数据库系统备份在信息安全中价值探究.doc

数据库系统备份在信息安全中价值探究摘要：数据库系统是保存大量数据的重要硬件与软件系统，为了保证数据的安全性和完整性必须对数据进行备份处理，即定期对数据库中的数据进行复制保存，这样在遇到故障时才能保证数据的完整性，因此数据备份对信息安全的价值不言而喻。 关键词：数据库；系统备份；文件备份；日志备份 中图分类号：TP309.3 文献标识码：A 文章编号：1007-9599 （2012） 16-0000-02 1 数据备份与信息安全 1.1 数据备份 数据备份就是针对保存在数据库的文件和控制文件进行复制，以便在遇到突发状况时可以通过备份的数据对原有的数据进行恢复。备份的基本类型有物理备份与逻辑备份两种，物理备份就是对数据库进行物理形式的备份，将一个文件复制并保存到另一个数据库中，通常是从磁盘备份到磁盘上。操作系统备份、冷备份、热备份等都是一种物理化备份。逻辑备份则是利用SQL从数据库中抽取数据并存入到二进制的文件中。这些数可以重新引入到原有的数据库中，使得数据得以恢复。在实际的工作中通常以物理备份作为数据保护的主要形式，以逻辑备份作为辅助方式。针对不同的应用可以采用不同的备份形式，以获得对数据安全的最大保护效果。 1.2 数据信息的安全性 数据库是保存信息的重要形式，其承担着保护数据安全的作用，从数据库的安全特征上看，其具备以下特征：数据的安全，一个数据库必须可以保证内部数据的安全，这种安全性就是数据库必须具备的基本功能。因此一个完善的数据库必须采取安全措施对内部数据进行保护，如对将数据库中需要保护的核心数据进行隔离保护；利用授权准则对与外部访问频繁的数据进行访问权限的限定，即给客户ID号码与口令、权限等，以此对不同的客户和访问权限进行划分，从而保证数据的安全性；最后是对数据进行加密，即利用密码形式对数据进行加密然后将其保存在数据库内，只有固定的客户利用密钥才能对数据进行解密与读取，这样就保证了数据库数据的安全。 1.3 数据库信息完整性 在数据中，数据的完整也是数据安全性功能必须保证的，因为书数据库是用量保存海量信息的工具，在数据库中数据信息的完整行必须得到保证，因为数据缺失也可看作是一种数据的损坏，对使用者而言存在不安全的因素。所以在数据库系统中数据的完整性与安全性都是体现数据库功能的重要特征。因为完整性包括正确性、有效性、一致性。正确性就是数据在输入与定义时应保持与域类型一致，如数据表中某个字段的数值应与属与用户输入的值相同，这样才能保证数据正确；有效性，则是在保证数据正确的条件下，系统还要保证数据的有效，即按照数据库的标准规范输入值；一致性，即如果不同的客户访问数据库，其获得的数据应当是一致的，这样才能体现数据库的完整性。 综合的看，数据备份是预防数据库系统在突发影响下的数据安全而采用的必要措施，因此其对数据安全性和完整性有着重要的意义，所以其对信息的安全价值十分明显。以此在数据库系统中利用有效而合理的备份措施是可以保证信息安全的。 2 数据库系统独特和备份方案分析 2.1 在数据库中的独特备份问题 在研究数据库备份的时候，在RAC中包括多个不同的服务器，每个服务器都具备自身配置的内存和磁盘，并且都会以某种形式与共享磁盘阵列相连接，这就是当前数据库的基本形式。而在ORACLE数据库中利用创建多个实例来完成此种结构，每个节点即为一个实例，这样其都会举办各自的内存区域。每个实例都具备自己的重新组织的日志，全部节点上重写的日志将被累积，这样才能集中体现日志的全部改变情况，在备份的过程中，必须对全部的节点上归档的日志进行完全备份。在常规的情况下，一个节点对应的日志是不能被其他节点所访问的，必须利用技术措施使其完成节点间的访问以提高系统效率。 所有控制文件与数据型文件都会在多个实例之间被共享，这就表示一个数据库可以利用多个线程完成访问与更新的功能，从RMAN的角度看，这样的系统结构会造成备份操作出现某些问题，如多个实例同时运行的时候，其连接只能实现一点连接，虽然在备份数据的文件不会出现异常，但是如果备份归档日志就会产生一个问题，即每个实例都会将自身重写的日志归档到本地，而不是归档到共享得到磁盘阵列上，这样就需要对日志进行特殊的备份处理，这就是备份中必须处理的独特备份。 2.2 数据库文件的备份 以ORACLE RAC数据库系统为例，在RAC环境中数据文件备份与单节点的数据文件十分相似，即RMAN连接到一个节点并执行相应的系统指令。RMAN执行备份操作所需要的内存是从这个节点中获得的，如果在磁盘上备份数据，备份就位于这个节点的本地，如果在磁带上备份数据，就必须设置实例集成介质管理工具。 RAC环境中数据文件的备份中存在的一个问题是单点上容易出现过大的数据量。用户可以在点