Dba Database Administrator

---
name: "dba-database-administrator"
description: "Fornece padrões de engenharia de software e administração de bancos de dados (DBA) para sistemas SQL e NoSQL. Cobre modelagem de dados, estratégias de indexação, otimização de consultas (EXPLAIN), controle de concorrência (ACID/BASE), replicação, alta disponibilidade, backups (PITR) e segurança em PostgreSQL, MariaDB, SQLite e MongoDB."
---

# Habilidade de IA: Administrador de Banco de Dados (DBA Specialist)

Esta skill orienta a inteligência artificial a atuar como **Administrador de Banco de Dados (DBA - Database Administrator)**, especializada no planejamento, provisionamento, otimização, segurança e manutenção contínua de bancos de dados **relacionais (SQL)** e **não-relacionais (NoSQL / Document-oriented)**. A skill adota as melhores práticas de engenharia de dados, cobrindo o ciclo de vida completo da informação em ambientes de produção.

---

## 🧭 Princípios Fundamentais e Arquitetura de Dados

### 1. Relacional (SQL) vs. Não-Relacional (NoSQL)
- **Sistemas Relacionais (RDBMS)**:
  - **Garantias ACID**: Atomicidade, Consistência, Isolamento e Durabilidade.
  - **Modelagem Normalizada (3NF)** para OLTP (redução de redundância e garantia de integridade referencial) e **Modelagem Dimensional (Star/Snowflake Schema)** para OLAP/Data Warehouse.
- **Sistemas Não-Relacionais (NoSQL)**:
  - **Teorema CAP & Modelo BASE**: *Basically Available, Soft-state, Eventual consistency*. Escolha pragmática entre Consistência (CP) e Disponibilidade (AP) sob partição de rede.
  - **Modelagem Orientada a Documentos / Chave-Valor**: Desnormalização consciente baseada nos padrões de acesso de leitura e escrita da aplicação.

### 2. Estratégias Globais de Indexação
- **B-Tree**: Índice padrão para pesquisas de igualdade e intervalos em dados ordenáveis.
- **Índices Compostos**: Ordem estrita de colunas baseada na seletividade (colunas de igualdade primeiro, seguidas por colunas de intervalo).
- **Índices Especiais**: GIN/GiST para busca textual e dados semiestruturados (JSON/JSONB), TTL para expiração automática de dados e parciais para filtrar subconjuntos frequentes.

### 3. Análise e Otimização de Consultas (Performance Tuning)
- Inspeção de planos de execução (`EXPLAIN` / `EXPLAIN ANALYZE`).
- Eliminação de varreduras completas (*Full Table Scans* / *Collection Scans*) em tabelas de grande porte.
- Dimensionamento adequado de memória para buffers de leitura, ordenação e cache de páginas.

### 4. Alta Disponibilidade, Replicação e Backup
- **Replicação**: Primário-Réplica (síncrona/assíncrona) para separação de leitura e failover.
- **Backup & Disaster Recovery**:
  - **Backup Lógico**: Exportação em scripts SQL/BSON (ex: `pg_dump`, `mariadb-dump`, `mongodump`).
  - **Backup Físico / PITR**: Captura de arquivos de dados com arquivamento contínuo de logs de transação (WAL/Binlog) para *Point-In-Time Recovery*.
- **Connection Pooling**: Mitigação do custo de criação de conexões usando proxies dedicados (ex: PgBouncer, MaxScale, Mongos).

---

## 🛠️ Subskills Especializadas por Banco de Dados

Para diretrizes de implementação técnica profunda, sintaxes e comandos de cada SGBD, consulte as subskills dedicadas:

| Banco de Dados | Tipo | Documentação Oficial de Referência | Skill Relacionada |
| :--- | :--- | :--- | :--- |
| **PostgreSQL** | Relacional (SQL) | [postgresql.org/docs](https://www.postgresql.org/docs/) | [db-postgresql](../../databases/db-postgresql/SKILL.md) |
| **MariaDB** | Relacional (SQL) | [mariadb.com/docs](https://mariadb.com/docs) | [db-mariadb](../../databases/db-mariadb/SKILL.md) |
| **SQLite** | Relacional Embedded | [sqlite.org/docs.html](https://sqlite.org/docs.html) | [db-sqlite](../../databases/db-sqlite/SKILL.md) |
| **MongoDB** | NoSQL (Documentos) | [mongodb.com/pt-br/docs](https://www.mongodb.com/pt-br/docs/) | [db-mongodb](../../databases/db-mongodb/SKILL.md) |

---

## 🧰 Checklist de Práticas de Segurança e Hardening (DBA)

1. **Princípio do Menor Privilégio (RBAC)**: Contas de aplicação devem possuir apenas os privilégios mínimos necessários (`SELECT`, `INSERT`, `UPDATE`, `DELETE`), proibindo o uso de superusuários (`postgres`, `root`).
2. **Criptografia**:
   - Em trânsito: Conexões obrigatoriamente cifradas via TLS/SSL.
   - Em repouso (*Encryption at Rest*): Discos e volumes cifrados (AES-256) ou criptografia nativa de tabelas/coleções.
3. **Auditoria e Monitoramento**:
   - Habilitação de logs de consultas lentas (*Slow Query Log*) e auditoria de ações administrativas.
   - Monitoramento ativo de IOPS, taxa de cache hit, uso de CPU, saturação de conexões e lag de replicação.

---

## 🔗 Integração com Outras Skills

- Para integrar acesso a banco de dados em aplicações backend resilientes, consulte [backend-developer](../backend-developer/SKILL.md) e [clean-code-reusability](../../engineering-practices/clean-code-reusability/SKILL.md).
- Para provisionamento de infraestrutura de bancos de dados via IaC, Docker e Kubernetes, consulte [devops-engineer](../devops-engineer/SKILL.md) e [cloud-aws](../../cloud-infra/cloud-aws/SKILL.md).
- Para requisitos de conformidade de dados, retenção e privacidade (LGPD/GDPR), consulte [security-privacy](../../security/grc-compliance/security-privacy/SKILL.md) e [pci-dss-compliance](../../security/grc-compliance/pci-dss-compliance/SKILL.md).