VoidVolker

бинарные типы данных binary, varbinary или blob потому и бинарные, что к ним не применяются правила символьной трансляции (charset), т.е. к примеру их нельзя сортировать по алфавиту.

p.s. настоятельно рекомендую трижды подумать, зачем тебе нужно хранить изображения в базе данных, и с высокой вероятностью лучше их хранить в файлах на диске а в базе только имя файла (а можно и имена файлов привести к идентификаторам базы).

В базе данных, обычно, не хранят бинарные данные файлов.
Кладете на файловый сервер файл, берете путь к этому файлу и записываете в поле таблицы.
Если очень приспичило какой-то бинарник положить в поле таблицы, то для этого есть binary/varbinary type.
Но злоупотреблять возможностью записывать безразмерные данные в одно поле не стоит - намучаетесь с бекапами.

Вопрос из разряда погадай на шарике.
Каждый запрос может тянуть от одного до N действий за собой, помимо самого наличия этого запроса (сетевая карта), каждое действие аналогично может тянуть за собой другие действия.

Считать нужно взяв каждое действие и выяснять сколько ресурсов оно занимает в худшем случае, дальше складываешь все действия и получаешь общее кол-во ресурсов.

Следом умножаешь кол-во ресурсов на ожидаемое кол-во запросов, а кол-во запросов - это среднее кол-во запросов от обычного юзера твоего проекта.

Допустим мы выяснили, что на один запрос тратится 100мб оперативной памяти, 0.1% диска и 5 секунд времени это всё занимает, у нас 10 пользователей и 20 запросов в минуту среднее.

Средняя общее кол-во запросов: (10 * 20) = 200
Средний расход диска: (0.1 * 200) = 20%
Средний расход оперативной памяти: (100 * 200) = 20000

Как-то так, если без учёта дубликатов, в один проход.

function removeSomeShit(arr) {
  const table = {};
  const result = [];

  for(const current of arr) {
    const {uid, owner, createdAt} = current;

    const uidOvnerKey = `${uid}\0${owner}`;
    const ownerUidKey = `${owner}\0${uid}`;

    const matched = table[uidOvnerKey];

    if (matched) {
      delete table[uidOvnerKey];
      result.push(matched.createdAt > createdAt ? matched : current);
    } else {
      table[ownerUidKey] = current;
    }
  };
  
  return Object.values(table).concat(result);
}

String(number).padStart(2,'0')
согласно последним стандартам

Только разместив ключевую часть алгоритма его работы на своем сервере, требуя доступ приложению к нему по сети, можно получить какие то гарантии, в пределах стоимости ревносинжегеринга и воспроизведения ее пользователем самостоятельно.

Вырожденный и достаточно простой способ реализации - запуск всего приложения на своем сервере с предоставлением удаленного доступа (например по ms rdp) и тщательной настройкой рабочего места пользователя на сервере в режиме киоск (что бы нельзя было получить доступ к файлам программы для их копирования).

Все иные простые способы будет взломаны, как только это кому либо понадобится достаточно сильно.

Если хватит прав у пользователя - можно написать скрипт, который проверит запущенные процессы, приьет то что нужно и запустит программу. На Powershell например.

Напишите bat или cmd
taskkill /IM “process name” /F
start "path/to/program name.exe"

4 виртуалки. реализуется очень многими способами.
педалить здесь вряд ли кто будет.