Een grootboektabel controleren om manipulatie te detecteren

Maak verbinding met uw database met behulp van SQL Server Management Studio.

Maak een nieuwe query met de volgende T-SQL-instructie:

DECLARE @digest_locations NVARCHAR(MAX) = (SELECT * FROM sys.database_ledger_digest_locations FOR JSON AUTO, INCLUDE_NULL_VALUES);SELECT @digest_locations as digest_locations;
BEGIN TRY
    EXEC sys.sp_verify_database_ledger_from_digest_storage @digest_locations;
    SELECT 'Ledger verification succeeded.' AS Result;
END TRY
BEGIN CATCH
    THROW;
END CATCH

Voer de query uit. U ziet dat digest_locations de huidige locatie retourneert waar uw databasesamenvatten worden opgeslagen en eventuele eerdere locaties. Resultaat geeft als resultaat het slagen of mislukken van grootboekverificatie.

Open de digest_locations resultatenset om de locaties van uw digests weer te geven. In het volgende voorbeeld ziet u twee opslaglocaties voor digest voor deze database:

• pad geeft de locatie van de samenvattingen aan.

• last_digest_block_id geeft de blok-ID aan van de laatste samenvatting die is opgeslagen in de padlocatie .

• is_current geeft aan of de locatie in pad de huidige (waar) of vorige (onwaar) is.

  [
   {
       "path": "https:\/\/digest1.blob.core.windows.net\/sqldbledgerdigests\/janderstestportal2server\/jandersnewdb\/2021-05-20T04:39:47.6570000",
       "last_digest_block_id": 10016,
       "is_current": true
   },
   {
       "path": "https:\/\/jandersneweracl.confidential-ledger.azure.com\/sqldbledgerdigests\/janderstestportal2server\/jandersnewdb\/2021-05-20T04:39:47.6570000",
       "last_digest_block_id": 1704,
       "is_current": false
   }
  ]
  

Verificatie retourneert het volgende bericht in het venster Resultaten.

• Als er geen manipulatie in uw database is, is het bericht:

  Ledger verification successful
  

• Als er sprake is van manipulatie in uw database, wordt de volgende fout weergegeven in het venster Berichten:

  Failed to execute query. Error: The hash of block xxxx in the database ledger doesn't match the hash provided in the digest for this block.
  

Maak verbinding met uw database met behulp van SQL Server Management Studio.

Maak een nieuwe query met de volgende T-SQL-instructie:

EXECUTE sp_generate_database_ledger_digest;

Voer de query uit. De resultaten bevatten de meest recente databasesamenvatking en vertegenwoordigen de hash van de database op het huidige tijdstip. Kopieer de inhoud van de resultaten die in de volgende stap moeten worden gebruikt.

Maak een nieuwe query met de volgende T-SQL-instructie. Vervang <YOUR DATABASE DIGEST> door de samenvatting die u in de vorige stap hebt gekopieerd.

EXECUTE sp_verify_database_ledger N'
<YOUR DATABASE DIGEST>
';

Voer de query uit. Het venster Berichten bevat het volgende geslaagde bericht.

EXECUTE sp_verify_database_ledger N'
[
    {
        "database_name":  "ledgerdb",
        "block_id":  0,
        "hash":  "0xDC160697D823C51377F97020796486A59047EBDBF77C3E8F94EEE0FFF7B38A6A",
        "last_transaction_commit_time":  "2020-11-12T18:01:56.6200000",
        "digest_time":  "2020-11-12T18:39:27.7385724"
    },
    {
        "database_name":  "ledgerdb",
        "block_id":  1,
        "hash":  "0xE5BE97FDFFA4A16ADF7301C8B2BEBC4BAE5895CD76785D699B815ED2653D9EF8",
        "last_transaction_commit_time":  "2020-11-12T18:39:35.6633333",
        "digest_time":  "2020-11-12T18:43:30.4701575"
    }
]';