Zero Data Loss Autonomous Recovery Service

Questa immagine descrive la protezione dei dati in tempo reale abilitata con un solo clic che configura Recovery Service come destinazione del log alternativa per il database protetto. Man mano che le modifiche di redo vengono generate nella memoria del database, vengono inviate e convalidate automaticamente sul Recovery Service come ricevute. Quando si verifica un log switch del database, Recovery Service crea automaticamente un backup del log archiviato compresso e lo registra nel Recovery Catalog.

Recovery Service conserva la recuperabilità fino all'ultima transazione di cui è stato eseguito il commit anche se la connettività con i database protetti viene interrotta tra le ricorrenze tipiche del log switch. Se il flusso di redo termina in modo imprevisto, Recovery Service chiude il flusso di redo in entrata e crea un backup parziale del file d redo log archiviato. Quando Recovery Service rileva che il flusso di redo è stato riavviato, tutti i file di redo log archiviati mancanti vengono recuperati automaticamente dal database protetto, mantenendo così intatta la finestra di recupero.

Convalida del recupero durante tutto il ciclo di vita del backup

Migliora la posizione di resilienza con la convalida che va ben oltre i controlli di integrità del backup fino a ciò che è necessario per un recupero in un qualsiasi punto del tempo del database di successo.

Questa immagine, intitolata "Rilevamento continuo delle anomalie con riconoscimento del database e convalida del recupero", descrive come Oracle Database Zero Data Loss Autonomous Recovery Service offre una disponibilità di recupero unica:

1. Flussi di backup di redo e RMAN in entrata convalidati prima dell'archiviazione su disco. Dati danneggiati, non leggibili da RMAN, rifiutati
2. Convalida periodica dei backup archiviati e disponibilità di tutte le transazioni di database (SCN) necessarie per il recupero di qualsiasi punto nel tempo RMAN
3. I ripristini in uscita, le copie di backup e i backup replicati vengono convalidati prima dell'invio tramite la rete.

Autonomous Recovery Service offre funzionalità uniche di prontezza al recupero con convalida multi-fattore e dipendente dal recupero del database in ogni punto di contatto, che include la convalida periodica del recupero per i backup archiviati, in modo automatico e senza sovraccarico sui database server di produzione.

Controlli di accesso basati su criteri e immutabilità del backup

Proteggi i backup utilizzando una base di difesa approfondita con separazione dell'infrastruttura di produzione e protezione dei dati, separazione dei compiti basata sui ruoli e criteri di blocco della conservazione per l'immutabilità del backup.

Questa immagine, intitolata "I limiti multistrato proteggono l'integrità e l'accesso al backup", descrive le best practice di sicurezza chiave integrate nel Recovery Service, tra cui:

• Recovery Service è progettato per essere isolato dagli errori dai database di produzione che protegge. Opera all'interno di una tenancy gestita da Oracle, utilizzando la connettività degli endpoint privati alla tenancy del cliente.
• Tutti i backup devono essere crittografati e i clienti possono abilitare il blocco di conservazione in un criterio di protezione del Recovery Service per rendere il backup immutabile; è vietata l'eliminazione o la riduzione del periodo di conservazione.
• Separazione dei controlli di accesso dei compiti tra amministratori database (DBA) e amministratori del Recovery Service

I backup gestiti dal Recovery Service non possono essere modificati o eliminati arbitrariamente da alcun amministratore o utente, evitando così l'eliminazione sia dannosa che accidentale. Gli amministratori di database (DBA) interagiscono con Recovery Service esclusivamente tramite Recovery Manager (RMAN), che orchestra tutte le operazioni di backup e ripristino. Separati logicamente e in modo fisico dalla tenancy del cliente, viene aggiunto un altro livello di profondità di sicurezza; se le credenziali DBA o dell'amministratore di sistema sono state compromesse, non potrebbero essere utilizzate per attaccare i backup che risiedono nel servizio.

Le impostazioni predefinite di conservazione integrate e i criteri definiti dall'utente ti aiutano a soddisfare in modo coerente gli accordi sul livello di assistenza e i requisiti di conformità per la conservazione dei backup, tra cui una finestra di recupero minima di 14 giorni che protegge la conservazione da errori umani o malintenzionati. Se un database protetto viene interrotto (eliminato), Recovery Service conserva automaticamente i propri backup per un minimo di 72 ore fornendo una rete di sicurezza per scenari di eliminazione accidentale del database.

Tutti i database protetti sono associati a un criterio di protezione che definisce la modalità di gestione del backup durante l'intero ciclo di vita, tra cui replica, conservazione (finestra di recupero in qualsiasi momento) e impostazioni di blocco della conservazione per l'immutabilità del backup.