Dann würde ich
MSSQL und ORACLE nehmen, spiegeln und serverbasiertes Logging auf Zeileneben machen.
Aber ganz ehrlich und das soll nicht respektlos klingen: Wenn es solche Sicherheitsanforderungen gibt ist das Entwickeln einer so umfangreichen Software durch eine "kleine Quetschn" oder gar ein EPU doch eher ein NoGo. Da müsste doch ein Backup für den/die ProjektleiterIn und die Key-EntwicklerInnen gefordert sein, Zugriff auf den Source-Code und und und. Das ist ist für ehrlicherweise (ich hab auch schon mal was anderes behauptet) nicht zu stemmen.