# 通知設計書 34-アクセス拒否

## 概要

本ドキュメントは、sp_DatabaseRestoreストアドプロシージャにおいて、指定されたバックアップパスへのアクセスが拒否された場合に発生するエラー通知の設計を記述する。

### 本通知の処理概要

この通知は、データベース復元操作において、xp_cmdshellを使用したフォルダ列挙時に、指定されたパスへのアクセス権限がない場合にユーザーに警告を発するためのエラーメッセージである。

**業務上の目的・背景**：データベースの復元処理を実行する際、SQL Serverサービスアカウントがバックアップファイルの格納場所にアクセスできなければ、復元操作は不可能である。この通知により、ユーザーはファイルシステムの権限設定の問題を早期に検出し、適切なアクセス権限を設定することができる。特にネットワーク共有フォルダやUNCパスを使用する場合に発生しやすい問題である。

**通知の送信タイミング**：sp_DatabaseRestoreストアドプロシージャの実行中、バックアップファイル一覧の取得処理（SimpleFolderEnumeration = 0、xp_cmdshellモード）で発生する。DIR コマンドの結果が「Access is denied.」を含む場合にトリガーされる。

**通知の受信者**：ストアドプロシージャを実行したSQL Serverセッションの呼び出し元ユーザーまたはアプリケーション。RAISERRORによりクライアントに直接メッセージが返され、処理は即座に終了する。

**通知内容の概要**：エラーメッセージとして「(FULL) Access is denied to %s」が表示され、具体的なパスを明示してどのディレクトリへのアクセスが拒否されたかを伝える。

**期待されるアクション**：ユーザーまたはシステム管理者は、SQL Serverサービスアカウントに対して、指定されたバックアップパスへの読み取りアクセス権限を付与する必要がある。ネットワーク共有の場合は、共有アクセス許可とNTFSアクセス許可の両方を確認する。

## 通知種別

SQLエラーメッセージ（RAISERROR - Severity 16, State 1）

## 送信仕様

### 基本情報

| 項目 | 内容 |
|-----|------|
| 送信方式 | 同期 |
| 優先度 | 高（Severity 16） |
| リトライ | 無（処理即時終了） |

### 送信先決定ロジック

現在のSQL Serverセッションの呼び出し元に対してRAISERRORでメッセージを送信。WITH NOWAITオプションにより即時送信され、その後RETURNにより処理が終了する。

## 通知テンプレート

### SQLエラーメッセージ

| 項目 | 内容 |
|-----|------|
| メッセージレベル | 16（ユーザーエラー） |
| 状態 | 1 |
| オプション | WITH NOWAIT |

### 本文テンプレート

```
(FULL) Access is denied to %s
```

### 添付ファイル

なし

## テンプレート変数

| 変数名 | 説明 | データ取得元 | 必須 |
|--------|------|-------------|-----|
| %s | バックアップパス | @CurrentBackupPathFull | Yes |

## 送信トリガー・条件

### トリガー一覧

| トリガー種別 | トリガーイベント | 送信条件 | 説明 |
|------------|----------------|---------|------|
| ストアドプロシージャ実行 | sp_DatabaseRestoreの呼び出し | @SimpleFolderEnumeration = 0 AND fl.BackupFile = 'Access is denied.' | xp_cmdshellモードでアクセス拒否が検出された場合にエラーを発生 |

### 送信抑止条件

| 条件 | 説明 |
|-----|------|
| @SimpleFolderEnumeration = 1 | xp_dirtreeモードではこのチェックは実行されない |
| アクセス成功 | DIRコマンドが正常にファイル一覧を返した場合は通知しない |

## 処理フロー

### 送信フロー

```mermaid
flowchart TD
    A[sp_DatabaseRestore実行開始] --> B[バックアップパス設定]
    B --> C{@SimpleFolderEnumeration = 0?}
    C -->|Yes| D[xp_cmdshellでDIRコマンド実行]
    C -->|No| E[xp_dirtreeモードへ]
    D --> F[@FileListに結果挿入]
    F --> G{BackupFile = 'Access is denied.'?}
    G -->|Yes| H[RAISERROR発生]
    G -->|No| I[次のチェックへ]
    H --> J[RETURN - 処理終了]
```

## データベース参照・更新仕様

### 参照テーブル一覧

| テーブル名 | 用途 | 備考 |
|-----------|------|------|
| sys.configurations | xp_cmdshellの有効/無効確認 | SimpleFolderEnumerationの自動設定に使用 |

### テーブル別参照項目詳細

#### sys.configurations

| 参照項目（カラム名） | 用途 | 取得条件 |
|-------------------|------|---------|
| name | 設定名の確認 | WHERE name = 'xp_cmdshell' |
| value_in_use | xp_cmdshellの有効状態 | 値が1の場合にxp_cmdshellモードを使用 |

### 更新テーブル一覧

| テーブル名 | 操作 | 概要 |
|-----------|------|------|
| なし | - | ログ出力のみでテーブル更新なし |

## エラー処理

### エラーケース一覧

| エラー種別 | 発生条件 | 対処方法 |
|----------|---------|---------|
| アクセス拒否エラー | SQL Serverサービスアカウントにパスへのアクセス権限がない | 適切なアクセス権限を付与 |
| ネットワーク権限エラー | ネットワーク共有への認証が失敗 | 共有アクセス許可を確認・設定 |

### リトライ仕様

| 項目 | 内容 |
|-----|------|
| リトライ回数 | 0（リトライなし、即座に処理終了） |
| リトライ間隔 | - |
| リトライ対象エラー | - |

## 配信設定

### レート制限

| 項目 | 内容 |
|-----|------|
| 1分あたり上限 | 制限なし |
| 1日あたり上限 | 制限なし |

### 配信時間帯

制限なし（ストアドプロシージャ実行時に即時送信）

## セキュリティ考慮事項

- エラーメッセージにファイルパスが含まれるため、パス情報が露出する
- アクセス拒否の情報自体がセキュリティ監査の対象となる可能性がある
- 権限付与の際は最小権限の原則に従うことを推奨

## 備考

- このエラーはxp_cmdshellモード（SimpleFolderEnumeration = 0）でのみ発生
- xp_dirtreeモードではアクセス拒否時の動作が異なる可能性がある
- メッセージの先頭に「(FULL)」が付与されており、フルバックアップ関連のエラーであることを示す
- DIFF、LOGパスでも同様のチェックが行われる（行1058-1062、行1248-1256）

---

## コードリーディングガイド

本通知を理解するために参照すべきファイルと、推奨する読み解き順序を以下に示す。

### 推奨読解順序

#### Step 1: データ構造を理解する

xp_cmdshellの結果を格納するテーブル変数の構造を理解することが重要。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 1-1 | sp_DatabaseRestore.sql | `sp_DatabaseRestore.sql` | @FileListテーブル変数の定義（行285-288）を確認 |

**読解のコツ**: xp_cmdshellはDIRコマンドの各行を個別のレコードとして返すため、エラーメッセージも1行として格納される。

#### Step 2: エントリーポイントを理解する

処理の起点となるファイル・関数を特定。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 2-1 | sp_DatabaseRestore.sql | `sp_DatabaseRestore.sql` | xp_cmdshellによるDIR実行（行604-612）を確認 |

**主要処理フロー**:
1. **行604**: DIRコマンドの構築
2. **行610**: xp_cmdshellの実行と結果挿入

#### Step 3: エラー検出ロジックを理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 3-1 | sp_DatabaseRestore.sql | `sp_DatabaseRestore.sql` | 行641-649でアクセス拒否チェックを確認 |

**主要処理フロー**:
- **行641-645**: BackupFileが'Access is denied.'かどうかをカウント
- **行647**: RAISERROR発生
- **行648**: RETURN - 処理終了

### プログラム呼び出し階層図

```
sp_DatabaseRestore
    |
    +-- パラメータ検証フェーズ
    |
    +-- バックアップファイル列挙フェーズ (行589-674)
    |       |
    |       +-- パスループ開始 (行589)
    |       |
    |       +-- SimpleFolderEnumeration判定 (行596)
    |       |       |
    |       |       +-- xp_cmdshell使用時 (行602-612)
    |       |               |
    |       |               +-- DIR コマンド構築 (行604)
    |       |               |
    |       |               +-- xp_cmdshell実行 (行610)
    |       |
    |       +-- エラーチェック (行628-673)
    |               |
    |               +-- パス不存在チェック (行631-640)
    |               |
    |               +-- アクセス拒否チェック (行641-649) ← 本通知の発生箇所
    |               |
    |               +-- 空ディレクトリチェック (行650-663)
    |               |
    |               +-- 認証エラーチェック (行664-672)
    |
    +-- バックアップ復元処理（チェック通過時）
```

### データフロー図

```
[入力]                     [処理]                              [出力]

@BackupPathFull ───▶ DIR コマンド構築 ───▶ xp_cmdshell実行
                         (行604)              (行610)
                                                 |
                                                 v
                                           @FileList挿入
                                                 |
                                                 v
                                    'Access is denied.' チェック ───▶ RAISERROR
                                           (行641-645)               (メッセージ)
```

### 関連ファイル一覧

| ファイル | パス | 種別 | 役割 |
|---------|------|------|------|
| sp_DatabaseRestore.sql | `sp_DatabaseRestore.sql` | ソース | データベース復元用ストアドプロシージャ本体 |
