Cómo hacer una auditoría de base de datos SQL Server y evitar problemas en producción

• Select * .... (Más datos = más IO = peor rendimiento)
• Joins mal definidos

5) Índices: exceso, falta y fragmentación

• Índices no usados (exceso de índices)
• Índices faltantes (Missing Indexes)
• Fragmentación de índices
• Revisar el diseño de índices (el verdadero problema)
• Ratio lectura/escritura
• Mantenimiento de índices
• Fill Factor

• Los necesarios → para leer rápido
• Los mínimos → para escribir rápido

SELECT *
FROM sys.dm_db_missing_index_details;

SELECT
    OBJECT_NAME(ps.object_id) AS table_name,
    ps.index_id,
    ps.avg_fragmentation_in_percent
FROM sys.dm_db_index_physical_stats(DB_ID(), NULL, NULL, NULL, 'LIMITED') ps
WHERE ps.avg_fragmentation_in_percent > 30;

6) Bloqueos y concurrencia

SELECT
    blocking_session_id,
    session_id,
    wait_type,
    wait_time,
    wait_resource
FROM sys.dm_exec_requests
WHERE blocking_session_id <> 0;

• Consistencia de datos
• Integridad
• Aislamiento entre transacciones

• Los bloqueos duran demasiado
• Se encadenan
• O se convierten en esperas masivas

7) Seguridad

SELECT name, type_desc
FROM sys.database_principals;

• autenticación (SQL vs Windows)
• Accesos remotos
• Datos sensibles
• xp_cmdshell y features peligrosas
• Backups y su seguridad.
• ...

8) Backups

SELECT
    database_name,
    MAX(backup_finish_date) AS last_backup
FROM msdb.dbo.backupset
GROUP BY database_name;

9) Integridad de datos

DBCC CHECKDB ('TuBaseDeDatos') WITH NO_INFOMSGS;

• Verifica estructura física de tablas e índices
• Comprueba consistencia de páginas
• Detecta corrupción en datos

10) Jobs y mantenimiento

• Reindexación
• Actualización de estadísticas
• Backups automatizados

SELECT name, enabled
FROM msdb.dbo.sysjobs;

Para resumir ...

• Logs descontrolados
• Queries lentas
• Índices mal diseñados
• Falta de backups
• Bloqueos en producción