数据库安全保护.ppt

2．静态转储在系统中无运行事务时进行转储转储开始时数据库处于一致性状态转储期间不允许对数据库的任何存取、修改活动优点：实现简单缺点：降低了数据库的可用性转储必须等用户事务结束新的事务必须等转储结束第93页,共102页，星期六，2024年，5月动态转储转储操作与用户事务并发进行转储期间允许对数据库进行存取或修改优点不用等待正在运行的用户事务结束不会影响新事务的运行动态转储的缺点不能保证副本中的数据正确有效第94页,共102页，星期六，2024年，5月动态转储利用动态转储得到的副本进行故障恢复需要把动态转储期间各事务对数据库的修改活动登记下来，建立日志文件后备副本加上日志文件才能把数据库恢复到某一时刻的正确状态第95页,共102页，星期六，2024年，5月5.4.3数据库的故障和恢复的策略故障可分为以下三类：事务故障、系统故障和介质故障。事务故障（TransactionFailure）及其恢复事务故障表示由非预期的、不正常的程序结束所造成的故障。这类恢复操作称为事务撤销（UNDO），具体做法如下：（1）反向扫描日志文件，查找该事务的更新操作。（2）对该事务的更新操作执行反操作，即对已经插入的新记录进行删除操作，对已删除的记录进行插入操作，对修改的数据恢复旧值，用旧值代替新值。第96页,共102页，星期六，2024年，5月系统故障（SystemFailure）及其恢复系统故障是指系统在运行过程中，由于某种原因，造成系统停止运转，致使所有正在运行的事务都以非正常方式终止，要求系统重新启动。恢复的具体做法如下：（1）正向扫描日志文件，查找尚未提交的事务，将其事务标识记入撤销队列。同时查找已经提交的事务，将其事务标识记入重做队列。（2）对撤销队列中的各个事务进行撤销处理。方法同事务故障中所介绍的撤销方法相同。（3）对重做队列中的各个事务进行重做处理。进行重做处理的方法是：正向扫描日志文件，按照日志文件中所登记的操作内容重新执行操作，使数据库恢复到最近某个可用状态。第97页,共102页，星期六，2024年，5月在故障发生前已经运行完毕的事务有些是正常结束的，有些是异常结束的，所以无需把它们全部撤销或重做，通常采用设立检查点的方法来判断事务是否正常结束。比如5分钟，系统就产生一个检查点（checkpoint），做下面的一些事情：在日志文件中增加检查点记录（checkpoint）第98页,共102页，星期六，2024年，5月1. 将当前日志缓冲区中的所有日志记录写入磁盘的日志文件上。2. 在日志文件中写入一个检查点记录。3.将当前数据缓冲区的所有数据记录写入磁盘的数据库中。4.把检查点记录在日志文件中的地址写入一个重新开始文件。第99页,共102页，星期六，2024年，5月检查点记录的内容1.建立检查点时刻所有正在执行的事务清单2.这些事务最近一个日志记录的地址重新开始文件的内容记录各个检查点记录在日志文件中的地址第100页,共102页，星期六，2024年，5月在系统重启时，恢复管理程序先从“重新启动文件”中获得检查点记录的地址，再从日志文件中找到该检查点记录的内容，通过日志往回找，就能决定哪些事务需要撤销，哪些事务需要重做。第101页,共102页，星期六，2024年，5月介质故障（MediaFailure）及其恢复介质故障是指系统在运行过程中，由于辅助存储器介质受到破坏，使存储在外存中的数据部分丢失或全部丢失。恢复的具体做法如下：（1）装入最新的数据库后备副本，使数据库恢复到最近一次转储的可用状态。（2）装入最新的日志文件副本，根据日志文件中的内容重做已完成的事务。装入方法如下：首先正向扫描日志文件，找出发生故障前已提交的事务，将其记入重做队列。再对重做队列中的各个事务进行重做处理，方法是：正向扫描日志文件，对每个重做事务重新执行登记的操作，即将日志文件中数据已更新后的值写入数据库。第102页,共102页，星期六，2024年，5月数据库的并发操作导致的数据库不一致性主要有以下三种：丢失更新（LostUpdate）当两个事务T1和T2读入同一数据，并发执行修改操作时，T2把T1或T1把T2的修改结果覆盖掉，造成了数据的丢失更新问题，导致数据的不一致。第61页,共102页，星期六，2024年，5月时间事务T1数据库中R值事务T2t01000t1READRt2READRt3R=R-100t4R=R-200t5UPDATERt6900UPDATERt7800丢失更新问题第62页,共102页，星期六，2