数据运维管理规范.docxVIP

数据运维管理规范 日期 章节 版本 说明 修订人 2022/11/19 ALL V1.0 2022/10/13 ALL V2.0 目录 一、总则 4 二、合用范围 4 三、总体目标 4 四、数据库管理员主要职责 4 五、数据库的日常管理工作 5 5.1 数据库管理的每日工作 5 5.2 数据库管理的每月工作 6 5.3 数据库管理的每年工作 6 六、数据库的安全管理 7 6.1 数据库环境安全 7 6.1.1 宿主操作系统安全 7 6.2 数据库系统安装、启动与更新时的安全规定 7 6.2.1 系统启动 7 6.2.2 系统更新 7 6.2.3 数据保密 8 6.3 帐户安全和口令策略 8 6.3.1 账户设置 8 6.3.2 用户类型 8 6.3.3 用户权限 9 6.3.4 数据库对象安全 9 6.3.5 口令策略 9 6.3.6 口令修改要求 10 6.4 访问控制 10 6.4.1 验证方式/方法 10 6.4.2 服务及端口限制 10 6.4.3 数据库连接 10 6.5 紧急事故的处理 11 6.6 数据库安全管理 11 七、备份与恢复 12 7.1 备份方式及策略 12 7.2 备份要求 13 7.3 恢复的管理 13 7.3.1 故障确认 14 7.3.2 制定恢复计划 14 7.3.3 恢复操作 14 7.3.4 恢复后的操作 14 7.4 对长期保存的备份进行校验 15 7.5 异地容灾备份 15 八、日志及监控审计 15 8.1 审计范围 15 8.2 日志保存 16 8.3 日志访问 16 8.4 安全审计 16 九、数据存放、归档管理 16 一、总则 数据运维是指数据平台及相关数据服务建设完成上线投入运营后，对数据采集、 数据处理、数据存储等过程的日常运行及其维护过程，保证数据平台及数据服务的 正常运行，为数据应用提供持续可用的数据内容。 为规范数据中台的数据库管理和配置方法，保障信息系统稳定安全地运行，特 制订本办法。 二、合用范围 本规范中所定义的数据管理内容，特指存放在系统数据库中的数据，对于存放 在其他介质的数据管理，参照像关管理办法执行。 三、总体目标 (1)组织的内外部数据提供方可按照约定的服务水平提供满足业务需求的数据； (2)保证数据相关平台和组件的稳定运行。 四、数据库管理员主要职责 (1)负责对数据库系统进行合理配置、测试、调整，最大限度地发挥设备资 源优势。负责数据库的安全运行。 (2)负责定期对所管辖的数据库系统的配置进行可用性，可靠性，性能以及 安全检查。 (3)负责定期对所管辖的数据库系统的可用性，可靠性，性能以及安全的配 置方法进行修订和完善。 (4)负责对所管辖的数据库系统运行过程中浮现的问题及时处理解决。 (5)负责对所管辖数据库系统的数据一致性和完整性，并协助应用开辟人员、 使用操作等相关人员做好相关的配置、检查等工作。 (6)负责做好数据库系统及数据的备份和恢复工作。 五、数据库的日常管理工作 5.1 数据库管理的每日工作 (1)检查所有的数据库实例状态以及所有与数据库相关的后台进程。 (2)检查数据库网络的连通与否，比如查看监听器(listener)的状态、网络 能否 ping 通其它的计算机、应用系统的客户端能否连通服务器等等。 (3)检查磁盘空间的使用情况。如果剩余的空间不足 20% ，需要删除不用的 文件以释放空偶尔申请添加磁盘。 (4)查看告警文件有无异常。 (5)根据数据库系统的特点，检查其它的日志文件中的内容，发现异常要及时 加以处理。 (6)检查 cpu、内存及 IO 等的状态。 (7)检查备份日志文件的监控记录，确定自动备份有无成功完成。对于数据库 的脱机备份，要确信备份是在数据库关闭之后才开始的，备份内容是否齐全。运行 在归档模式下的数据库，既要注意归档日志文件的清除，以免磁盘空间被占满，也 必须注意归档日志文件的保留，以备恢复时使用。 (8)每天生成前一日高峰时间段的 AWR 报告，根据报告了解数据库运行情况， 并进行 SQL 调优。 5.2 数据库管理的每月工作 (1)采集数据库的性能统计数据，检查高速缓存区命中率、资源争用等统计信 息，若不理想，设法加以分析改善。 (2)检查数据对象存储空间碎片情况，必要时加以调整。 (3)比较分析数据库系统和操作系统的 CPU，内存，网络，及硬盘的