Oracle資料安全的維護

Oracle資料安全的維護

    記得某位哲學家說過：“事物的變化離不開內因和外因。”那麼對於Oracle資料安全這個話題而言，也勢必分為“內”和“外”兩個部分。那麼好，我們就先從“內”開始說起：

1.從Oracle系統本身說起

    我們先拋開令人聞風色變的“hacker”和其他一些外部的原因，先想一下我們的資料庫。什麼硬碟損壞，什麼軟體受損，什麼操作事物……一系列由於我們的“疏忽”而造成的系統問題就完全可以讓我們辛苦建立的資料庫中的資料一去不複返。那麼，我們就先從自己身上找找原因吧。
    【一】解決系統本身問題的方法--資料庫的備份及恢複
   ·資料庫的備份：
   關於Oracle資料庫的備份，標準地有三中辦法：匯出/匯入（Export/Import）、冷備份、熱備份。匯出備份是一種邏輯備份，冷備份和熱備份是物理備份。 
   <1>匯出/匯入（Export/Import） 
    利用Export可將資料從資料庫中提取出來，利用Import則可將提取出來的資料送回Oracle資料庫中去。 
   a.簡單匯出資料（Export）和匯入資料（Import）
     Oracle支援三種類型的輸出： 
    （1）表方式（T方式），將指定表的資料匯出。 
    （2）使用者方式（U方式），將指定使用者的所有對象及資料匯出。 
    （3）全庫方式（Full方式），將資料庫中的所有對象匯出。 
    資料匯出（Import）的過程是資料匯入（Export）的逆過程，它們的資料流向不同。 
   b.增量匯出/匯入 
    增量匯出是一種常用的資料備份方法，它只能對整個資料庫來實施，並且必須作為SYSTEM來匯出。在進行此種匯出時，系統不要求回答任何問題。匯出檔案名稱預設為export.dmp，如果不希望自己的輸出檔案定名為export.dmp，必須在命令列中指出要用的檔案名稱。 
     增量匯出包括三個類型： 
     （1）“完全”增量匯出（Complete） 
    即備份整個資料庫，比如： 
        ＄exp system/manager inctype=complete file=990702.dmp 
     （2）“增量型”增量匯出 
        備份上一次備份後改變的資料。比如： 
        ＄exp system/manager inctype=incremental file=990702.dmp 
     （3）“累計型”增量匯出（Cumulative） 
        累計型匯出方式只是匯出自上次“完全” 匯出之後資料庫中變化了的資訊。比如： 
        ＄exp system/manager inctype=cumulative file=990702.dmp 
     資料庫管理員可以排定一個備份議程表，用資料匯出的三個不同方式合理高效地完成。比如資料庫的備份任務可作如下安排： 
       ·星期一：完全匯出（A） 
       ·星期二：增量匯出（B） 
       ·星期三：增量匯出（C） 
       ·星期四：增量匯出（D） 
       ·星期五：累計匯出（E） 
       ·星期六：增量匯出（F） 
       ·星期日：增量匯出（G） 
   如果在星期日，資料庫遭到意外破壞，資料庫管理員可按以下步驟來恢複資料庫： 
    第一步：用命令CREATE DATABASE重建資料庫結構； 
    第二步：建立一個足夠大的附加回段。 
    第三步：完全增量匯入A： 
      ＄imp system./manager inctype= RECTORE FULL=Y FILE=A 
   第四步：累計增量匯入E： 
    ＄imp system/manager inctype= RECTORE FULL=Y FILE =E 
    第五步：最近增量匯入F： 
    ＄imp system/manager inctype=RESTORE FULL=Y FILE=F 
    <2>冷備份 
    冷備份發生在資料庫已經正常關閉的情況下，當正常關閉時會提供給我們一個完整的資料庫。冷備份是將關鍵性檔案拷貝到另外位置的一種說法。對於備份Oracle資訊而言，冷備份是最快和最安全的方法。冷備份的優點是：
   ·是非常快速的備份方法（只需拷貝檔案） 
   ·容易歸檔（簡單拷貝即可） 
   ·容易恢複到某個時間點上（只需將檔案再拷貝回去） 
   ·能與歸檔方法相結合，作資料庫“最新狀態”的恢複。 
   ·低度維護，高度安全。 
    但冷備份也有如下不足： 
   ·單獨使用時，只能提供到“某一時間點上”的恢複。 
   ·在實施備份的全過程中，資料庫必須要作備份而不能作其它工作。也就是說，在冷備份過程中，資料庫必須是關閉狀態。 
   ·若磁碟空間有限，只能拷貝到磁帶等其它外部存放裝置上，速度會很慢。 
   ·不能按表或按使用者恢複。 
    如果可能的話（主要看效率），應將資訊備份到磁碟上，然後啟動資料庫（使使用者可以工作）並將所備份的資訊拷貝到磁帶上（拷貝的同時，資料庫也可以工作）。冷備份中必須拷貝的檔案包括： 
   ·所有資料檔案 
   ·所有控制檔案 
   ·所有聯機REDO LOG檔案 
   ·Init.ora檔案（可選） 
    值得注意的是冷備份必須在資料庫關閉的情況下進行，當資料庫處於開啟狀態時，執行資料庫檔案系統備份是無效的 
   下面是做冷備份的完整例子： 
   （1） 關閉資料庫＄sqldba lmode=y 
                 SQLDBA >connect internal; 
                 SQLDBA >shutdown normal; 
   （2） 用拷貝命令備份全部的時間檔案、重做記錄檔、控制檔案、初始化參數檔案 
                 SQLDBA >! cp < file > < backup directory > 
   （3） 重啟Oracle資料庫 
                 ＄sqldba lmode=y 
                 SQLDBA >connect internal; 
                 SQLDBA >startup; 
    <3>熱備份 
        熱備份是在資料庫啟動並執行情況下，採用archivelog mode方式備份資料的方法。所以，如果你有昨天夜裡的一個冷備份而且又有今天的熱備份檔案，在發生問題時，就可以利用這些資料恢複更多的資訊。熱備份要求資料庫在Archivelog方式下操作，並需要大量的檔案空間。一旦資料庫運行在archivelog狀態下，就可以做備份了。熱備份的命令檔案由三部分組成： 
1．資料檔案一個資料表空間一個資料表空間地備份。 
（1）設定資料表空間為備份狀態 
（2）備份資料表空間的資料檔案 
（3）恢複資料表空間為正常狀態 
2．備份歸檔log檔案。 
（1）臨時停止歸檔進程 
（2）log下那些在archive redo log目標目錄中的檔案 
（3）重新啟動archive進程 
（4）備份歸檔的redo log 檔案 
3．用alter database backup controlfile命令來備份拷貝檔案 
   熱備份的優點是： 
  ·可在資料表空間或資料檔案級備份，備份時間短。 
  ·備份時資料庫仍可使用。 
  ·可達到秒級恢複（恢複到某一時間點上）。 
  ·可對幾乎所有資料庫實體作恢複。 
  ·恢複是快速的，在大多數情況下在資料庫仍工作時恢複。 
   熱備份的不足是： 
  ·不能出錯，否則後果嚴重。 
  ·若熱備份不成功，所得結果不可用於時間點的恢複。 
  ·因難於維護，所以要特別仔細小心，不允許“以失敗而告終”。