Li um pouco do Meta e achei que essa pergunta não foge muito das atuais regras do site. Arriscando perder reputação, vamos lá:
No momento trabalho em uma empresa pequena que atualmente, gerencia dados muito sensíveis (documentos, endereços, telefones, etc) pelo Excel, o que geralmente dá muita dor de cabeça (planilhas enormes, dados redundantes, impossibilidade de gerenciar de forma eficiente). Nisso, pensei em fazer um programa pra poder gerenciar esses dados de forma mais hábil.
Escolhi C# como linguagem de programação e Windows Forms (é uma aplicação interna - então não tem necessidade de ser "bonita" - e eu tenho atualmente mais facilidade com Windows Forms) mas estou com algumas duvidas cruéis no banco de dados:
- Como é uma aplicação .NET, utilizar MySQL ainda é uma boa opção ou SQL Server é mais seguro, em questão da integração do banco de dados com o resto do projeto (talvez o MySQL tenha alguns problemas com .NET?)?
- Primeiramente escolhi configurar um servidor local no escritório, e deixar a aplicação no notebook, deixando o desktop exclusivo para ser o banco de dados. Porém, alguém pode ver isso como "desperdício de recursos" (deixar o computador parado e ligado sem "utilizar"). Seria seguro deixar ele produtivo (com uma pessoa utilizando pra ler emails, acessar a internet, etc) e ao mesmo tempo guardar os dados da aplicação? Ou devo isola-lo para ser apenas guardar os dados?
- Também pensei em utilizar um VPS para guardar os dados, fazendo possível utilizar o programa em outros lugares (o que pode ser útil). Porém, eu teria que proteger o banco de dados contra ataques que não seriam necessários se o banco fosse local (se fosse local alguém poderia roubar o computador com os dados, mas aí é outra história). É mais viavel investir um pouco em deixar os dados na nuvem ou ser mais seguro e deixar localmente?
- Eu talvez esteja sendo muito exagerado. Também seria possível guardar os dados junto com a aplicação, ao invés de configurar um servidor só para isso. Porém, acho isso um tanto quanto errado e inseguro, mas posso estar errado.
Sobre os dados do projeto: São documentos brasileiros (RG e CPF), telefone, email, endereço e nome completo. Não é uma empresa tão high-profile a ponto de utilizar criptografia "pesada", mas não posso me permitir que isso fique desprotegido.
Uma informação que não lembrava antes de colocar aqui foi a opinião de alguns que perguntei em outros lugares, que foi que eu estou exagerando e deveria permanecer no Excel pra evitar complicar mais as coisas. Discordo disso pois já ocorreu muito transtorno com esses dados sendo guardados de maneira inadequada, mas talvez exista alguma outra abordagem que eu possa tomar que eu não esteja vendo.
É uma duvida que está me impedindo de iniciar a produção do projeto. Discuti com algumas pessoas e não cheguei em um consenso. Qual seria a melhor ação a se tomar nesse caso?