Вы чего, кто же с продом напрямую работает? Запустит какой-нибудь аналитик запрос в SQL непроверенный, и база заказчика ляжет. Все делается на виртуалках обычно, где урезанная копия прода лежит, да ещё обычно с обфускацией данных, чтобы никто из разрабов базу в сеть не слил.