数据库管理与维护.pptxVIP

数据库管理与维护第1页/共24页5.3.1 数据的安全维护 安全机制是系统中一项重要内容，由于数据是整个系统的核心，系统的安全性主要考虑保证数据的安全性，在系统建设中，主要采用的安全措施:（1）建立数据安全管理制度 在国家和相关部委已有的数据安全管理法律法规的基础上，结合数字城市空间基础数据库建设、更新和使用的实际，建立行之有效的数据安全管理制度。第2页/共24页第3页/共24页第4页/共24页（2）保证数据被合法使用设置用户的的身份和权限来达到数据安全访问的目的。文件方式存储的图形数据：用操作系统的文件和目录权限设定来达到要求，包括拒绝访问、只读、只写、读写等关系数据库存储的数据：通过关系数据库系统软件的安全机制来控制数据库、表的操作权限设定来达到数据合法使用的目的，包括对整个数据库的访问；对数据库中某个或多个表的访问等。 用户类型：普通用户：只能通过应用程序查询相关数据数据管理员：对数据进行完全控制，具有数据更新、备份、删除、分配权限等功能未授权的用户拒绝访问系统中的数据。第5页/共24页5.3.2 数据的备份数据库的联机重做日志，记录对数据库所做的修改操作 数据库至少有2个联机重做日志组。当一个联机重做日志组被写满的时候，就会发生日志切换，这时联机重做日志组2成为当前使用的日志，当联机重做日志组2写满的时候，又会发生日志切换，去写联机重做日志组1，就这样反复进行。第6页/共24页数据库的两种运行模式：非归档模式 联机日志在切换时就会丢弃 归档模式 发生日志切换的时候，被切换的日志会进行归档。 比如，当前在使用联机重做日志1，当1写满的时候，发生日志切换，开始写联机重做日志2，这时联机重做日志1的内容会被拷贝到另外一个指定的目录下。这个目录叫做归档目录，拷贝的文件叫归档重做日志。 拷贝数据的过程叫归档　要求数据库运行在归档模式下。数据库可以在上一个完整备份的基础上根据归档重做日志，把数据库恢复到错误产生的前一刻第7页/共24页以Oracle+ ArcSDE为例研究数据备份的技术实现。1）需要进行备份的文件（1）控制文件 控制文件是二进制文件，实例在加载数据库时需要读取控制文件，这样Oracle才能找到自己所需的操作系统文件（数据文件、重做日志文件等），如果控制文件损坏、丢失或者记录了错误的信息，则将无法加载数据库，也无法打开数据库。 在控制文件中主要内容：数据库名称、数据库创建时间、数据库同步信息(数据库当前的SCN(System Chang Number) 、检查点执行情况以及重做日志顺序号等)、所有数据文件以及联机重做日志文件的位置与名称、数据库的归档模式、当前所使用的联机重做日志的顺序号等信息数据库运行的过程中，Oracle会不断地更新控制文件中的内容第8页/共24页（2）数据文件 数据文件是操作系统存储数据库中所有逻辑结构的数据的物理文件。 数据文件的作用：在硬盘上保存Oracle系统与用户数据。数据文件中不仅包含有已提交事务的数据，而且还可能包含有未提交事务的数据。 以正常方式关闭的数据库，在数据文件中只包含已提交事务的数据，而不包含任何未提交事务的数据。因为在关闭数据库之前， Oracle会自动回退任何未提交的事务，并且执行一次检查以保证所有已提交事务的数据都被写入到了数据文件中。第9页/共24页（3）ArcSDE的定义文件、、（4）归档重做日志。数据库崩溃时可采用此文件进行恢复。（5）其它的Oracle配置文件第10页/共24页数据库的关闭方式：1、 shutdown normal（系统默认）。 Oracle数据库系统不会自动断开当前用户的连接，而是等待当前用户主动断开与数据库的连接。注意：只要用户没有自动断开连接，即使管理员已经发布了关闭数据库的命令，连接的用户仍然可以建立新的事务，插入或者更改数据等。特点：关闭数据库的时间比较长。具体跟用户主动断开连接的时间有关。阻止任何用户建立新的连接。 在实际工作中，手工通知用户断开与数据库的连接。优点： 在下次启动数据库时，不需要进行任何的恢复操作。 第11页/共24页2、shutdown transactional 数据库管理员在发布关闭数据库指令后，允许用户递交未完成的事务，但是不能够建立新的事务。管理员发布了关闭指令后，数据库采取如下三个操作阻止任何用户建立新的连接，限制已经连接的用户建立新的事务。等待所有当前未递交的事务提交完毕，然后立即断开与当前用户的连接。一旦所有的用户都断开连接则立即关闭数据库第12页/共24页3、 shutdown immediate。最短时间内关闭数据库。 管理员发布这个命令之后，系统会进行如下操作：阻止任何用户新的连接，同时限制当前连接用户开始新的事务。如果已连接用户有未完成的事务，则数据库系统直接把当前未