文档介绍：Oracle 数据安全
01
02
04
03
备份与容灾的重要性
备份与容灾概况
逻辑备份
物理备份
05
容灾
一. 为什么要进行备份和容灾？
. 数据库系统故障
案例1：如某客户的IT设备机房突然停电，造成存储磁盘损坏，数据文件也因此损坏，来电后数据库无法启动，如果没有备份，则数据库恢复工作将非常艰难.
案例2：某客户的oracle数据库系统采用aix小机做硬件平台，但由于此小机购买年份较早，早过了维保期，某天突然宕机，操作系统无法启动，由于没有专业的小机维护人员，小机始终无法启动，业务也因此无法运行，幸好有异机备份，在短时间内恢复了数据。
案例3：某客户要新装一套rac数据库，但由于安装过程报错，需要删除软件并重新安装，但不小心连到了生产数据库，删除了生产库的数据库软件，类似误删除操作还有很多惨痛的案例…
？
. 应用程序故障
案例：某客户的软件系统在试运行期间，由于需要上新的功能模块，开发人员添加一个栏目时发现添加有问题，需要删掉此栏目，结果删除的时候把上级目录也删掉了，导致整个目录的其他栏目都删掉了，此问题是软件的一个bug，而此时undo回滚表空间的内容也已经冲掉了，如果没有备份，数据将很难找回来。
. 人为失误
案例：某客户维护一张表时，认为数据不再需要了，就truncate table t_xxx,结果后来又证明那张表还有需要的数据，但后悔已经来不及了…
二. 备份和容灾概况
我们有哪些方式避免各种自然灾害、人为失误及应用程序故障？
Oracle为我们提供了多种备份和容灾方式：
（操作系统copy数据文件）
（exp/expdp）
（Dataguard）
其他厂商提供的备份和容灾方式：
IBM的FlashCopy
EMC的SRDF等存储复制技术
区分物理备份和逻辑备份
物理备份就是转储ORACLE物理文件(如数据文件、控制文件、归档日志文件等)，一旦数据库发生故障，可以利用这些文件进行还原；  逻辑备份就是对数据库对象(如用户、表、存储过程等)利用EXPORT等工具进行导出工作，可以利用IMPORT等工具把逻辑备份文件导入到数据库。
特点：
物理备份备份的是数据文件、归档日志等底层文件，是真正适用于生产环境的备份，强烈推荐生产库采用物理备份
逻辑备份是按一定的格式导出业务数据，适合特定场合，两种备份都不能直接查看数据，需要用相应的工具导入或还原才能读取数据
什么是冷备份？
数据库没有打开的情况下，使用操作系统命令或rman进行备份，由于数据库没有打开，数据库的数据是干净一致的，不存在活动事务。
方式：
使用操作系统命令直接复制数据文件到另外一个目录即可，windows下直接复制粘贴，其他平台
如linux下：cp
[******@db10g datafile]$ pwd
/u01/oradata/ORCL/datafile
[******@db10g datafile]$ cp *.dbf *.ctl *.log /backup/
特点：需要将数据库关闭才能做冷备，这样就影响了业务使用，因此在实际生产环境不具实际使用价值
区分冷备份和热备份
什么是热备份？
数据库在open状态，事务还在活动，此时备份就是热备份，oracle数据库支持热备份，最常用最实用的是用rman进行热备份
三. rman物理备份
Rman是oracle数据库的一个组件，功能强大，既能备份也能恢复
rman可以备份
这些文件：
数据文件
归档日志文件
参数文件
控制文件
三. rman物理备份
恢复原理：基础整库备份+归档日志（+日志重演） 恢复到想要恢复的时间点
因此必须开启归档模式，让数据库的在线重做日志保存到归档日志目录里，这样才能利用基点备份+归档日志重演数据库到指定时间
而如果使用非归档模式，则数据库不会保存在线重做日志，数据丢失后将不能利用基点备份重演日志，通常用rman做物理备份。
查看归档是否开启：
使用sys或system用户用sqlplus登录数据库：
******@orcl>archive log list
Database log mode Archive Mode
Automatic archival Enabled
Archive destination /u01/app/oracle/admin/orcl/archivelog
或者：
SQL> select log_