベース操作を識別するステップは、前記データベースのデータベース・トランザクション・ジャーナル内のデータベース操作を再生する際のエラーを検出することに基づき、前記プライバシージャーナルは、前記データベース・トランザクション・ジャーナル内のデータベース操作のサブセットを含む、システム。
【請求項6】
請求項１に記載のシステムであって、前記復元以降に前記データベースに関して実行されていない前記プライバシーデータベース操作を識別するステップは、前記バックアップコピーが生成された後に実行されたデータベース・トランザクション・ジャーナルのデータベース操作を再生することと、
前記データベース操作を再生する際のエラーを検出することと、
前記データベース・トランザクション・ジャーナル内の未再生のデータベース操作を前記プライバシージャーナル内のデータベース操作と比較することと、
前記プライバシーデータベース操作が前記データベース・トランザクション・ジャーナル内の未再生のデータベース操作に合致することに基づいて、前記プライバシージャーナル内の前記プライバシーデータベース操作を識別することと
に基づく、システム。
【請求項7】
請求項１に記載のシステムであって、前記プライバシーコンプライアンス通知は、前記復元以降に前記プライバシーデータベース操作が前記データベースに関して実行されていないために前記データベースが準拠しないことを示す、システム。
【請求項8】
コンピュータ実行可能命令がその上に組み込まれた１つまたは複数のコンピュータ記憶媒体であって、前記コンピュータ実行可能命令は、プロセッサおよびメモリを有するコンピューティングシステムによって実行されるとき、前記プロセッサに、データベース管理エンジンで、複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスするステップであって、前記プライバシーベースの第１種データエンティティのデータベースエンティティは、データ定義言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有する、ステップと、
前記データベースのバックアップコピーを生成するステップであって、前記バックアップコピーは、データベース操作を記録するように構成されたデータベース・トランザクション・ジャーナルと、前記プライバシーベースの第１種データエンティティおよび前記プライバシー・システム・レベル・メタデータ・プロパティに関連するプライバシーデータベース操作を記録するように構成されたプライバシージャーナルとに関連付けられる、ステップと、
前記データベースに関してデータベース操作を実行するステップであって、前記データベース操作は、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連付けられる、ステップと、
前記データベース操作を実行したことに基づいて、前記データベース・トランザクション・ジャーナルおよび前記プライバシージャーナル内に前記データベース操作を記録するステップであって、前記データベース操作は、プライバシーデータベース操作として前記プライバシージャーナル内に記録される、ステップと、
前記データベース内のエラーを検出するステップと、
前記データベース内の前記エラーを検出したことに基づいて、前記データベースを前記データベースの前記バックアップコピーに復元するステップと、
前記データベースを前記バックアップコピーに復元したことに基づいて、前記復元以降にプライバシーデータベース操作が前記データベースに関して実行されていないかどうかを判定するステップと、
前記復元以降に前記プライバシーデータベース操作が前記データベースに関して実行されていないかどうかを判定したことに基づいて、前記データベースに関連するプライバシーコンプライアンス通知を生成するステップと、
セキュリティ移行動作を実施させるステップと
を行わせる、１つまたは複数のコンピュータ記憶媒体。
【請求項9】
請求項８に記載の媒体であって、前記データベース操作は、データ定義言語（ＤＤＬ）コマンドと、リレーショナル・データベース・エンティティと、前記プライバシー・システム・レベル・メタデータ・プロパティについての値とを含む、媒体。
【請求項10】
請求項８に記載の媒体であって、第１のプライバシーベースの第１種データエンティティは、プライバシーポリシーで定義されるプライバシー管理操作に関連するプライバシータイプであり、第２のプライバシーベースの第１種データエンティティは、データベース操作に関連するプライバシーメタデータを追跡し、前記プライバシーメタデータは、対応するデータベース操作と共に前記プライバシージャーナル内に記憶される、媒体。
【請求項11】
請求項８に記載の媒体であって、前記プライバシージャーナル内に前記データベース操作を記録するステップは、前記プライバシージャーナル内にポインタを記録するステップを含み、前記ポインタは、前記データベース操作に対応する前記データベース・トランザクション・ジャーナル内のエントリを指し示す、媒体。
【請求項12】
請求項８に記載の媒体であって、前記復元以降に前記プライバシーデータベース操作が前記データベースに関して実行されていないと判定することは、前記バックアップコピーが生成された後に実行された前記データベース・トランザクション・ジャーナルのデータベース操作を再生することと、
前記データベース操作を再生する際のエラーを検出することと、
前記データベース・トランザクション・ジャーナル内の未再生のデータベース操作を前記プライバシージャーナルと比較することと、
前記プライバシーデータベース操作が前記データベース・トランザクション・ジャーナル内の未再生のデータベース操作に合致することに基づいて、前記プライバシージャーナル内の前記プライバシーデータベース操作を識別することと
に基づく、媒体。
【請求項13】
請求項８に記載の媒体であって、前記命令は、前記プロセッサに、前記復元以降に前記データベースに関して実行されていないプライバシーデータベース操作が前記プライバシージャーナル内にないと判定するステップと、
前記復元以降に前記データベースに関して実行されていないプライバシーデータベースがないと判定したことに基づいて、前記コンプライアンス通知を生成するステップであって、前記コンプライアンス通知は、それが前記復元以降に前記データベースに関して実行されていないプライバシーデータベース操作ではないために前記データベースが準拠することを示す、ステップと
をさらに行わせる、媒体。
【請求項14】
請求項８に記載の媒体であって、前記命令は、前記プロセッサに、前記復元以降にプライバシーデータベース操作が前記データベースに関して実行されていないと判定するステップと、
前記復元以降に前記プライバシーデータベース操作が前記データベースに関して実行されていないと判定したことに基づいて、前記コンプライアンス通知を生成するステップであって、前記コンプライアンス通知は、前記復元以降に前記プライバシーデータベース操作が前記データベースに関して実行されていないために前記データベースが準拠しないことを示す、ステップと
をさらに行わせる、媒体。
【発明の詳細な説明】
【背景技術】
【0001】
ユーザは、様々なデータリポジトリ（たとえば、データベース）内に記憶されたデータの制御を容易にするためにアプリケーションおよびサービスに依拠する。分散コンピューティングシステム（たとえば、クラウド・コンピューティング・プラットフォーム）が、データへのネットワークアクセスをサポートするデータベース管理システムをホストする。データベース管理システム（ＤＢＭＳ）は、作成、読取り、更新、および／または削除（ＣＲＵＤ）操作を可能にする様々なタイプのデータ制御ツールを提供する分散コンピューティングシステム内の情報管理システムの部分であり得る。ＤＢＭＳは、データ記憶、管理、移行、編成、および操作サービスを提供するために情報管理システムの部分として動作し得る。具体的には、ＤＢＭＳは、様々な企業、部門、または政府規制プライバシーポリシーへのデータベースコンプライアンスを容易にするためにコンピューティングタスクを実施する。たとえば、ＤＢＭＳは、ユーザが開始した削除操作と、ユーザによって除去するように要求されたプライバシーデータを除去することを求める要求とを含むデータベース操作をサポートする。
【0002】
従来、データベース管理システムは、データベースのバックアップコピーが復元されるときにデータベースコンプライアンスを維持することをサポートするためのコンピューティングインフラストラクチャおよび論理と共に構成されない。たとえば、通常、ＤＢＭＳは、バックアップが実施された時刻を遅らせるプライバシーデータ除去要求を反映することなく、データベースの状態をバックアップコピーに動作可能に復元するように実装される。動作可能バックアップ復元モデルは、データベースのバックアップコピーが復元されるとき、プライバシーデータが復元され、システム的に識別されず、削除されないので、プライバシーコンプライアンスを保証することができない。したがって、プライバシーコンプライアンスを容易にするための操作を実施するための代替の基盤を有する、より包括的なデータベース管理システムが、データベース管理システムでのコンピューティング操作およびインターフェースを改善し得る。
【発明の概要】
【0003】
本明細書で説明される技術の様々な態様は一般に、とりわけプライバシーコンプライアンス通知を提供するためのシステム、方法、およびコンピュータ記憶媒体を対象とする。プライバシーコンプライアンス通知は、プライバシーポリシーへのデータベースのレベルのコンプライアンスの表示である。プライバシーコンプライアンス通知は、具体的には、データベースのバックアップコピーにデータベースを復元した後に生成され得る。プライバシーコンプライアンス通知は、メッセージを配信するためのソフトウェアまたはハードウェア手段およびコンポーネントに関連するメッセージであり得る。プライバシーコンプライアンス通知は、データベースがデータベースのバックアップコピーに復元されて以降、データベースジャーナルおよびプライバシージャーナルに関連するプライバシーデータベース操作がデータベースに関して実行（すなわち、再実行）されたかどうかを判定することに基づいて生成され得る。データベースがデータベースのバックアップコピーに復元されて以降、データベースに関して実行されていないプライバシーデータベース操作が、データベース・トランザクション・ジャーナルおよびプライバシージャーナルを使用して識別され得る。
【0004】
動作可能に、データベース・トランザクション・ジャーナルは、データベースに関して、またはデータベースに対して実行されたデータベース操作のトランザクションログを含む。プライバシージャーナルは、データベース・トランザクション・ジャーナルとは別々であり、データベース・トランザクション・ジャーナルよりもサイズが小さく、したがってプライバシージャーナルは、データベース・トランザクション・ジャーナル内に含まれる情報のサブセットを含み得る。データベースは、データベース言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティに対応する複数のプライバシーベースの第１種データエンティティ（すなわち、コンピューティングにおける第１種シチズン）をサポートする。データベースがデータベースのバックアップコピーに復元されて以降、プライバシージャーナル内のプライバシーデータベース操作がデータベースに関して実行されていないことを識別したことに基づいて、プライバシーコンプライアンス通知を生成して、データベース管理者に送ることにより、本開示の態様は、計算効率の高い形で、バックアップ復元操作を通じてプライバシーコンプライアンスを保証することを可能にする。具体的には、本開示の態様は、プライバシー・システム・レベル・メタデータを活用して、復元されたバックアップコピーのデータベース・トランザクション・ジャーナルとプライバシージャーナルとの比較に基づいて、データベースのバックアップコピーに関して実行されていないプライバシーデータベース操作を識別することを含む。
【0005】
従来、データベース管理システムは、データベースのバックアップコピーが復元されるときにデータベースコンプライアンスを維持することをサポートするためのコンピューティングインフラストラクチャおよび論理と共に構成されない。従来のデータベース管理システムの制限に対する技術的解決策が、プライバシーコンプライアンス通知を提供する。プライバシーコンプライアンス通知は、データベースがデータベースのバックアップコピーに復元されて以降、プライバシージャーナル内のプライバシーデータベース操作がデータベースに関して実行されていないことを識別したことに基づいて生成され、それに基づく情報を含み得る。したがって、本開示の態様は、計算効率の高い形で、バックアップ復元操作を通じてプライバシーコンプライアンスを保証することを可能にする。
【0006】
動作の際に、コンピューティングデバイスは、データベース管理エンジンで、データベース言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有する複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスし得る。コンピューティングデバイスは、データベースに関して、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連するデータベース操作を実行し得る。コンピューティングデバイスは、データベース操作を実行することに基づいて、プライバシージャーナル内にデータベース操作を記録し得る。たとえば、プライバシージャーナルは、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータに関連するプライバシーデータベース操作としてデータベース操作を記録するように構成される。コンピューティングデバイスは、データベースをデータベースのバックアップコピーに復元し、復元に基づいて、プライバシージャーナル内で、復元以降にデータベースに関して実行（すなわち、再実行）されていないプライバシーデータベース操作を識別する。復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別したことに基づいて、コンピューティングデバイスは、データベースに関連するプライバシーコンプライアンス通知を生成する。
【0007】
さらに、データベース管理システムは、データベース管理エンジンで、複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスするように動作する。プライバシーベースの第１種データエンティティは、データ定義言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティである。データベース管理システムは、データベース操作を記録するように構成されたデータベース・トランザクション・ジャーナルと、データベース操作をプライバシーデータベース操作として記録するように構成されたプライバシージャーナルとに関連するデータベースのバックアップコピーを生成するように動作する。
【0008】
データベース管理システムは、データベースに関して、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連するデータベース操作を実行するように動作する。データベース管理システムは、データベース操作を実行したことに基づいて、データベース・トランザクション・ジャーナルおよびプライバシージャーナル内にデータベース操作を記録するように動作する。データベース操作は、プライバシーデータベース操作としてプライバシージャーナル内に記録される。データベース管理システムはまた、データベース内のエラーを検出し、データベース内のエラーを検出したことに基づいて、データベースをデータベースのバックアップコピーに復元するように動作する。データベース管理システムは、データベースをバックアップコピーに復元したことに基づいて、復元以降にどんなプライバシーデータベース操作もデータベースに関して実行されていないかどうかを判定するようにさらに動作する。データベース管理システムは、プライバシーデータベース操作が実行されていないと判定し、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないと判定したことに基づいて、データベースに関連するプライバシーコンプライアンス通知を生成する。
【0009】
この概要は、以下の詳細な説明でさらに説明される概念の抜粋を簡略化した形で紹介するために与えられるものである。この概要は、特許請求される主題の主要な特徴または不可欠な特徴を特定することを意図するものではなく、特許請求される主題の範囲を決定する際の助けとして使用されることを意図するものでもない。
【0010】
本明細書で説明される技術が、添付の図面を参照しながら以下で詳細に説明される。
【図面の簡単な説明】
【0011】
【図1A】本明細書で説明される技術の態様による、データベース管理システムのデータベース管理エンジンを使用してプライバシーポリシーへのコンプライアンスを決定するために使用されるプライバシーコンプライアンス通知を生成するための例示的データベース管理システムのブロック図である。
【図1B】本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用してプライバシーポリシーへのコンプライアンスを決定するために使用されるプライバシーコンプライアンス通知を生成するための例示的概略のブロック図である。
【図1C】本明細書で説明される技術の態様による、データベース管理システム内でプライバシーコンプライアンス通知を生成するように構成された例示的データベース管理システムである。
【図2A】本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用して、データベース・トランザクション・ジャーナル内にデータベーストランザクションを記憶し、プライバシージャーナル内にプライバシー・データベース・トランザクションを記憶するための例示的データベース管理システムである。
【図2B】本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用して、プライバシーポリシーへのコンプライアンスを決定するために使用されるプライバシーコンプライアンス通知を生成するための例示的データベース管理システムである。
【図3】本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用してプライバシーコンプライアンス通知を生成する第１の例示的方法を与える図である。
【図4】本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用してプライバシーコンプライアンス通知を生成する第２の例示的方法を与える図である。
【図5】本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用してプライバシーコンプライアンス通知を生成する第３の例示的方法を与える図である。
【図6】本明細書で説明される技術の態様を実装する際に使用するのに適した例示的分散コンピューティング環境のブロック図である。
【図7】本明細書で説明される技術の態様を実装する際に使用するのに適した例示的コンピューティング環境のブロック図である。
【発明を実施するための形態】
【0012】
技術的問題、技術的解決策、および技術的改良の概要
データベース管理システムは、データ記憶、管理、移行、編成、および操作サービスを提供するために情報管理システム内で動作する。具体的には、データベース管理システムは、様々な企業、部門、または政府規制プライバシーポリシーへのデータベースコンプライアンスを容易にするためにコンピューティングタスクを実施する。たとえば、データベース管理システムは、ユーザによって除去するように要求されたプライバシーデータを除去するために、ユーザが開始した削除操作を処理することを含むデータベース操作をサポートする。従来、データベース管理システムは、バックアップが実行されるとき、およびあるプライバシーデータの除去が後で要求されるときに、データベースコンプライアンスの保守を継続することを容易にすることを扱うためのコンピューティング論理と共に構成されない。
データベース管理システムは、データ記憶、管理、移行、編成、および操作サービスを提供するために情報管理システム内で動作する。具体的には、データベース管理システムは、様々な企業、部門、または政府規制プライバシーポリシーへのデータベースコンプライアンスを容易にするためにコンピューティングタスクを実施する。たとえば、データベース管理システムは、ユーザによって除去するように要求されたプライバシーデータを除去するために、ユーザが開始した削除操作を処理することを含むデータベース操作をサポートする。従来、データベース管理システムは、バックアップが実行されるとき、およびあるプライバシーデータの除去が後で要求されるときに、データベースコンプライアンスの保守を継続することを容易にすることを扱うためのコンピューティング論理と共に構成されない。
【0013】
本明細書では、「プライバシーポリシー」は、データを管理するための規則または規制のセットを指すことがある。プライバシーポリシーは、データ特有のもの、ユーザ特有のもの、企業特有のものなどであり得る。たとえば、カリフォルニア州消費者プライバシー法（ＣＣＰＡ）および一般データ保護規則（ＧＤＰＲ）は、ある種のデータの規制および制御に関する世界の特定の領域に特有の規則および規制を与える。プライバシーポリシーは、例として、個人データの仮名化および暗号化、処理システムおよびサービスの進行中の機密性、保全性、可用性、および回復力を保証する能力、物理的または技術的事象の場合に適時に個人データに対する可用性およびアクセスを復元する能力、処理のセキュリティを保証するために技術的および組織的処置の有効性を定期的にテスト、査定、および評価するためのプロセスに関連する規則または規制を満たすコンピューティング論理を含み得る。コンプライアンスを保証することは、データの制御に関する顧客の要求に準拠するため、およびプライバシーポリシーに準拠することを怠ることに関連する料金または制裁を回避するために近年重要になっている。バックアップ復元を通じてプライバシーポリシーに準拠することは、本明細書で論じられるような追加の課題を含む。
【0014】
本明細書では、「バックアップ」、「バックアップを実施すること」、「データベースバックアップ記憶操作を開始すること」、または「データベースのバックアップコピーを保存すること」は、データベース（たとえば、構造化照会言語（ＳＱＬ）サーバデータベース）からのデータレコード、またはトランザクションログの対応するデータベース・トランザクション・ジャーナル（本明細書では、「データベース・トランザクション・ジャーナル」と呼ばれる）からのログ記録をコピーすることによって、データベースのバックアップコピーを作成するプロセスを互換的に指すことがある。バックアップを開始したことに応答して、バックアップが開始されたときからの特定の瞬間のデータベースのバックアップコピーが作成され得る。バックアップコピーは、たとえばユーザがデータベースを前のコピーに復元したいとき、データおよび関連するデータベース・トランザクション・ジャーナルを復元および回復するために使用され得る。「データベース・トランザクション・ジャーナル」は、データベースに関して実施され、データベースの対応するコピーまたはバージョンが得られるデータベース操作を含むトランザクションログを指すことがある。このようにして、「バックアップ復元操作」を実施することは、データベースならびに対応するデータベース・トランザクション・ジャーナルを、バックアップが実施されたときに関連するバックアップコピーに復元し得る。
【0015】
いくつかの従来のデータベース管理システムは、完全なデータベースバックアップ、部分的データベースバックアップ、またはファイルバックアップを開始し得る。さらに、従来のデータベース管理システムは、（１）完全なデータベースまたは部分的データベース、または（２）データファイルまたはファイルグループのセット（「差分ベース」）の最近の完全なバックアップに基づく差分バックアップ復元操作を開始し得、したがって差分バックアップ復元操作は、差分ベース以降に変化したデータに関連する修正のみを含む。差分バックアップ復元操作は、前のバックアップ復元以降に修正されたデータのみが置き換えられる点で、完全なバックアップよりも効率的であるが、差分バックアップ復元操作を利用するデータベース管理システムでさえも、ユーザが以前に除去されるように要求したプライバシーデータを復元するバックアップ復元操作に関連するプライバシーポリシーコンプライアンス問題に対処するためのコンピューティング論理または計算モデルを提供しない。
【0016】
実際に、従来のデータベース管理システムは、一般にバックアップが完了した時の後に通信および／または実行されるプライバシーデータに関連するデータベース操作を反映することなく、データ構造の状態をバックアップが完了した時の状態に盲目的に復元するように実装される。ブラインドバックアップ復元モデルは、（たとえば、バックアップ復元操作の部分として復元され、プライバシーポリシーに違反してデータベースをレンダリングするデータをアドレス指定または除去することによって）プライバシー・ポリシー・コンプライアンスを保証することができない。バックアップを完了するために、ブラインド・バックアップ・モデルは、バックアップの日付の後に除去するように以前に要求されたプライバシーデータを含む、バックアップの部分として記憶されたデータを復元させる。
【0017】
プライバシーポリシーへのデータベースコンプライアンスを容易にするための一手法は、情報技術（ＩＴ）専門家に、プライバシーポリシーへのデータベースコンプライアンスを保証する作業に専念させることを含み得る。こうした専門のＩＴ専門家は、データ構造およびデータベースを手作業で解析して、プライバシーポリシーの違反を識別することが負担となり得る。しかしながら、プライバシーポリシーの違反を識別するこの手作業のプロセスは厄介であり、非効率であり、見落とされるプライバシーポリシーに準拠し損なうデータ構造が得られることがある。既存の手法とは対照的に、本開示の態様は、プライバシーポリシーへのデータベースコンプライアンスを達成する効率を改善し、プライバシーデータベース操作の識別を自動化することによってＣＰＵサイクルを削減し、ネットワーク帯域幅を削減し得る。
【0018】
プライバシーポリシーへのデータベースコンプライアンスを保証する別の既存の手法は、顧客（たとえば、分散コンピューティング・システム・データベース・ソリューションの顧客）に、リレーショナルデータベースのフィールドおよびレコードなどの、データ構造を手作業でタグ付けする自由を与えることを含み得る。しかしながら、プライバシータグ付け管理の複雑さに関与する自由を顧客に負わせる結果、特にＩＴ専門家の増大する要求を満たすことのできるＩＴ専門家の欠如の増大に鑑みて、非効率、不整合、および誤ってタグ付けされたデータが生じ得る。さらに、ＩＴ専門家が企業から去る、または退職することが、より新しいＩＴ専門家にプライバシータグ付け管理タスクを継続的に交替させることがあり、新しいＩＴ専門家は、前のＩＴ専門家によって使用される組織的な手法を知らないことがあり、その結果、プライバシーポリシーへのコンプライアンスを維持しようと試みる手法が不整合となる。したがって、プライバシー管理操作を実施するための代替の基盤を有する、より包括的なデータベース管理システムが、データベース管理システムでのコンピューティング操作およびインターフェースを改善し得る。
【0019】
本開示の実施形態はプライバシーコンプライアンス通知を提供する。プライバシーコンプライアンス通知は、プライバシーポリシーへのデータベースのレベルのコンプライアンスの表示である。プライバシーコンプライアンス通知は、具体的には、データベースのバックアップコピーにデータベースを復元した後に生成され得る。プライバシーコンプライアンス通知は、メッセージを配信するためのソフトウェアまたはハードウェア手段およびコンポーネントに関連するメッセージであり得る。プライバシーコンプライアンス通知は、データベースがデータベースのバックアップコピーに復元されて以降、データベースジャーナルおよびプライバシージャーナルに関連するプライバシーデータベース操作がデータベースに関して実行（すなわち、再実行）されたかどうかを判定することに基づいて生成され得る。データベースがデータベースのバックアップコピーに復元されて以降、データベースに関して実行されていないプライバシーデータベース操作が、データベース・トランザクション・ジャーナルおよびプライバシージャーナルを使用して識別され得る。
【0020】
動作の際に、プライバシーが、第１レベル・データ・エンティティとしてデータベースプラットフォーム（たとえば、構造化照会言語データベース）内に動作可能に統合される。本明細書では、「第１レベル・データ・エンティティ」とは、データベース内の他のエンティティを容易にする動作をサポートするエンティティを指す。プライバシー第１レベル・データ・エンティティとは、データベースプラットフォームの事前定義されたエンティティおよびデータ操作と同様の方式でプライバシーデータベース操作をサポートするように生成され、データベースプラットフォーム内に統合されるプライバシーエンティティを指すことがある。このようにして、プライバシーのコンテキストでは、例示的な第１レベル・データ・エンティティは、オブジェクト、関数、操作、補助リレーショナル・データベース・エンティティを含む。いくつかのコンテキストでは、第１レベル・データ・エンティティは、限定はしないがＰｙｔｈｏｎ、ＳＱＬ、Ｃプログラミング言語スイートなどのプログラミング言語に特有のものであり得る。第１レベル・データ・エンティティにとって利用可能な操作は、引数として渡され、関数として返され、修正され、変数に割り当てられる能力を含む。
【0021】
一実施形態では、システム・レベル・メタデータが、たとえば第１レベル・データ・エンティティ指定によって可能となるデータ定義言語（ＤＤＬ）を使用して、テーブル、列（たとえば、フィールド）、または対応する行（たとえば、レコード）などのデータ構造に割り当てられる。このようにして、標準データベースＤＤＬ操作が、プライバシー・システム・レベル・メタデータを有する一定のデータ構造を割り当てるために利用され得、プライバシー・システム・レベル・メタデータをターゲットデータ構造に割り当てるためのプロセスが簡単になる。本明細書では、「プライバシー・システム・レベル・メタデータ」または「プライバシー・システム・レベル・メタデータ・プロパティ」は、対応するデータ構造がプライバシーポリシーによって制御される情報に関連付けられることを示す、任意の適切なデータ構造に割り当てられた任意のタグまたはメタデータを指すことがある。たとえば、「社会保障番号」を含む列が、プライバシー・システム・レベル・メタデータに関連付けられ得、列内のエントリがプライバシーデータに対応することを示す。したがって、「プライバシーデータ」は、「プライバシー・システム・レベル・メタデータ」またはその他を含む、あるいは対応するデータ構造がプライバシーデータを含むことを示すメタデータでタグ付けされた、任意のデータを指す。プライバシーデータの制御はプライバシーポリシーによって規制され得る。
【0022】
非限定的な例として、プライバシー・システム・レベル・メタデータを割り当てるためのＤＤＬ操作は、
”ＡＬＴＥＲ ＴＡＢＬＥ ｔａｂｌｅ＿ｎａｍｅ ＭＯＤＩＦＹ ｃｏｌｕｍｎ＿ｎａｍｅ ｐｒｉｖａｃｙ＝ｔｒｕｅ”
を含み、上記は、ＭＯＤＩＦＹエントリで定義される列に、プライバシー・システム・レベル・メタデータを割り当てさせ、ＭＯＤＩＦＹエントリで定義される列が、ＡＬＴＥＲ ＴＡＢＬＥエントリで定義されるテーブルに関連付けられる。具体的には、この例で与えられるように、「ｐｒｉｖａｃｙ＝ｔｒｕｅ」は、この例示的なコードの行で定義されるテーブル（たとえば、ｔａｂｌｅ＿ｎａｍｅ）の列（たとえば、ｃｏｌｕｍｎ＿ｎａｍｅ）にプライバシー・システム・レベル・メタデータを割り当てるように構成されたコンピュータ可読スクリプトであり得る。このようにして、コンピューティングシステムは、プライバシー・システム・レベル・メタデータが列に割り当てられているので、このテーブルのこの列内の任意のエントリに関して実施されるデータベース操作がプライバシーデータに関係すると識別し得る。この例は、書かれたコードによってプライバシー・システム・レベル・メタデータを列に割り当てることを含むが、ドロップダウンメニューを介して行われる選択、データフィールド内に書かれたテキストなどを含む、任意の適切な入力または選択によってプライバシー・システム・レベル・メタデータが割り当てられ得ることを理解されたい。
”ＡＬＴＥＲ ＴＡＢＬＥ ｔａｂｌｅ＿ｎａｍｅ ＭＯＤＩＦＹ ｃｏｌｕｍｎ＿ｎａｍｅ ｐｒｉｖａｃｙ＝ｔｒｕｅ”
を含み、上記は、ＭＯＤＩＦＹエントリで定義される列に、プライバシー・システム・レベル・メタデータを割り当てさせ、ＭＯＤＩＦＹエントリで定義される列が、ＡＬＴＥＲ ＴＡＢＬＥエントリで定義されるテーブルに関連付けられる。具体的には、この例で与えられるように、「ｐｒｉｖａｃｙ＝ｔｒｕｅ」は、この例示的なコードの行で定義されるテーブル（たとえば、ｔａｂｌｅ＿ｎａｍｅ）の列（たとえば、ｃｏｌｕｍｎ＿ｎａｍｅ）にプライバシー・システム・レベル・メタデータを割り当てるように構成されたコンピュータ可読スクリプトであり得る。このようにして、コンピューティングシステムは、プライバシー・システム・レベル・メタデータが列に割り当てられているので、このテーブルのこの列内の任意のエントリに関して実施されるデータベース操作がプライバシーデータに関係すると識別し得る。この例は、書かれたコードによってプライバシー・システム・レベル・メタデータを列に割り当てることを含むが、ドロップダウンメニューを介して行われる選択、データフィールド内に書かれたテキストなどを含む、任意の適切な入力または選択によってプライバシー・システム・レベル・メタデータが割り当てられ得ることを理解されたい。
【0023】
さらに、本開示の態様は、とりわけ、データベースに関連するプライバシーポリシーへのコンプライアンスのレベルを示すプライバシーコンプライアンス通知を提供することを対象とする。本明細書では、「コンプライアンスのレベル」は、プライバシーポリシーに対して達成されるコンプライアンスの程度を示す。コンプライアンスのレベルは、データを評価し（たとえば、プライバシーデータベース操作またはプライバシージャーナル）、プライバシーポリシーへのコンプライアンスのレベルを決定するためのコンピューティング論理に関連付けられ得る。たとえば、削除すべきプライバシーデータがデータベース内に存在しない（準拠）か、それとも存在する（非準拠）かに基づくバイナリレベル０－準拠および１－非準拠。プライバシーポリシーに違反するプライバシーデータの存在に対する程度によって示されるコンプライアンスのレベルの他の変形および組合せが、本開示の実施形態と共に企図される。
【0024】
本明細書で論じられるように、プライバシーコンプライアンス通知は、データベースのバックアップコピーが、ユーザによって除去されるように以前に要求されたプライバシーデータを復元している可能性があるような、データベースのバックアップコピーを復元するバックアップ復元後の、プライバシーポリシーへのデータベースのコンプライアンスのレベルの表示を含み得る。プライバシーコンプライアンス通知は、Ｅメール、インスタントメッセージ、ブラウザ通知、統合カレンダ通知などの任意の適切なフォーマットでの任意の適切な表示を含み得る。プライバシーコンプライアンス通知が生成され、データベース管理者を含む任意の適切な人員（または関連するデバイス）に送られ得る。
【0025】
プライバシーコンプライアンス通知は、プライバシージャーナル内で、復元されたバックアップコピーに関して実施されていないプライバシーデータベース操作を識別することに基づいて生成され得る。「プライバシーデータベース操作」は、プライバシー・システム・レベル・メタデータに関連する、フィールド／列、レコード／行、テーブルなどのデータ構造に関して実施されるデータベース操作を指すことがある。「プライバシージャーナル」は、プライバシーデータベース操作のリスティングを含むトランザクションログまたはジャーナルを指すことがある。プライバシージャーナルは、データベース・トランザクション・ジャーナル内の情報のサブセットを含み得る。一例として、プライバシージャーナルは、プライバシー・システム・レベル・メタデータに関連するデータ構造に関して実施されるデータベース操作に対応するデータベース・トランザクション・ジャーナル内のエントリを指し示すポインタを含み得る。たとえば、ポインタは、トランザクション識別子（「ＩＤ」）などの低ビットデータ構造に対応し得る。このようにして、ポインタなどの、プライバシージャーナル内のエントリの構造が、追加のどんなプライバシーデータも省略し得るので、プライバシーポリシーへのコンプライアンスがプライバシージャーナル内で維持される。さらに、ポインタなどのプライバシージャーナルの低ビット構造が、以下で論じられるように、復元以降にデータベースのコピーに関して実行されていないプライバシーデータベース操作をプライバシージャーナルから識別することなど、計算を実施する際の速度を改善し得る。
【0026】
さらに、プライバシーコンプライアンス通知が、コンプライアンスのレベルに関するより具体的な命令を与え得るので、コンプライアンスを手作業で保証するためにデータベースのバックアップコピーに関して操作を実行するデータベース管理者に関連する計算資源が削減される。たとえば、プライバシーコンプライアンス通知は、バックアップ操作の部分としてバックアップコピーが生成された後に、プライバシージャーナルのどのプライバシーデータベース操作が実行されたかを示し得る。追加または代替として、プライバシーコンプライアンス通知は、バックアップ復元後にデータベースのコピーに関して実行されていないどんなプライバシーデータベース操作もプライバシージャーナルが含まないことに基づいて、バックアップコピーがプライバシーポリシーに準拠することを示し得る。
【0027】
プライバシーコンプライアンス通知を提供する一例を示すために、データベース管理システムのデータベース管理エンジンが、データベース（またはファイル）に関するバックアップ操作を実行し得る。第１の瞬間に、バックアップ操作は、第１の瞬間にデータベースのバックアップコピーおよび対応するデータベース・トランザクション・ジャーナルを記憶させ得る。（第１の瞬間の後の）第２の瞬間に、ユーザが、データベースからプライバシーデータを除去するように求める要求を通信し得る。データベース管理エンジンは、ユーザのプライバシーデータを除去するように求める要求にアクセスし、削除ステートメントを実行して、データベースからプライバシーデータを除去し得る。データベース管理エンジンは、削除ステートメントに関連するトランザクションをデータベース・トランザクション・ジャーナル内に記憶し得る。
【0028】
（第２の瞬間の後の）第３の瞬間に、データベース管理エンジンは、バックアップ復元操作を開始することを求める要求を受信し得る。バックアップ復元操作は、データベース内のエラーなどの、何らかのターゲットイベントの検出に応答して受信され得る。その結果、第３の瞬間に、データベース管理システムは、データベースをデータベースのバックアップコピーに復元し得る。データベースをデータベースのバックアップコピーに復元することは、第３の瞬間からのデータベースおよび関連するデータベース・トランザクション・ジャーナルを、データベースの第１のコピーの（すなわち、第１の瞬間に関連する）データベースおよび関連するデータベース・トランザクション・ジャーナルに置換することを含む。
【0029】
いくつかの実施形態では、（バックアップ復元操作の前の）第３の瞬間からのデータベース・トランザクション・ジャーナルが記憶デバイス内に保存され、どのプライバシーデータベース操作が実施されていないかについての決定が容易になり得る。プライバシーポリシーへのコンプライアンスを検証するために、データベース管理エンジンは、（ｉ）バックアップコピーに関連するデータベース・トランザクション・ジャーナルを（ｉｉ）プライバシージャーナルと比較し得る。データベース管理エンジンは、比較に基づいて、バックアップ操作が以前に削除されたユーザのプライバシーデータを復元したと判定したことに応答して、プライバシーデータを除去するように試みるためのデータベース操作を決定し得る。追加または代替として、データベース管理エンジンは、バックアップ復元後のデータベースのコンプライアンスのレベルを示すプライバシーコンプライアンス通知を決定し、生成し得る。
【0030】
したがって、リレーショナルデータベースのフィールドおよびレコードなどのデータ構造を、手作業で、独立して、様々にタグ付けする自由を顧客（たとえば、分散コンピューティング・システム・データベース・ソリューションの顧客）に与えるのとは対照的に、同一の、一様な、基礎となるプライバシーベースのデータベースインフラストラクチャを使用するとき、マシン演算がより効率的になる。実際に、不整合のタグ付けされたデータ構造を変換することに関連する追加の計算演算が、開示されたプライバシーベースのデータベースインフラストラクチャを利用することによって削減される。
【0031】
技術的解決策の態様が、例として、図１Ａ、図１Ｂ、および図１Ｃを参照しながら説明され得る。図１Ａは、データベース管理エンジン１１０、プライバシー・クライアント・デバイス１２０、データベース管理者デバイス１２６、およびネットワーク１８０を有するデータベース管理システム１００を示す。データベース管理エンジンは、データソース１３０、トランザクションエンジン１４０、データベース操作エンジン１５０、およびプライバシー通知エンジン１７０を含む。
【0032】
図１Ｂを参照すると、図１Ｂは、本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用してプライバシーコンプライアンス通知を提供するための例示的データベース管理システム１００を含む。図１Ｂは、図１Ａを参照しながら説明したコンポーネントに対応するコンポーネントを含む。データベース管理システム１００は、プライバシー・クライアント・インターフェース・データ１２２を有するプライバシー・クライアント・デバイス１２０と、データベース管理者インターフェースデータを有するデータベース管理者デバイス１２６と、データベース・トランザクション・ログ・データ１３２、プライバシー・トランザクション・ログ・データ１３４、プライバシーデータ１３６、およびバックアップデータ１３８を有するデータソース１３０と、クライアント要求処理エンジン１４２、データベース・トランザクション・エンジン１４４、プライバシー・トランザクション・エンジン１４６、および比較エンジン１４８を有するトランザクションエンジン１４０と、バックアップエンジン１５２、データベースエラー検出エンジン１５４、復元エンジン１５６、プライバシーデータ除去エンジン１５８を有するデータベース操作エンジン１５０と、プライバシー違反イベントデータ１７２を有するプライバシー通知エンジン１７０とをさらに含む。
【0033】
データベース管理システム１００は、データベース管理システム内のプライバシーコンプライアンス通知を提供するように構成される。データベース管理システム１００は、管理エンジンクライアント（プライバシー・クライアント・デバイス１２０およびデータベース管理者デバイス１２６の管理エンジンなど）と共に動作し、プライバシーコンプライアンス通知を管理し、本明細書で説明される機能を提供するように管理するデータベース管理エンジン１１０を含む。プライバシー・クライアント・デバイス１２０および／またはデータベース管理者デバイス１２６は、プライバシーコンプライアンス通知を提供するためのデータベース管理エンジン１１０のサーバ側コンピューティング論理および命令を補完および補足するクライアント側コンピューティング論理および命令を含む。たとえば、データベース管理システム１１０は、本明細書で説明されるように、（１）プライバシーベースの第１種データエンティティおよび／またはプライバシー・システム・レベル・メタデータ・プロパティに基づいて操作を実施し、（２）プライバシーコンプライアンス通知に関連するインターフェースにアクセスし、インターフェースを通信し、生成するインターフェースを提供し得る。
【0034】
データベース・トランザクション・ログ・データ１３２、プライバシー・トランザクション・ログ・データ１３４、プライバシーデータ１３６、およびバックアップデータ１３８が、データベース管理システム１００のデータソース（たとえば、データソース１３０）を介して記憶され、検索され得、データベース管理システム１００に関連するサービスの提供をサポートするデータを含み得る。たとえば、データベース管理システムは、（データベースに関して実施される）データベース操作をデータベース・トランザクション・ログ・データ１３２として記録すること、および（プライバシー・システム・レベル・メタデータを有するデータベースのデータ構造に関して実施される）データベース操作をプライバシー・トランザクション・ログ・データ１３４として記録することをサポートし得、データベース管理システム１００は、データベース・トランザクション・ログ・データ１３２およびプライバシー・トランザクション・ログ・データ１３４を管理するように動作可能にされる。データベース・トランザクション・ログ・データ１３２およびプライバシー・トランザクション・ログ・データ１３４に関連する追加のデータ（たとえば、メタデータ）が追跡され、記憶され得る。
【0035】
図１Ｃを参照すると、本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジン１１０を使用してプライバシーコンプライアンス通知を提供するための例示的データベース管理システム１００が示されている。図１Ｃは、図１Ｂを参照しながら説明したコンポーネントに対応するコンポーネントを含む。図１Ｃは、プライバシークライアント１２０と、データソース１３０、トランザクションエンジン１４０、データベース操作エンジン１５０、およびプライバシー通知エンジン１７０を有するデータベース管理エンジン１１０とを含む。
【0036】
動作可能に、ブロック１２で、データベース操作エンジン１５０が、バックアップ操作に基づいてデータベースのバックアップコピーを記憶する。ブロック１４で、プライバシークライアント１２０が、プライバシー・システム・レベル・メタデータに関連するデータベース操作を通信する。ブロック１６で、データベース管理エンジン１１０が、プライバシーベースの第１種データエンティティをサポートするデータベースにアクセスし、ブロック１８で、プライバシーベースの第１種データエンティティをサポートするデータベースに対してデータベース操作を実行する。プライバシーベースの第１種データエンティティは、プライバシーポリシーで定義されるプライバシー管理操作に関連するプライバシータイプを含み得る。代替または追加として、プライバシーベースの第１種データエンティティは、データベース操作に関連するプライバシーメタデータを追跡し、それによってプライバシーメタデータが、対応するデータベース操作と共にプライバシージャーナル内に記憶される。
【0037】
ブロック２０で、トランザクションエンジン１４０が、データベース操作に関連する第１のエントリをデータベース・トランザクション・ジャーナル内に記録し、ブロック２２で、トランザクションエンジン１４０は、データベース操作が適用されるデータ構造に関連するプライバシー・システム・レベル・メタデータを決定する。ブロック２４で、データベース管理エンジン１１０は、データベース操作に関連する第２のエントリをプライバシーデータベース操作としてプライバシージャーナル内に記録する。ブロック２６で、トランザクションエンジンは、プライバシーデータベース操作に関連するエントリをプライバシージャーナル内に記録する。
【0038】
ブロック２８で、データベース操作エンジン１５０が、バックアップ復元を開始することを求める要求を受信し、ブロック３０で、データベースをデータベースのバックアップコピーに復元し、ブロック３２で、データベースのバックアップコピーのデータベース・トランザクション・ジャーナルをプライバシージャーナルと比較する。ブロック３４で、データベース管理エンジン１１０が、復元以降にデータベースのコピーに関して、またはデータベースのコピーに対して実行されていないプライバシーデータベース操作を識別する。ブロック３６で、トランザクションエンジン１４０が、実行されていないプライバシーデータベース操作を改善する（たとえば、実行する）ことに関連する追加のデータベース操作を生成する。ブロック３８で、プライバシー通知エンジン１７０が、データベースに関連するプライバシーポリシーへのコンプライアンスのレベルを示すプライバシーコンプライアンス通知を生成する。
【0039】
データベース管理システム内のデータベース管理エンジンを使用してプライバシーコンプライアンス通知を提供するための例示的環境の概要
技術的解決策の態様が、例として、図２Ａおよび２Ｂを参照しながら説明され得る。図２Ａは、技術的解決策の実施形態を実装する際に使用される、図６および７を参照しながら説明される例示的環境に基づく、例示的技術的解決策環境のブロック図である。一般に、技術的解決策環境は、本開示の方法が利用され得る例示的データベース管理システム１００を提供するのに適した技術的解決策システムを含む。具体的には、図２Ａは、本開示の実装によるデータベース管理システム１００の高レベルアーキテクチャを示す。
技術的解決策の態様が、例として、図２Ａおよび２Ｂを参照しながら説明され得る。図２Ａは、技術的解決策の実施形態を実装する際に使用される、図６および７を参照しながら説明される例示的環境に基づく、例示的技術的解決策環境のブロック図である。一般に、技術的解決策環境は、本開示の方法が利用され得る例示的データベース管理システム１００を提供するのに適した技術的解決策システムを含む。具体的には、図２Ａは、本開示の実装によるデータベース管理システム１００の高レベルアーキテクチャを示す。
【0040】
図示されていない他のエンジン、マネージャ、ジェネレータ、セレクタ、またはコンポーネント（本明細書では集合的に「コンポーネント」と呼ばれる）の中でも、データベース管理システム１００の技術的解決策環境はデータベース管理エンジン１１０を含む。図示されるように、データベース管理エンジン１１０は、データベースディスク２１０Ａを含むデータベース２１０を含み得、データベース・トランザクション・ジャーナル２２０が、データベース・トランザクション・ジャーナル・ログ・ディスク２２０Ａを含み、データベース・トランザクション・ジャーナル・ログ・ディスク２４０を含むプライバシージャーナル２３０、プライバシー違反イーブン論理データを含むプライバシー通知データ２４０。図２Ｂのデータベース・トランザクション・ログ・データ１３２およびプライバシー・トランザクション・ログ・データ１３４に関連して以下で論じられるように、データベース・トランザクション・ジャーナル２２０は、データベース・トランザクション・ジャーナル・ログ・ディスク２２０Ａ内にデータベース操作を記録し得る。同様に、プライバシージャーナル２３０は、データベース操作をプライバシーデータベース操作としてプライバシー・ジャーナル・ログ・ディスク２３０Ａ内に記録し得、プライバシー通知データ２４０がプライバシー違反イベント論理データ２４０Ａに基づいて生成され得る。したがって、データベース管理エンジン１１０は、データベース・トランザクション・ジャーナル２２０内およびプライバシージャーナル２３０内にトランザクションを記録し得る。たとえば、プライバシージャーナル２３０内にデータベース操作を記録することは、プライバシージャーナル２３０内にポインタを記録することを含み、ポインタは、データベース操作に対応するデータベース・トランザクション・ジャーナル２２０内のエントリを指し示す。さらに、データベース２１０は、任意のデータ、たとえばプライバシークライアント１２０の（図２Ｂの）プライバシーデータ１３６を記憶し得る。データベース２１０がデータディスク内に含まれるように示され、一方、データベース・トランザクション・ジャーナル２２０およびプライバシージャーナル２３０がそれぞれのログ・ディスク内に含まれるように示されているが、データベース、データベース・トランザクション・ジャーナル２２０、およびプライバシージャーナル２３０が、限定はしないが図６および７に関連して論じられる特徴を含む、任意の適切な記憶デバイスまたはメモリデバイス内に記憶され得ることを理解されたい。
【0041】
データベース２１０は、データベース操作（たとえば、データベースディスク２１０Ａ内に記憶されたデータに対する変更を行うことを求める要求）を処理し得る。いくつかの実施形態では、変更は、たとえばＳＱＬなどの、任意の適切なデータベース言語構文でのコンピュータ可読スクリプトを含み得る。ＳＱＬを例示的データベース言語構文として取り上げると、データベースに対する変更は、限定はしないがデータベース操作包含ＤＤＬ、ＤＭＬ、データ制御言語（ＤＣＬ）、遷移制御言語（ＴＣＬ）、プライバシーデータなどを含む、任意の適切なコマンドの結果として生じ得る。トランザクションエンジン１４０に関連して以下で詳細に論じられるように、データベース・トランザクション・ジャーナル２２０は、データベース・トランザクション・ログ・データ１３２を含むエントリを含み得、プライバシージャーナル２３０は、プライバシー・トランザクション・ログ・データ１３４を含むエントリを含み得る。動作の際に、プライバシージャーナルは、データベース２１０のデータ構造に関して実施されたプライバシーデータベース操作の表示を含み得る。プライバシーデータベース操作は、本明細書で論じられるように、プライバシー・システム・レベル・メタデータを有する（データベース２１０の）データ構造に対して実施されたデータベース操作に対応し得る。いくつかの実施形態では、プライバシー・システム・レベル・メタデータに対して変更を行うことは、プライバシー・システム・レベル・メタデータに関連するデータベース操作と分類され得、したがってプライバシー・システム・レベル・メタデータに対して変更を行うことは、対応するエントリをプライバシージャーナル２３０（およびデータベース・トランザクション・ジャーナル２２０）内に記録させ得る。本明細書でより詳細に論じられるように、プライバシー通知データ２４０およびプライバシー違反イベントログデータ２４０Ａは、図１Ｂのプライバシー通知エンジン１７０およびプライバシー違反イベント論理１７２に関連付けられる。プライバシー通知データ２４０およびプライバシー違反イベント論理データ２４０Ａは、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないかどうかを判定することと、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないかどうかを判定したことに基づいて、データベースに関連するプライバシーコンプライアンス通知を生成することとに関連付けられる。
【0042】
図２Ｂを参照すると、本明細書で説明される技術の態様による、データベース管理システム内のデータベース管理エンジンを使用してプライバシーコンプライアンス通知を提供するための例示的データベース管理システム１００が示されている。図２Ｂは、図１Ｂを参照しながら説明したコンポーネントに対応するが、ここでより詳細に論じられるコンポーネントを含む。いくつかの実施形態では、データベース管理システム１００は、技術的解決策の実施形態を実装する際に使用される、図６および７を参照しながら説明される例示的環境に基づいて実装され得る。
【0043】
プライバシー・クライアント・デバイス１２０が、データベース管理エンジン１１０に通信可能に結合するように構成される。プライバシー・クライアント・インターフェース・データ１２２が、プライバシークライアント１２０に、データベース管理エンジン１１０によって提供される特徴またはサービスと対話させるように構成され得る。一実施形態では、プライバシー・クライアント・インターフェース・データ１２２は、プライバシークライアント１２０に関連するデータを制御するように対話可能なグラフィカル・ユーザ・インターフェース（ＧＵＩ）要素を提示するための論理を含み得る。たとえば、ＧＵＩ要素は、選択可能なアイコン、ドロップダウンメニュー、スクリプティングインターフェース、テキストブロック、テーブルなどを含み得る。ＳＱＬをサポートするプライバシー・クライアント・インターフェース・データ１２２のコンテキストでは、プライバシークライアント１２０はデータ定義言語（ＤＤＬ）コマンドを通信し得る。以下で論じられるように、データベース管理エンジン１１０がプライバシーベースの第１種データエンティティをサポートし得るので、プライバシークライアント１２０は、ＤＤＬコマンドなどのユーザ入力をサブミットして、特定のデータ構造をプライバシー・システム・レベル・メタデータに関連付け得る。代替として、いくつかの実施形態では、プライバシークライアント１２０は、データベース管理エンジン１１０によってプライバシー・システム・レベル・メタデータと共に構成されたデータ構造にアクセスし得、したがってプライバシークライアント１２０は、プライバシー・システム・レベル・メタデータと共に事前構成されたテーブルにアクセスし、テーブルを使用し得る。
【0044】
いくつかの実施形態では、プライバシークライアント１２０は、プライバシーデータなどの任意の適切なデータを含むデータ構造と対話し得る。プライバシーデータは、本明細書で論じられるように、個人識別情報（「ＰＩＩ」）、医療記録、写真などのメディア、通信、金融情報、および／またはプライバシー・システム・レベル・メタデータに関連する任意の他のデータを含み得る。データ構造と対話するプライバシークライアント１２０の一例として、プライバシークライアント１２０は、データソース１３０から一定のプライバシーデータ１３６を除去するように求める要求を通信し得る。プライバシーデータ１３６を除去するように求める要求は、ＤＥＬＥＴＥなどのデータ操作言語（ＤＭＬ）コマンド、削除することを求める要求を示すドロップダウンメニューからの選択、または対応するプライバシーデータ１３６をデータベース管理エンジン１１０に削除させることを求める、データベース管理エンジン１１０に通信される任意の他の適切な要求を含み得る。プライバシークライアント１２０からの通信が削除または除去操作のコンテキストで論じられるが、データベース管理エンジン１１０は、プライバシー・システム・レベル・メタデータに関連するデータ構造（たとえば、フィールドまたはレコード）に対して実施すべきデータベース操作を含む、任意の適切なデータベース操作を受信し得ることを理解されたい。
【0045】
図２Ｂを続けると、トランザクションエンジン１４０は、プライバシークライアント１２０およびデータベース管理者１２６からの要求を処理するように構成される。トランザクションエンジン１４０は、前述のＤＭＬまたはＤＤＬコマンドなどのデータ操作コマンドを生成することにより、要求を処理して、プライバシーデータ１３６などのデータを修正し得る。いくつかの実施形態では、データベースのデータ構造に対して実行される要求に関連するトランザクションおよび／または操作が、データベース・トランザクション・ログ・データ１３２としてデータソース１３０内に記録される。データベース・トランザクション・ログ・データ１３２は、データベース内の、またはデータベースとは別々の、別々のファイルまたはファイルのセットとして実装されるデータベース・トランザクション・ログに対応し得る。たとえば、データベース・トランザクション・ログ・データ１３２は、データベースとは別々に管理されるログキャッシュを含み得る。一実施形態では、データベース管理エンジン１１０は、データベース・トランザクション・ログ・データ１３２を切り捨てるように構成され、したがって、データベース・トランザクション・ログ内の空間が、チェックポイント、バックアップの発生などの任意の数の要素に基づいて、再利用のために解放される。
【0046】
データベース・トランザクション・ログ・データ１３２は、ログ記録についての固有ＩＤを含むログシーケンス番号（ＬＳＮ）を含み得る。一実施形態では、ＬＳＮは、データベース・トランザクション・ログ内のトランザクションの時間順リスティングを維持することを容易にする、単調増加順に割り当てられる。さらに、データベース・トランザクション・ログ・データ１３２は、対応するトランザクションログを最後のトランザクションログにリンクするＰｒｅｖ ＬＳＮを含み得る。このようにして、トランザクションログは、同様に互いに時間的に関係付けられ得る。追加または代替として、データベース・トランザクション・ログ・データ１３２は、ログ記録を生成する関連するデータベース操作への参照に対応し得るトランザクションＩＤ番号を含む。データベース・トランザクション・ログ・データ１３２は、対応するデータベース操作がＤＤＬ、ＤＭＬ、ＤＣＬ、ＴＣＬ、プライバシーデータなどを含んだかどうかの表示などの、トランザクションログのタイプの表示を含み得る。
【0047】
いくつかの実施形態では、データベース操作がプライバシー・システム・レベル・メタデータに関連するデータ構造に対して実行されるとき、データベース操作に関連する情報が、プライバシー・トランザクション・ログ・データ１３４およびデータベース・トランザクション・ログ・データ１３２として記憶され得る。一実施形態では、プライバシー・トランザクション・ログ・データ１３４は、トランザクションログのエントリを参照するポインタを含み得る。たとえば、ポインタは、トランザクションＩＤ、データベース・トランザクション・ログ内の特定の（かつ固有の）エントリに対するポイントを含み得る。ポインタを使用することにより、プライバシー・トランザクション・エンジン１４６は、以下で論じられるように、プライバシートランザクションジャーナル内のエントリを将来処理するために、効率的に記録し、アクセスすることができ得る。
【0048】
トランザクションエンジン１４０のクライアント要求処理エンジン１４２は、プライバシー・クライアント・デバイス１２０またはデータベース管理者デバイス１２６から要求を受信して、プライバシー・システム・レベル・メタデータを割り当て得る。本明細書で論じられるように、データベース管理エンジン１１０はプライバシー第１レベル第１種データエンティティを作成し得、したがってプライバシークライアント１２０またはデータベース管理者１２６が、一様な方式でプライバシー・システム・レベル・メタデータを割り当てることができる。したがって、プライバシー・システム・レベル・メタデータを割り当てるための対照的な手法に関連する不整合が削減され、または完全に解消され得る。たとえば、プライバシークライアントは、「Ｄａｔａ」と識別されるテーブル内に配置された「ＦｉｒｓｔＮａｍｅ」と識別される列を、プライバシーデータを含むデータ構造として関連付けたいことがある。プライバシークライアント１２０は、この列をプライバシーデータを含むデータ構造として指定するために、以下のスクリプトの行を通信し得る。
”ＡＬＴＥＲ ＴＡＢＬＥ ＦｉｒｓｔＮａｍｅ ＭＯＤＩＦＹ Ｄａｔａ ｐｒｉｖａｃｙ＝ｔｒｕｅ”
このようにして、「ＦｉｒｓｔＮａｍｅ」フィールド内に含まれるレコードに対して実施される任意のデータベース操作が、プライバシーデータベース操作（すなわち、プライバシーデータに関して実施されるデータベース操作）として識別され得る。コンピュータ可読スクリプトを通信する代わりに、プライバシー・クライアント・デバイス１２０は、任意のアクセス可能なデータ構造に関連するプライバシー・システム・レベル・メタデータを割り当て、または修正することを求める任意の要求または要求を示す選択を通信し得ることを理解されたい。たとえば、プライバシークライアント１２０は、データベース管理システム１００からプライバシークライアント１２０のファーストネームを除去することを求めるＥメールを通信し得る。
”ＡＬＴＥＲ ＴＡＢＬＥ ＦｉｒｓｔＮａｍｅ ＭＯＤＩＦＹ Ｄａｔａ ｐｒｉｖａｃｙ＝ｔｒｕｅ”
このようにして、「ＦｉｒｓｔＮａｍｅ」フィールド内に含まれるレコードに対して実施される任意のデータベース操作が、プライバシーデータベース操作（すなわち、プライバシーデータに関して実施されるデータベース操作）として識別され得る。コンピュータ可読スクリプトを通信する代わりに、プライバシー・クライアント・デバイス１２０は、任意のアクセス可能なデータ構造に関連するプライバシー・システム・レベル・メタデータを割り当て、または修正することを求める任意の要求または要求を示す選択を通信し得ることを理解されたい。たとえば、プライバシークライアント１２０は、データベース管理システム１００からプライバシークライアント１２０のファーストネームを除去することを求めるＥメールを通信し得る。
【0049】
トランザクションエンジン１４０のクライアント要求処理エンジン１４２は、プライバシークライアント１２０からデータベース操作を受信するように、コンピューティング論理と共に構成される。上記で論じたように、プライバシークライアント１２０によって通信されるデータベース操作または要求は、任意の適切な方式でフォーマットされ得る。クライアント要求エンジン１４２は、プライバシークライアント１２０から要求またはデータベース操作を受信し得る。いくつかの実施形態では、クライアント要求エンジン１４２は、（１）実施すべき操作を決定し、（２）操作を実施すべきデータベース内のデータ構造を決定する。さらに、クライアント要求エンジン１４２は、決定したデータ構造がプライバシー・システム・レベル・メタデータに関連するかどうかを判定し得る。データ構造がプライバシー・システム・レベル・メタデータに関連するかどうかの判定は、データ構造に関連するメタデータにアクセスすることと、メタデータがプライバシー・システム・レベル・メタデータに対応するかどうかを判定することとを含み得る。データベース操作を実施すべきデータ構造がプライバシー・システム・レベル・メタデータ（したがってプライバシーデータベース操作）に関連すると判定したことに応答して、クライアント要求処理エンジン１４２は、データベース・トランザクション・エンジン１４４およびプライバシー・トランザクション・エンジン１４６にプライバシーデータベース操作を通信し得る。
【0050】
一方、データベース操作を実施すべきデータ構造がプライバシー・システム・レベル・メタデータに関連しないと判定したことに応答して、クライアント要求処理エンジン１４２は、データベース操作をデータベース・トランザクション・エンジン１４４に通信し得、プライバシー・トランザクション・エンジン１４６には通信しないことがある。したがって、一実施形態では、プライバシー・トランザクション・エンジン１４６は、データベース操作がプライバシー・システム・レベル・メタデータに関連し、したがってプライバシーデータに関して実施すべきプライバシーデータベース操作に対応するとき、データベース操作の表示を受信し得るだけである。
【0051】
いくつかの実施形態では、トランザクションエンジン１４０のデータベース・トランザクション・エンジン１４４は、データベース操作を実行するようにコンピューティング論理と共に構成される。上記の例を続けると、プライバシーデータ（この例では、プライバシークライアントのファーストネーム）を削除することを求める要求に応答して、データベース・トランザクション・エンジン１４４は、ターゲットデータ構造に関する削除データベース操作を実施し得る。削除データベース操作を実施することは、データソース３１０からターゲットプライバシーデータ１３６（この例では、ファーストネーム）を除去することを含み得る。いくつかの実施形態では、プライバシーデータ１３６を除去するように求める要求などの、プライバシークライアント１２０からの要求に準拠することは、プライバシーポリシーの部分であり得る。プライバシークライアント１２０からのそのような要求に準拠することができないことは、データベース管理システム１００がプライバシーポリシーに違反することになり得る。この例は削除データベース操作のコンテキストで論じられたが、データベース・トランザクション・エンジン１４４は任意の他の適切なデータベース操作を実行し得るので、本開示の実施形態は削除データベース操作に限定されないことを理解されたい。
【0052】
さらに、いくつかの実施形態では、データベース・トランザクション・エンジン１４４は、対応するデータベーストランザクションをデータベース・トランザクション・ログ・データ１３２としてデータベース・トランザクション・ジャーナル２２０内に記録するように構成される。上記の例を続けると、プライバシーデータ１３６を削除するように求める要求を受信したことに応答して、データベース・トランザクション・エンジンは、ターゲットデータ構造に関して実施された削除操作に関連するエントリをデータベース・トランザクション・ジャーナル２２０内に記録し得る。上記で論じたように、データベース・トランザクション・ジャーナル２２０内のエントリは、ＬＳＮ、Ｐｒｅｖ ＬＳＮ、トランザクションＩＤ、トランザクションのタイプなどを含み得る。
【0053】
図２Ｂを続けると、プライバシー・トランザクション・エンジン１４６は、プライバシー・システム・レベル・メタデータを有する、またはプライバシー・システム・レベル・メタデータに関連するデータ構造に関して、またはデータ構造に対してデータベース操作が実施されるかどうかの判定に基づいて、プライバシージャーナル２３０（図２Ａ）内にエントリを記録するように、コンピューティング論理と共に構成される。プライバシー・トランザクション・エンジン１４６は、プライバシーデータベース操作に関連するエントリを記録し得る。一実施形態では、プライバシー・トランザクション・エンジン１４６は、データベース・トランザクション・ジャーナル２２０内の対応するエントリから情報をコピーし、情報をプライバシージャーナル２３０内に記録する。たとえば、プライバシーデータベース操作が実施されたことに応答して、プライバシー・トランザクション・エンジン１４６は、データベース・トランザクション・ジャーナル２２０から、対応するデータベース操作に関連するエントリ全体をコピーし得る。代替として、プライバシーデータベース操作が実施されたことに応答して、プライバシー・トランザクション・エンジン１４６は、データベース・トランザクション・ジャーナル２２０から、対応するデータベース操作に関連するエントリの情報のサブセットをコピーし得る。
【0054】
比較エンジン１４８は、データベースの復元されたバックアップコピーに対してまだ実施されていないプライバシーデータベース操作を識別するように、コンピューティング論理と共に構成される。いくつかの実施形態では、比較エンジン１４８は、プライバシージャーナル２３０と、データベース・トランザクション・ジャーナル２２０との比較に基づいて、データベースの復元されたバックアップコピーに対して実施されていないプライバシーデータベース操作を決定する。たとえば、比較エンジン１４８は、バックアップコピーを遅らせるプライバシージャーナル２３０内のどのエントリがバックアップコピー内に含まれるかを決定する。代替として、比較エンジン１４８は、プライバシージャーナル２３０内のどのエントリが、データベースのバックアップコピーに関連するデータベース・トランザクション・ジャーナル２２０内に含まれないかを決定し得る。このようにして、比較エンジン１４８は、プライバシーポリシーへのコンプライアンスを維持するために、データベースの復元されたバックアップコピーに対してどのプライバシーデータベース操作を実行すべきかを決定することができる。
【0055】
一実施形態では、比較エンジン１４８は、バックアップコピーが生成された後に実行されたデータベース・トランザクション・ジャーナルのデータベース操作を再生するように動作する。次いで比較エンジンは、データベース・トランザクション・ジャーナル内の未再生のデータベース操作と、プライバシージャーナルとの比較をトリガするデータベース操作を再生する際のエラーを検出する。データベース・トランザクション・ジャーナル内の未再生のデータベース操作と、プライバシーとの比較に基づいて、比較エンジン１４８は、プライバシーデータベース操作がデータベース・トランザクション・ジャーナル内の未再生のデータベース操作に合致することに基づいて、プライバシージャーナル内のプライバシーデータベース操作を識別する。したがって、データベースが復元されて以降に実行されていないプライバシーデータベース操作が識別される。
【0056】
いくつかの実施形態では、トランザクションエンジン１４０は、セキュリティ移行動作を実施させ得る。セキュリティ移行動作は、データベースをプライバシーポリシーへのコンプライアンスに至らせ得る任意の適切なコンピュータ動作に対応し得る。一実施形態では、トランザクションエンジン１４０は、（以下で論じられるように、復元エンジン１５６によって復元された）データベースの復元されたバックアップコピーに関して実施されていないと判定されたプライバシーデータベース操作に関連する任意のデータを集約し得る。たとえば、トランザクションエンジン１４０は、データベース操作に関連するコマンド、プライバシーデータベース操作が実行されたデータ構造、および復元されたバックアップコピーに関して実施されていないプライバシーデータベース操作に関連する任意の他の適切な情報を集約し得る。セキュリティ移行動作は、プライバシーデータベース操作に関連する、集約されたデータに基づいて実施され得る。例示的セキュリティ移行動作は、プライバシーポリシーへのコンプライアンスの欠如を改善するための命令、データベース操作、データベースの復元されたバックアップコピー内のデータ構造の識別などを実施するための命令を与えることを含む。
【0057】
図２Ｂを続けると、データベース操作エンジン１５０は、バックアップを実行し、データベースのバックアップコピーの復元後に実施するプライバシーデータベース操作を決定するように、コンピューティング論理と共に構成される。バックアップエンジン１５２は、バックアップ操作を実施するように構成される。バックアップ操作を実施することにより、バックアップエンジン１５２は、バックアップ操作が実施されたときからのデータベースのコピーを記憶し得る。いくつかの実施形態では、バックアップを実施することは、データベースのコピー、ならびにバックアップ操作が実施された時刻からのデータベース・トランザクション・ジャーナル２２０（および対応するエントリ）を記憶することを含み得る。このようにして、データベースのバックアップコピーに対する変更を行うように求めるユーザ（たとえば、データベース管理者１２６）は、対応するデータベース・トランザクション・ジャーナル２２０に基づいて、どのデータベース操作がデータベース内に取り込まれ、データベースに対して実施されたかを決定し得る。
【0058】
バックアップエンジン１５２は、任意の適切なスケジュールに基づいてバックアップを実施するように、コンピューティング論理と共に構成される。たとえば、バックアップエンジン１５２は、周期的に（たとえば、毎日、毎週、毎月、毎年など）、またはイベントの発生に基づいてバックアップを実施し得る。たとえば、データベースエラー検出エンジン１５４は、セキュリティ問題の可能性をバックアップエンジン１５２に通知し得、したがってバックアップエンジン１５２は、データベースエラー検出エンジンから通知を受信したことに応答してバックアップを実施する。
【0059】
図２Ｂを続けると、データベースエラー検出エンジン１５４は、データベース内のエラーを検出するように、コンピューティング論理と共に構成される。データベース内のエラーは、データベースを一時的または永続的に使用不能にした任意の操作を含み得る。データベースエラー検出エンジン１５４は、操作を実施することができなかったことに応答して、エラーを検出し得る。たとえば、データベースが不十分な列幅と共に生成されていることがあり、それによってデータベースに対する入力がエラーとなる。別の例として、データベースのテーブルの索引が修正されていることがあり、それによって未修正の元の索引に依拠する他のテーブルを使用することができず、それによってデータベースが使用不能となる。別の例として、あるデータセンタでの停電がデータの削除を引き起こし、他のデータセンタを介して実行されるデータベース操作を実施することができなくなる。別の例示的エラーは、ボリュームオーバーフローを受けること、時間帯を無視すること、監査トレインを見過ごすこと、照合を無視することなどを含む。
【0060】
復元エンジン１５６は、データベースのバックアップコピーにデータベースを復元するバックアップ復元操作を開始し、実施するように、コンピューティング論理と共に構成される。いくつかの実施形態では、復元エンジン１５６は、データベースエラー検出エンジン１５４が何らかのエラーを検出したことに基づいてバックアップ復元操作を実施する。代替または追加として、復元エンジン１５６は、手動ユーザ入力に基づいてバックアップ復元操作を実施し得る。本明細書で論じられるように、バックアップ復元操作を実施することは、バックアップ操作の部分として記憶されたデータベースのバックアップコピーで現データベースを置換することを含み得る。いくつかの実施形態では、復元エンジン１５６は、最後のバックアップ復元以降に変更または修正されたデータベース内のデータ構造のみを置換し得る。代替として、復元エンジン１５６は、データベースのバックアップコピーでデータベース全体を置換し得る。
【0061】
データベース操作エンジン１５０のプライバシーデータ除去エンジン１５８は、データベースの復元されたバックアップコピーに対して実行されていないと識別されたプライバシーデータベース操作を実行するように、コンピューティング論理と共に構成される。プライバシーデータ除去エンジン１５８は、比較エンジン１４８から、データベースの復元されたバックアップコピーに対して実行されていないプライバシージャーナル２３０からのプライバシー・データベース・トランザクションの表示を受信し得る。いくつかの実施形態では、比較エンジン１４８は、実施すべきプライバシーデータベース操作に対応するポインタ（たとえば、トランザクションＩＤ）を通信し得る。プライバシーデータ除去エンジン１５８は、ポインタを対応するデータベース操作に変換し、データベースの復元されたバックアップコピーに関してデータベース操作を実施し得る。たとえば、ポインタは、バックアップ復元操作が実施される前の、データベースのデータベース・トランザクション・ジャーナル２２０内のエントリに対応するトランザクションＩＤを指し示し得る。したがって、プライバシーデータ除去エンジン１５８は、ポインタ（たとえば、トランザクションＩＤ）を受信して、データベース・トランザクション・ログ・データ１３２内の対応するデータベース操作を探索し得る。このようにして、プライバシーデータ除去エンジン１５８は、データベースの復元されたバックアップコピーに対するプライバシーデータベース操作を実行しようと試み、たとえばプライバシーデータを除去するように求める要求に準拠するようにデータベース管理システムに要求し得るプライバシーポリシーへのコンプライアンスを維持しようと試み得る。
【0062】
比較エンジン１４８によって実施される比較と、プライバシーデータ除去エンジン１５８によって実施されるプライバシーデータベース操作を実行する試みに基づいて、プライバシー通知エンジン１７０は、プライバシーコンプライアンス通知を生成し、通信し得る。プライバシー通知エンジン１７０は、プライバシーポリシーへのコンプライアンスのレベルを示すプライバシーコンプライアンス通知を生成するように、コンピューティング論理と共に構成される。一実施形態では、プライバシー通知エンジン１７０は、データベース・トランザクション・ジャーナル２２０がプライバシージャーナル２３０のすべてのエントリを含むことに応答して、プライバシーポリシーへのコンプライアンスを示すプライバシーコンプライアンス通知を生成し得る。これは、データベース・トランザクション・ジャーナル２２０内のエントリによって示されるように、すべてのプライバシー・データベース・トランザクションが復元されたコピーに関して実施されたことを示すことになる。
【0063】
いくつかの実施形態では、プライバシージャーナル２３０がデータベース・トランザクション・ジャーナル２２０内に含まれなかったエントリを含むことに応答して、プライバシー通知エンジン１７０は、プライバシーポリシーへのコンプライアンスの欠如を示すプライバシーコンプライアンス通知を生成し得る。さらに、プライバシー通知エンジン１７０は、プライバシージャーナル２３０内のエントリ、実施すべき、対応するプライバシーデータベース操作、および対応するプライバシーデータベース操作を実施する試みが行われたかどうかを示すステータスを含むように、プライバシーコンプライアンス通知を生成し得る。
【0064】
プライバシー通知エンジン１７２は、データベースまたはデータベースの復元されたバックアップコピーがプライバシーポリシーに準拠する、または準拠しない条件を定義するプライバシー違反イベント論理１７２を含み得る。たとえば、プライバシー違反イベント論理１７２は、様々なプライバシーポリシーへのコンプライアンスについての条件を定義し得る。たとえば、第１のプライバシーポリシーが、健康記録が政府規制に基づいて暗号化されることを要求し得、第２のプライバシーポリシーが、対応するプライバシークライアント１２０による要求時にファーストネームを除去することを要求し得る。プライバシー通知エンジン１７０によって生成されるプライバシーコンプライアンス通知が、データベースの復元されたバックアップコピーがどのプライバシーポリシーに準拠することができないかを提供し得る。
【0065】
プライバシー通知エンジン１７０は、データベース管理者デバイス１２６にプライバシーコンプライアンス通知を通信し得る。データベース管理者１２６は、データベース管理者インターフェースデータ１２８に基づいてデータベース管理者デバイス１２６上に生成されたＧＵＩによってプライバシーコンプライアンス通知を受信し得る。
【0066】
図３～５を参照すると、データベース管理システム１００（たとえば、図１～２）内のデータベース管理エンジン１１０（図１～２）を使用してプライバシーコンプライアンス通知を生成することに関連する方法を示す流れ図が与えられる。いくつかの実施形態では、データベース管理システム１００、プライバシークライアント１２０（図１～２）、および／またはデータベース管理者１２６のうちの１つまたは複数のコンポーネントが、図３～５に示される方法を実施するように構成される。いくつかの実施形態では、１つまたは複数のプロセッサによって実行されるとき、データベース管理システム１００（たとえば、コンピュータ化されたシステムまたはコンピューティングシステム）内で方法（たとえば、コンピュータ実装方法）を１つまたは複数のプロセッサに実施させ得るコンピュータ実行可能命令またはコンピュータ使用可能命令がその上に組み込まれた１つまたは複数のコンピュータ記憶媒体。
【0067】
図３に示されるプロセス３００を参照すると、データベース管理エンジン１１０は、データ定義言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータを有するデータベースエンティティであるプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスし得る（ブロック３０２）。データベース管理エンジン１１０は、データベース２１０（図２Ａ）に関して、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連するデータベース操作を実行し得る（ブロック３０４）。プライバシーベースの第１種データエンティティは、プライバシーポリシーで定義されるプライバシー管理操作に関連するプライバシータイプを含み得、かつ／またはデータベース操作に関連するプライバシーメタデータを追跡し得る。プライバシーメタデータは、対応するデータベース操作と共にプライバシージャーナル２３０（図２Ａ）内に記憶される。
【0068】
さらに、データベース管理エンジン１１０は、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータに関連するプライバシーデータベース操作としてデータベース操作を記録するように構成されたプライバシージャーナル２３０内にデータベース操作を記録し得る（ブロック３０６）。データベース管理エンジン１１０は、データベースをデータベースのバックアップコピーに復元し得る（ブロック３０６）。データベースをバックアップコピーに復元したこと（ブロック３０６）に基づいて、データベース管理エンジン１１０は、プライバシージャーナル２３０内で、復元以降にデータベース２１０に関して実行されていないプライバシーデータベース操作を識別し得る（ブロック３１０）。復元以降にデータベース２１０に関して実行されていないプライバシーデータベース操作を識別したこと（ブロック３１０）に基づいて、データベース２１０に関連するプライバシーコンプライアンス通知を生成する（ブロック３１２）。プライバシーコンプライアンス通知は、プライバシーポリシーへのコンプライアンスのレベルを与え得る。いくつかの実施形態では、データベース管理者１２６（図１～２）は、プライバシーコンプライアンス通知に基づいて、コンプライアンスの欠如が生じる問題を手作業で改善し得る。
【0069】
図４に示されるプロセス４００を参照すると、データベース管理エンジン１１０は、データ定義言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティに対応し得る、プライバシーベースの第１種データエンティティをサポートするデータベースにアクセスし得る（ブロック４０２）。データベース管理エンジン１１０は、データベース２１０のバックアップコピー（図２Ａ）を生成し得（ブロック４０４）、バックアップコピーは、データベース操作を記録するように構成されたデータベース・トランザクション・ジャーナル２２０（図２Ａ）と、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータに関連するプライバシーデータベース操作を記録するように構成されたプライバシージャーナル２３０（図２Ａ）とに関連付けられる。データベース管理エンジン１１０は、データベース２１０に関して、プライバシーベースの第１種データエンティティ、プライバシー・システム・レベル・メタデータ・プロパティ、および／またはプライバシーメタデータに関連するデータベース操作を実行し得る（ブロック４０６）。
【0070】
図４を続けると、データベース管理エンジン１１０は、データベース操作をプライバシーデータベース操作としてプライバシージャーナル２３０内に記録し、データベース・トランザクション・ジャーナル２２０内に記録し得る（ブロック４０８）。データベース管理エンジン１１０は、データベース２１０内のエラーを検出し（ブロック４１０）、データベース内のエラーを検出したこと（ブロック４１０）に基づいて、データベースをデータベース２１０のバックアップコピーに復元し得る（ブロック４１２）。
【0071】
データベース管理エンジン１１０は、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないと判定し得る（ブロック４１４）。一実施形態では、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないと判定すること（ブロック４１２）は、（１）バックアップコピーが生成された後に実行されたデータベース・トランザクション・ジャーナル２２０のデータベース操作を再生することと、（２）データベース操作を再生する際のエラーを検出することと、（３）データベース・トランザクション・ジャーナル２２０内の未再生のデータベース操作をプライバシージャーナル２３０と比較することと、（４）プライバシーデータベース操作がデータベース・トランザクション・ジャーナル２２０内の未再生のデータベース操作に合致することに基づいて、プライバシージャーナル２３０内のプライバシーデータベース操作を識別することとに基づく。データベース操作を再生することは、任意の適切な順序でデータベースの復元されたバックアップコピーに関してプライバシーデータベース操作を実施しようと試みることを含み得る。たとえば、プライバシーデータベース操作は、最も最近に実施されたものから、最も古く実施されたものへの順序で実施され得、または最も古く実施されたものから、最も最近に実施されたものに順序付けられ得る。
【0072】
データベース管理エンジン１１０は、データベースに関連するプライバシーコンプライアンス通知を生成し得る（ブロック４１６）。図３および４のプロセス３００および４００が、図１および２のデータベース管理エンジンによって実施されるように論じられるが、コンピュータ可読命令を処理することのできる任意の適切なコンポーネントが、これらのプロセスを実施するように構成され得ることを理解されたい。
【0073】
図５を参照すると、プロセス５００が、データベース管理者ＧＵＩにアクセスすること（ブロック５０２）を含む。データベース管理者ＧＵＩは、データベース管理者インターフェースデータ１２８（図１Ｂ）に基づいて生成され得る。プロセス５００は、データベース管理者グラフィカル・ユーザ・インターフェースを介して、データベースを復元することを求める要求を通信すること（ブロック５０２）を含む。いくつかの実施形態では、プロセス５００はデータベース管理者デバイス１２６（図１～２）によって実装され得る。データベース管理者グラフィカル・ユーザ・インターフェースに関連するデータベース管理者クライアントは、データベースを復元することを求める要求を通信したことに基づいて、データベース管理エンジンに、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないと判定させ、データベースに関連するプライバシーコンプライアンス通知を生成させる（ブロック５０４）。データベース管理者クライアントは、データベースに関して実行されていないプライバシー操作に関連するデータを含むプライバシーコンプライアンス通知にアクセスする（５０６）。
【0074】
技術的改善および特許請求の範囲についての字義的裏付け
プライバシーポリシーへのデータベースのレベルのコンプライアンスを示すプライバシーコンプライアンス通知を提供するための方法、システム、およびコンピュータ記憶媒体。いくつかの実施形態では、コンピュータ化されたシステムが提供される。コンピュータ化されたシステムは、１つまたは複数のコンピュータプロセッサによって使用されるとき、１つまたは複数のコンピュータプロセッサに動作を実施させるコンピュータ使用可能命令を記憶する１つまたは複数のコンピュータプロセッサおよびコンピュータメモリを含む。動作は、データベース管理エンジンで、複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスすることを含み、プライバシーベースの第１種データエンティティは、データベース言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティである。動作は、データベースに関してデータベース操作を実行することを含み、データベース操作は、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連付けられる。動作は、データベース操作を実行したことに基づいて、プライバシージャーナル内にデータベース操作を記録することを含み、したがってプライバシージャーナルは、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連するプライバシーデータベース操作としてデータベース操作を記録するように構成される。動作は、データベースのバックアップコピーにデータベースを復元することを含む。動作は、データベースをバックアップコピーに復元したことに基づいて、プライバシージャーナル内で、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別することと、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別したことに基づいて、データベースに関連するプライバシーコンプライアンス通知を生成することとを含む。有利には、これらおよび他の実施形態は、本明細書で説明されるように、プライバシーポリシーへのデータベースコンプライアンスを達成する効率を改善するためのコンピュータシステムに対する改良型の技術を提供し、プライバシーデータベース操作の識別を自動化することによってＣＰＵサイクルを削減し、ネットワーク帯域幅を削減し得る。たとえば、既存の手法は、プライバシーポリシーへのデータベースコンプライアンスを保証する作業に専門の情報技術（ＩＴ）専門家を割り当てることによって、プライバシーポリシーへのデータベースコンプライアンスを容易にすることを含み得る。これらの専門のＩＴ専門家は、データ構造およびデータベースを手作業で解析して、プライバシーポリシーの違反を識別することが負担となり得る。しかしながら、プライバシーポリシーの違反を識別するこの手作業のプロセスは厄介であり、非効率であり、見落とされるプライバシーポリシーに準拠し損なうデータ構造が得られることがある。さらに、ポインタなどのプライバシージャーナルの低ビット構造が、本明細書で論じられるように、復元以降にデータベースのコピーに関して実行されていないプライバシーデータベース操作をプライバシージャーナルから識別することなど、計算を実施する際の速度を改善し得る。
プライバシーポリシーへのデータベースのレベルのコンプライアンスを示すプライバシーコンプライアンス通知を提供するための方法、システム、およびコンピュータ記憶媒体。いくつかの実施形態では、コンピュータ化されたシステムが提供される。コンピュータ化されたシステムは、１つまたは複数のコンピュータプロセッサによって使用されるとき、１つまたは複数のコンピュータプロセッサに動作を実施させるコンピュータ使用可能命令を記憶する１つまたは複数のコンピュータプロセッサおよびコンピュータメモリを含む。動作は、データベース管理エンジンで、複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスすることを含み、プライバシーベースの第１種データエンティティは、データベース言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティである。動作は、データベースに関してデータベース操作を実行することを含み、データベース操作は、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連付けられる。動作は、データベース操作を実行したことに基づいて、プライバシージャーナル内にデータベース操作を記録することを含み、したがってプライバシージャーナルは、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連するプライバシーデータベース操作としてデータベース操作を記録するように構成される。動作は、データベースのバックアップコピーにデータベースを復元することを含む。動作は、データベースをバックアップコピーに復元したことに基づいて、プライバシージャーナル内で、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別することと、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別したことに基づいて、データベースに関連するプライバシーコンプライアンス通知を生成することとを含む。有利には、これらおよび他の実施形態は、本明細書で説明されるように、プライバシーポリシーへのデータベースコンプライアンスを達成する効率を改善するためのコンピュータシステムに対する改良型の技術を提供し、プライバシーデータベース操作の識別を自動化することによってＣＰＵサイクルを削減し、ネットワーク帯域幅を削減し得る。たとえば、既存の手法は、プライバシーポリシーへのデータベースコンプライアンスを保証する作業に専門の情報技術（ＩＴ）専門家を割り当てることによって、プライバシーポリシーへのデータベースコンプライアンスを容易にすることを含み得る。これらの専門のＩＴ専門家は、データ構造およびデータベースを手作業で解析して、プライバシーポリシーの違反を識別することが負担となり得る。しかしながら、プライバシーポリシーの違反を識別するこの手作業のプロセスは厄介であり、非効率であり、見落とされるプライバシーポリシーに準拠し損なうデータ構造が得られることがある。さらに、ポインタなどのプライバシージャーナルの低ビット構造が、本明細書で論じられるように、復元以降にデータベースのコピーに関して実行されていないプライバシーデータベース操作をプライバシージャーナルから識別することなど、計算を実施する際の速度を改善し得る。
【0075】
上記の実施形態の任意の組合せにおいて、データベース操作は、データ定義言語（ＤＤＬ）コマンド、リレーショナル・データベース・エンティティ、およびプライバシー・システム・レベル・メタデータ・プロパティについての値を含む。
【0076】
上記の実施形態の任意の組合せにおいて、第１のプライバシーベースの第１種データエンティティは、プライバシーポリシーで定義されるプライバシー管理操作に関連するプライバシータイプであり、第２のプライバシーベースの第１種データエンティティは、データベース操作に関連するプライバシーメタデータを追跡し、したがってプライバシーメタデータが、対応するデータベース操作と共にプライバシージャーナル内に記憶される。
【0077】
上記の実施形態の任意の組合せにおいて、プライバシージャーナル内にデータベース操作を記録することは、プライバシージャーナル内にポインタを記録することを含み、ポインタは、データベース操作に対応するデータベース・トランザクション・ジャーナル内のエントリを指し示す。
【0078】
上記の実施形態の任意の組合せにおいて、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別することは、データベースのデータベース・トランザクション・ジャーナル内のデータベース操作を再生する際のエラーを検出することに基づき、したがってプライバシージャーナルは、データベース・トランザクション・ジャーナル内のデータベース操作のサブセットを含む。
【0079】
上記の実施形態の任意の組合せにおいて、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別することは、（１）バックアップコピーが生成された後に実行されたデータベース・トランザクション・ジャーナルのデータベース操作を再生することと、（２）データベース操作を再生する際のエラーを検出することと、（３）データベース・トランザクション・ジャーナル内の未再生のデータベース操作をプライバシージャーナル内のデータベース操作と比較することと、（４）プライバシーデータベース操作がデータベース・トランザクション・ジャーナル内の未再生のデータベース操作に合致することに基づいて、プライバシージャーナル内のプライバシーデータベース操作を識別することとに基づく。
【0080】
上記の実施形態の任意の組合せにおいて、プライバシーコンプライアンス通知は、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないのでデータベースが準拠しないことを示す。
【0081】
いくつかの実施形態では、プロセッサおよびメモリを有するコンピューティングシステムによって実行されるとき、プロセッサに、データベース管理エンジンで、複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスさせるコンピュータ実行可能命令がその上に組み込まれた１つまたは複数のコンピュータ記憶媒体であって、プライバシーベースの第１種データエンティティが、データ定義言語構文でのデータ操作に関連するプライバシー・システム・レベル・メタデータ・プロパティを有する、１つまたは複数のコンピュータ記憶媒体。コンピュータ実行可能命令は、プロセッサにデータベースのバックアップコピーを生成させ、バックアップコピーは、データベース操作を記録するように構成されたデータベース・トランザクション・ジャーナルと、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティに関連するプライバシーデータベース操作を記録するように構成されたプライバシージャーナルとに関連付けられる。コンピュータ実行可能命令は、プロセッサに、データベースに関するデータベース操作を実行させ、データベース操作が、プライバシーベースの第１種データエンティティおよびプライバシー・システム・レベル・メタデータ・プロパティとに関連付けられる。コンピュータ実行可能命令は、プロセッサに、データベース操作を実行したことに基づいて、データベース・トランザクション・ジャーナルおよびプライバシージャーナル内にデータベース操作を記録させ、データベース操作は、プライバシーデータベース操作としてプライバシージャーナル内に記録される。コンピュータ実行可能命令は、プロセッサにデータベース内のエラーを検出させ、データベース内のエラーを検出したことに基づいて、データベースをデータベースのバックアップコピーに復元させ、データベースをバックアップコピーに復元したことに基づいて、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないかどうかを判定させ、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないかどうかを判定したことに基づいて、データベースに関連するプライバシーコンプライアンス通知を生成させ、セキュリティ移行動作を実施させる。有利には、これらおよび他の実施形態は、本明細書で説明されるように、プライバシーポリシーへのデータベースコンプライアンスを達成する効率を改善するためのコンピュータシステムに対する改良型の技術を提供し、プライバシーデータベース操作の識別を自動化することによってＣＰＵサイクルを削減し、ネットワーク帯域幅を削減し得る。たとえば、既存の手法は、プライバシーポリシーへのデータベースコンプライアンスを保証する作業に専門の情報技術（ＩＴ）専門家を割り当てることによって、プライバシーポリシーへのデータベースコンプライアンスを容易にすることを含み得る。これらの専門のＩＴ専門家は、データ構造およびデータベースを手作業で解析して、プライバシーポリシーの違反を識別することが負担となり得る。しかしながら、プライバシーポリシーの違反を識別するこの手作業のプロセスは厄介であり、非効率であり、見落とされるプライバシーポリシーに準拠し損なうデータ構造が得られることがある。さらに、ポインタなどのプライバシージャーナルの低ビット構造が、本明細書で論じられるように、復元以降にデータベースのコピーに関して実行されていないプライバシーデータベース操作をプライバシージャーナルから識別することなど、計算を実施する際の速度を改善し得る。
【0082】
上記の実施形態の任意の組合せにおいて、データベース操作は、データ定義言語（ＤＤＬ）コマンド、リレーショナル・データベース・エンティティ、およびプライバシー・システム・レベル・メタデータ・プロパティについての値を含む。
【0083】
上記の実施形態の任意の組合せにおいて、第１のプライバシーベースの第１種データエンティティは、プライバシーポリシーで定義されるプライバシー管理操作に関連するプライバシータイプであり、第２のプライバシーベースの第１種データエンティティは、データベース操作に関連するプライバシーメタデータを追跡し、したがってプライバシーメタデータが、対応するデータベース操作と共にプライバシージャーナル内に記憶される。
【0084】
上記の実施形態の任意の組合せにおいて、プライバシージャーナル内にデータベース操作を記録することは、プライバシージャーナル内にポインタを記録することを含み、ポインタは、データベース操作に対応するデータベース・トランザクション・ジャーナル内のエントリを指し示す。
【0085】
上記の実施形態の任意の組合せにおいて、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないと判定することは、（１）バックアップコピーが生成された後に実行されたデータベース・トランザクション・ジャーナルのデータベース操作を再生することと、（２）データベース操作を再生する際のエラーを検出することと、（３）データベース・トランザクション・ジャーナル内の未再生のデータベース操作をプライバシージャーナルと比較することと、（４）プライバシーデータベース操作がデータベース・トランザクション・ジャーナル内の未再生のデータベース操作に合致することに基づいて、プライバシージャーナル内のプライバシーデータベース操作を識別することとに基づく。
【0086】
上記の実施形態の任意の組合せにおいて、命令は、プロセッサに、復元以降にデータベースに関して実行されていないプライバシーデータベース操作がプライバシージャーナル内にないと判定することと、復元以降にデータベースに関して実行されていないプライバシーデータベースがないと判定したことに基づいて、それが復元以降にデータベースに関して実行されていないプライバシーデータベース操作ではないのでデータベースが準拠することを示すコンプライアンス通知を生成することとをさらに行わせる。
【0087】
上記の実施形態の任意の組合せにおいて、命令は、プロセッサに、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないと判定することと、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないと判定したことに基づいて、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないのでデータベースが準拠しないことを示す前記コンプライアンス通知を生成することとをさらに行わせる。
【0088】
いくつかの実施形態では、コンピュータ実装方法が提供され、データベース管理エンジンで、複数のプライバシーベースの第１種データエンティティをサポートするデータベースにアクセスすることを含み、プライバシーベースの第１種データエンティティは、プライバシー・システム・レベル・メタデータ・プロパティを有するデータベースエンティティである。コンピュータ実装方法は、データベースに関して実行されたデータベースのバックアップコピーへの復元操作に基づいて、プライバシージャーナル内で、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別することを含む。コンピュータ実装方法は、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別したことに基づいて、セキュリティ移行動作を実施させることを含む。有利には、これらおよび他の実施形態は、本明細書で説明されるように、プライバシーポリシーへのデータベースコンプライアンスを達成する効率を改善するためのコンピュータシステムに対する改良型の技術を提供し、プライバシーデータベース操作の識別を自動化することによってＣＰＵサイクルを削減し、ネットワーク帯域幅を削減し得る。たとえば、既存の手法は、プライバシーポリシーへのデータベースコンプライアンスを保証する作業に専門の情報技術（ＩＴ）専門家を割り当てることによって、プライバシーポリシーへのデータベースコンプライアンスを容易にすることを含み得る。これらの専門のＩＴ専門家は、データ構造およびデータベースを手作業で解析して、プライバシーポリシーの違反を識別することが負担となり得る。しかしながら、プライバシーポリシーの違反を識別するこの手作業のプロセスは厄介であり、非効率であり、見落とされるプライバシーポリシーに準拠し損なうデータ構造が得られることがある。さらに、ポインタなどのプライバシージャーナルの低ビット構造が、本明細書で論じられるように、復元以降にデータベースのコピーに関して実行されていないプライバシーデータベース操作をプライバシージャーナルから識別することなど、計算を実施する際の速度を改善し得る。
【0089】
上記の実施形態の任意の組合せにおいて、プライバシー・システム・レベル・メタデータ・プロパティが、データ定義言語（ＤＤＬ）構文でのデータ操作に関連付けられ、したがってデータベース操作は、ＤＤＬコマンド、リレーショナル・データベース・エンティティ、およびプライバシー・システム・レベル・メタデータ・プロパティについての値を含む。
【0090】
上記の実施形態の任意の組合せにおいて、第１のプライバシーベースの第１種データエンティティは、プライバシーポリシーで定義されるプライバシー管理操作に関連するプライバシータイプ、および、プライバシーメタデータが、対応するデータベース操作と共にプライバシージャーナル内に記憶されるようにデータベース操作に関連するプライバシーメタデータを追跡する第２のプライバシーベースの第１種データエンティティである。
【0091】
上記の実施形態の任意の組合せにおいて、プライバシージャーナル内のプライバシーデータベース操作は、プライバシージャーナル内のポインタであり、ポインタは、データベースに関して実行されたデータベース操作に対応するデータベース・トランザクション・ジャーナル内のエントリを指し示す。
【0092】
上記の実施形態の任意の組合せにおいて、復元以降にデータベースに関して実行されていないプライバシーデータベース操作を識別することは、データベースのデータベース・トランザクション・ジャーナル内のデータベース操作を再生する際のエラーを検出することに基づき、プライバシージャーナルは、データベース・トランザクション・ジャーナル内のデータベース操作のサブセットを含む。
【0093】
上記の実施形態の任意の組合せにおいて、セキュリティ移行動作を実施させることが、データベースに関連するプライバシーコンプライアンス通知を生成することを含み、したがってプライバシーコンプライアンス通知は、復元以降にプライバシーデータベース操作がデータベースに関して実行されていないのでデータベースが準拠しないことを示す。
【0094】
発明の詳細な説明についての追加の裏付け
例示的分散コンピューティングシステム環境
次に図６を参照すると、図６は、本開示の実装が利用され得る例示的分散コンピューティング環境６００を示す。具体的には、図６は、技術的解決策環境またはその一部（たとえば、データ受託者環境）をホストし得る例示的クラウド・コンピューティング・プラットフォーム６１０の高レベルアーキテクチャを示す。本明細書で説明されるこの構成および他の構成は例として述べられるに過ぎないことを理解されたい。たとえば、前述のように、本明細書で説明される要素の多くが、別個のコンポーネントもしくは分散コンポーネントとして、または他のコンポーネントと共に、任意の適切な組合せおよび場所で実装され得る。他の構成および要素（たとえば、マシン、インターフェース、機能、順序、および機能のグループ化）が、図示されるものに加えて、またはその代わりに使用され得る。
例示的分散コンピューティングシステム環境
次に図６を参照すると、図６は、本開示の実装が利用され得る例示的分散コンピューティング環境６００を示す。具体的には、図６は、技術的解決策環境またはその一部（たとえば、データ受託者環境）をホストし得る例示的クラウド・コンピューティング・プラットフォーム６１０の高レベルアーキテクチャを示す。本明細書で説明されるこの構成および他の構成は例として述べられるに過ぎないことを理解されたい。たとえば、前述のように、本明細書で説明される要素の多くが、別個のコンポーネントもしくは分散コンポーネントとして、または他のコンポーネントと共に、任意の適切な組合せおよび場所で実装され得る。他の構成および要素（たとえば、マシン、インターフェース、機能、順序、および機能のグループ化）が、図示されるものに加えて、またはその代わりに使用され得る。
【0095】
データセンタが、クラウド・コンピューティング・プラットフォーム６１０、ラック６２０、およびラック６２０内のノード６３０（たとえば、コンピューティングデバイス、処理装置、またはブレード）を含む分散コンピューティング環境６００をサポートし得る。技術的解決策環境は、相異なるデータセンタおよび地理的領域にわたってクラウドサービスを実行するクラウド・コンピューティング・プラットフォーム６１０と共に実装され得る。クラウド・コンピューティング・プラットフォーム６１０は、クラウドサービスのリソース割振り、配置、アップグレード、および管理をプロビジョニングおよび管理するためのファブリックコントローラ６４０コンポーネントを実装し得る。通常、クラウド・コンピューティング・プラットフォーム６１０は、分散式にデータを記憶し、またはサービスアプリケーションを実行するように動作する。データセンタ内のクラウドコンピューティングインフラストラクチャ６１０は、特定のサービスアプリケーションのエンドポイントの動作をホストおよびサポートするように構成され得る。クラウドコンピューティングインフラストラクチャ６１０は、パブリッククラウド、プライベートクラウド、または専用クラウドであり得る。
【0096】
ノード６３０は、ノード６３０上で定義済みソフトウェアスタックを実行するホスト６５０（たとえば、オペレーティングシステムまたはランタイム環境）と共にプロビジョニングされ得る。ノード６３０はまた、クラウド・コンピューティング・プラットフォーム６１０内の特殊化された機能（たとえば、計算ノードまたはストレージノード）を実施するように構成され得る。ノード６３０は、テナントのサービスアプリケーションの１つまたは複数の部分を実行するように割り振られる。テナントとは、クラウド・コンピューティング・プラットフォーム６１０のリソースを利用する顧客を指すことがある。特定のテナントをサポートするクラウド・コンピューティング・プラットフォーム６１０のサービスアプリケーションコンポーネントは、マルチテナントインフラストラクチャまたはテナンシと呼ばれることがある。サービスアプリケーション、アプリケーション、またはサービスという用語は、本明細書では互換的に使用され、広範には、データセンタの上で動作し、またはデータセンタ内のストレージおよび計算デバイス位置にアクセスする任意のソフトウェア、またはソフトウェアの部分を指す。
【0097】
複数の別々のサービスアプリケーションがノード６３０によってサポートされているとき、ノード６３０は、仮想マシン（たとえば、仮想マシン６５２および仮想マシン６５４）に区分化され得る。物理マシンも別々のサービスアプリケーションを同時に実行し得る。仮想マシンまたは物理マシンは、クラウド・コンピューティング・プラットフォーム６１０内のリソース６６０（たとえば、ハードウェアリソースおよびソフトウェアリソース）によってサポートされる個別化されたコンピューティング環境として構成され得る。リソースが特定のサービスアプリケーションのために構成され得ることが企図される。さらに、各サービスアプリケーションは機能部分に分割され得、それによって各機能部分は別々の仮想マシン上で実行され得る。クラウド・コンピューティング・プラットフォーム６１０では、複数のサーバは、サービスアプリケーションを実行し、クラスタ内のデータ記憶操作を実施するために使用され得る。具体的には、サーバは、データ操作を独立して実施するが、クラスタと呼ばれる単一のデバイスとして公開され得る。クラスタ内の各サーバは、ノードとして実装され得る。
【0098】
クライアントデバイス６８０は、クラウド・コンピューティング・プラットフォーム６１０内のサービスアプリケーションにリンクされ得る。クライアントデバイス６８０は任意のタイプのコンピューティングデバイスであり得、コンピューティングデバイスは、図６を参照しながら説明したコンピューティングデバイス６００に対応し得、たとえば、クライアントデバイス６８０は、クラウド・コンピューティング・プラットフォーム６１０にコマンドを発行するように構成され得る。実施形態では、クライアントデバイス６８０は、クラウド・コンピューティング・プラットフォーム６１０内の指定のエンドポイントに向けて通信要求を送る仮想インターネットプロトコル（ＩＰ）およびロードバランサまたは他の手段を通じてサービスアプリケーションと通信し得る。クラウド・コンピューティング・プラットフォーム６１０のコンポーネントは、ネットワーク（図示せず）を介して互いに通信し得、ネットワークは、限定はしないが、１つまたは複数のローカルエリアネットワーク（ＬＡＮ）および／または広域ネットワーク（ＷＡＮ）を含み得る。
【0099】
例示的分散コンピューティング環境
本発明の実施形態の概要を簡潔に説明したので、本発明の様々な態様の一般的コンテキストを与えるために、本発明の実施形態が実装され得る例示的動作環境が、以下で説明される。最初に特に図６を参照すると、本発明の実施形態を実装するための例示的動作環境が図示されており、全体的にコンピューティングデバイス６００と示されている。コンピューティングデバイス６００は、適切なコンピューティング環境の一例に過ぎず、本発明の使用または機能の範囲に関する何らかの限定を示唆するものではない。コンピューティングデバイス７００が、図示されるコンポーネントのいずれか１つまたは組合せに関する何らかの依存関係または要件を有すると解釈すべきでもない。
本発明の実施形態の概要を簡潔に説明したので、本発明の様々な態様の一般的コンテキストを与えるために、本発明の実施形態が実装され得る例示的動作環境が、以下で説明される。最初に特に図６を参照すると、本発明の実施形態を実装するための例示的動作環境が図示されており、全体的にコンピューティングデバイス６００と示されている。コンピューティングデバイス６００は、適切なコンピューティング環境の一例に過ぎず、本発明の使用または機能の範囲に関する何らかの限定を示唆するものではない。コンピューティングデバイス７００が、図示されるコンポーネントのいずれか１つまたは組合せに関する何らかの依存関係または要件を有すると解釈すべきでもない。
【0100】
本発明は、携帯情報端末や他のハンドヘルドデバイスなどのコンピュータまたは他のマシンで実行中の、プログラムモジュールなどのコンピュータ実行可能命令を含む、コンピュータコードまたはマシン使用可能命令の一般的コンテキストで説明され得る。一般に、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造などを含むプログラムモジュールは、特定のタスクを実施し、または特定の抽象データタイプを実装するコードを指す。本発明は、ハンドヘルドデバイス、コンシューマエレクトロニクス、汎用コンピュータ、より専門のコンピューティングデバイスなどを含む様々なシステム構成で実施され得る。本発明はまた、通信ネットワークを通じてリンクされるリモート処理デバイスによってタスクが実施される分散コンピューティング環境で実施され得る。
【0101】
図７を参照すると、コンピューティングデバイス７００は、以下のデバイスを直接的または間接的に結合するバス７１０を含む：メモリ７１２、１つまたは複数のプロセッサ７１４、１つまたは複数のプレゼンテーションコンポーネント７１６、入力／出力ポート７１８、入力／出力コンポーネント７２０、および例示的電源７２２。バス７１０は、１つまたは複数のバスとなり得るものを表す（アドレスバス、データバス、またはそれらの組合せなど）。図７の様々なブロックは、概念上の明快さのために線と共に示されており、記載のコンポーネントおよび／またはコンポーネント機能の他の構成も企図される。たとえば、ディスプレイデバイスなどのプレゼンテーションコンポーネントをＩ／Ｏコンポーネントと見なし得る。さらに、プロセッサはメモリを有する。本発明者らは、そのようなことが当技術分野の性質であることを認め、図７のダイアグラムが、本発明の１つまたは複数の実施形態と共に使用され得る例示的コンピューティングデバイスの例に過ぎないことを繰り返しておく。「ワークステーション」、「サーバ」、「ラップトップ」、「ハンドヘルドデバイス」などのカテゴリの間の区別は行われない。すべてが図７の範囲内で企図され、「コンピューティングデバイス」に対する参照であるからである。
【0102】
コンピューティングデバイス７００は通常、様々なコンピュータ可読媒体を含む。コンピュータ可読媒体は、コンピューティングデバイス７００によってアクセスされ得る任意の利用可能な媒体であり得、揮発性媒体と不揮発性媒体、取外し可能媒体と取外し不能媒体の両方を含む。限定ではなく例として、コンピュータ可読媒体は、コンピュータ記憶媒体および通信媒体を含み得る。
【0103】
コンピュータ記憶媒体は、コンピュータ可読命令、データ構造、プログラムモジュール、他のデータなどの情報の記憶のための任意の方法または技術で実装される揮発性および不揮発性の取外し可能および取外し不能媒体を含む。コンピュータ記憶媒体は、限定はしないが、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモリ、または他のメモリ技術、ＣＤ－ＲＯＭ、デジタル・バーサタイル・ディスク（ＤＶＤ）、または他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ、または他の磁気記憶デバイス、あるいは所望の情報を記憶するために使用され得、コンピューティングデバイス７００によってアクセスされ得る任意の他の媒体を含む。コンピュータ記憶媒体は、本質的に信号を除外する。
【0104】
通信媒体は通常、コンピュータ可読命令、データ構造、プログラムモジュール、または他のデータを搬送波や他の移送機構などの被変調データ信号で実施し、任意の情報伝達媒体を含む。「被変調データ信号」という用語は、信号内に情報を符号化するような方式でその特性の１つまたは複数が設定または変更された信号を意味する。限定ではなく例として、通信媒体は、ワイヤードネットワークやダイレクトワイヤード接続などのワイヤード媒体と、音響、ＲＦ、赤外線、他のワイヤレス媒体などのワイヤレス媒体とを含む。上記のいずれかの組合せもコンピュータ可読媒体の範囲内に含まれるべきである。
【0105】
メモリ７１２は、揮発性および／または不揮発性メモリの形態のコンピュータ記憶媒体を含む。メモリは取外し可能、取外し不能、またはそれらの組合せであり得る。例示的ハードウェアデバイスは、ソリッドステートメモリ、ハードドライブ、光ディスクドライブなどを含む。コンピューティングデバイス７００は、メモリ７１２やＩ／Ｏコンポーネント７２０などの様々なエンティティからデータを読み取る１つまたは複数のプロセッサを含む。プレゼンテーションコンポーネント７１６は、ユーザまたは他のデバイスにデータ表示を提示する。例示的プレゼンテーションコンポーネントは、ディスプレイデバイス、スピーカ、印刷コンポーネント、振動コンポーネントなどを含む。
【0106】
Ｉ／Ｏポート７１８は、Ｉ／Ｏコンポーネント７２０を含む他のデバイスにコンピューティングデバイス７００を論理的に結合することを可能にし、Ｉ／Ｏコンポーネント７２０のうちの一部は組込みであり得る。例示的コンポーネントは、マイクロフォン、ジョイスティック、ゲームパッド、サテライトディッシュ、スキャナ、プリンタ、ワイヤレスデバイスなどを含む。
【0107】
技術的解決策の実施形態の追加の構造的および機能的特徴
本明細書で利用される様々なコンポーネントを識別したが、任意の数のコンポーネントおよび構成が、本開示の範囲内の所望の機能を達成するために利用され得ることを理解されたい。たとえば、図に示される実施形態でのコンポーネントが、概念上の明快さのために線と共に示されている。これらおよび他のコンポーネントの他の構成も実装され得る。たとえば、いくつかのコンポーネントが単一のコンポーネントとして示されるが、本明細書で説明される要素の多くが、別個のコンポーネントもしくは分散コンポーネントとして、または他のコンポーネントと共に、任意の適切な組合せおよび場所で実装され得る。いくつかの要素は完全に省略され得る。さらに、１つまたは複数のエンティティによって実施されるように本明細書で説明される様々な機能は、以下で説明されるように、ハードウェア、ファームウェア、および／またはソフトウェアによって実施され得る。たとえば、様々な機能が、メモリ内に記憶された命令を実行するプロセッサによって実施され得る。したがって、他の構成および要素（たとえば、マシン、インターフェース、機能、順序、および機能のグループ化）が、図示されるものに加えて、またはその代わりに使用され得る。
本明細書で利用される様々なコンポーネントを識別したが、任意の数のコンポーネントおよび構成が、本開示の範囲内の所望の機能を達成するために利用され得ることを理解されたい。たとえば、図に示される実施形態でのコンポーネントが、概念上の明快さのために線と共に示されている。これらおよび他のコンポーネントの他の構成も実装され得る。たとえば、いくつかのコンポーネントが単一のコンポーネントとして示されるが、本明細書で説明される要素の多くが、別個のコンポーネントもしくは分散コンポーネントとして、または他のコンポーネントと共に、任意の適切な組合せおよび場所で実装され得る。いくつかの要素は完全に省略され得る。さらに、１つまたは複数のエンティティによって実施されるように本明細書で説明される様々な機能は、以下で説明されるように、ハードウェア、ファームウェア、および／またはソフトウェアによって実施され得る。たとえば、様々な機能が、メモリ内に記憶された命令を実行するプロセッサによって実施され得る。したがって、他の構成および要素（たとえば、マシン、インターフェース、機能、順序、および機能のグループ化）が、図示されるものに加えて、またはその代わりに使用され得る。
【0108】
以下の段落で説明される実施形態が、具体的に説明される代替実施形態のうちの１つまたは複数と組み合わされ得る。具体的には、特許請求される実施形態が、代替実施形態では、複数の他の実施形態への参照を含み得る。特許請求される実施形態は、特許請求される主題のさらなる限定を指定し得る。
【0109】
本発明の実施形態の主題が、法定の要件を満たすように本明細書で具体的に説明される。しかしながら、説明自体は本特許の範囲を限定しないものとする。むしろ、特許請求される主題が、他の現在または将来の技術と共に、本文書で説明されるものと類似の異なるステップまたはステップの組合せを含むように、他の方式でも実施され得ることを本発明者らは企図している。さらに、「ステップ」および／または「ブロック」という用語が、本明細書では、利用される方法の異なる要素を暗示するように使用され得るが、個々のステップの順序が明示的に説明されない限り、かつ明示的に説明されるときを除いて、用語が、開示される本明細書の様々なステップの間の何らかの特定の順序を示唆すると解釈すべきではない。
【0110】
本開示では、「含むこと（ｉｎｃｌｕｄｉｎｇ）」という語は、「備えること（ｃｏｍｐｒｉｓｉｎｇ）」という語と同じ広い意味を有し、「アクセスすること（ａｃｃｅｓｓｉｎｇ）」という語は、「受信すること（ｒｅｃｅｖｉｎｇ）」、「参照すること（ｒｅｆｅｒｅｎｃｉｎｇ）」、または「検索すること（ｒｅｔｒｉｅｖｉｎｇ）」を含む。さらに、「通信すること（ｃｏｍｍｕｎｉｃａｔｉｎｇ）」という語は、本明細書で説明される通信媒体を使用するソフトウェアまたはハードウェアベースのバス、受信機、送信機によって容易にされる「受信すること（ｒｅｃｅｉｖｉｎｇ）」または「送信すること（ｔｒａｎｓｍｉｔｔｉｎｇ）」という語と同じ広い意味を有する。さらに、「ａ」や「ａｎ」などの語は、別段に示されていない限り、複数ならびに単数を含む。したがって、たとえば、１つまたは複数の特徴が存在する場合、「特徴（ａ ｆｅａｔｕｒｅ）」の制約が満たされる。さらに、「または」という用語は、連言、選言、およびその両方を含む（したがって、ａまたはｂは、ａまたはｂ、ならびにａかつｂの両方を含む）。
【0111】
上記の詳細な議論では、本発明の実施形態が、分散コンピューティング環境を参照しながら説明されるが、本明細書で示される分散コンピューティング環境は例示的なものに過ぎない。コンポーネントは、実施形態の新規な態様を実施するために構成され得、「のために構成される（ｃｏｎｆｉｇｕｒｅｄ ｆｏｒ）」という用語は、特定のタスクを実施し、またはコードを使用して特定の抽象データタイプを実装する「ようにプログラムされる（ｐｒｏｇｒａｍｍｅｄ ｔｏ）」ことを指すことがある。さらに、本発明の実施形態は一般に、本明細書で説明される技術的解決策環境および概略図を参照することがあるが、記載の技法が他の実装コンテキストに拡張され得ることを理解されたい。
【0112】
本発明の実施形態が、すべての点で制限的なものではなく例示的なものとなるように意図される特定の実施形態に関して説明された。本発明の範囲から逸脱することなく、代替実施形態が、本発明に関する当業者には明らかとなるであろう。
【0113】
上記から、本発明が、明らかであり、構造に固有である他の利点と共に上記で述べられるすべての目的および目標を達成するように良く適合されたのであることを理解するであろう。
【0114】
いくつかの特徴およびサブコンビネーションが有用であり、他の特徴またはサブコンビネーションを参照することなく利用され得ることを理解されよう。これは、特許請求の範囲によって企図され、特許請求の範囲内にある。
【図1A】
【図1B】
【図1C】
【図2A】
【図2B】
【図3】
【図4】
【図5】
【図6】
【図7】
【国際調査報告】