金质工程数据安全技术研究和应用.docVIP

金质工程数据安全技术研究和应用 　　摘要数据库备份与恢复是保证数据库安全的一项重要措施，Oracle数据库管理系统提供了强大的数据库备份功能。针对金质工程各业务系统数据库的备份与恢复运行机制进行了分析，对于合理指导和实施备份与恢复作业、提高备份的有效性、完整性与可恢复性具有重要意义。重点阐述了RMAN的技术的备份与恢复机制，并通过实例演示金质工程相关数据库备份与恢复作业过程。 　　关键词金质工程RMAN 数据安全 备份 恢复 　　中图分类号：K826.16 文献标识码：A 文章编号： 　　 　　1 概述 　　“金质工程”是国家级电子政务工程，是国家信息化建设重要组成部分。“金质工程”是一个面向多级质检机构，面向企业和社会，依托国家和地方各自优势，采取条块结合、联合共建的方式，实现信息网络互联、信息资源共享、业务工作协同，并与海关、工商等部门相关联的全国性的综合性信息化建设工程。主要由质量监督、检验检疫核心业务系统组成，典型业务系统包括：执法打假快速反应系统，检验检疫风险预警系统，产品质量监督管理系统，认证认可系统，标准化管理系统，WTO/TBT-SPS通报管理系统和检验检疫综合业务管理系统等。伴随各应用系统的深入推广应用，质检业务对信息化应用的依赖程度不断加深，信息安全事故造成的危害将日益严重，重要信息数据的丢失危害重大，保障各应用系统安全、稳定、高效运行问题日益凸显。 　　金质工程一期建设完成的系统平台以其强大的处理能力，取代了很多人为的工作，但是往往很多时候，它又是那么弱不禁风，服务器主板上的芯片、电路板、内存、电源等任何一项产生异常，都会导致硬件设备不能正常工作。当然.这些损坏可以修复，不会导致应用和数据的损坏。如果硬盘损坏，将会导致数据丢失，此时必须用备份恢复数据。在我们的现实世界中，已经存在很多备份策略，如RAID技术，双机热备、集群技术等。有很多时候，系统的备份的确就能解决数据库备份的问题，如磁盘介质的损坏，往往从镜相上面做简单的恢复，或简单的切换机器就可以了。但是，上面所说的系统备份策略是从硬件的角度来考虑备份与恢复的问题，这是需要代价的。我们所能选择备份策略的依据是：丢失数据的代价与确保数据不丢失的代价之比。还有的时候，硬件的备份有时根本满足不了现实需要，假如你误删了一个表，但是你又想恢复的时候.数据库的备份就变得重要了。 　　质检核心业务数据都存储在Oracle数据库中，数据库不能提供服务造成的影响将是全局性的，一旦数据库系统发生故障，其相关的业务活动如行政许可、认证认可、检验检疫、行政执法等都将被迫停止。随着各类检验检疫和质量技术监督信息系统应用的广泛和深入，应用系统对数据的依赖性越来越大，使用者希望获得稳定持续数据支持的要求也越来越迫切。数据库备份和恢复是提高系统可靠性的一项重要措施，收到了质检各级信息化领导的高度重视。关键业务数据都实施了经常性备份，一旦系统发生故障就可实现快速恢复。 　　2 Oracle数据库备份与恢复技术 　　所谓备份，就是把数据库复制到转储设备的过程。其中转储设备是指用于放置数据库拷贝的磁带或磁盘。完整正确的备份是保证可靠恢复的前提。Oracle 8i以前版本的数据库采用手工备份，系统维护工程师事先要做好周密的备份计划，查阅所有数据文件、控制文件、归档日志文件、网络配置文件以及口令文件等，备份过程要谨慎操作，中途不能出错，否则，可能会造成难以预测的后果，已经备份的数据文件也无法使用。 　　简单的按照备份进行的方式，可以分为逻辑备份、冷备份（脱机备份）、热备份（联机备份），其中冷备份与热备份又可以合称为物理备份。 　　RMAN ( Recovery Manager，RMAN)是Oracle公司自Oracle 8i版本之后提供的一种专门备份工具，能够实现数据库定制备份、自动备份等功能，简化了备份和恢复操作，降低了手工备份的复杂性和风险，提高了备份操作的可靠性和可恢复性。RMAN方便可靠，平台一致，较大的基于Oracle的数据中心一般都使用RMAN执行备份和恢复作业。为合理编写数据库备份和恢复脚本，有效实施Oracle数据库备份和恢复作业，充分发挥RMAN功能，我局通过正确理解RMAN基本组成结构和运行机制。有针对性的对办公自动化系统、网站、特种设备监督监察系统等制定了数据备份策略，并编写了相关的脚本，收到了良好的效果。 　　RMAN组成结构：RMAN 一般安装在数据库客户端，由RMAN命令执行器、目标数据库及其实例、恢复目录、介质管理库等四部分构成。 　　RMAN命令执行器与实例：RMAN 命令执行器本质上是一种命令解释程序。它获取用户输入的控制命令，并将其翻译成PL/SQL指令，通过网络连接目标数据库并将PL/SQL指令传送给数据库实例中的DBMS-BA