Zero Data Loss Autonomous Recovery Service

이 이미지는 한 번의 클릭만으로 활성화할 수 있는 실시간 데이터 보호 기능을 설명합니다. 이 기능은 Recovery Service를 보호된 데이터베이스의 대체 로그 저장소로 구성할 수 있습니다. 데이터베이스 메모리에 리두 변경사항이 생성되면 Recovery Service에 자동으로 전송되고 즉시 검증됩니다. 데이터베이스 로그 전환이 발생하면 Recovery Service가 압축된 아카이브 로그 백업을 자동 생성하고 복구 카탈로그에 기록합니다.

Recovery Service는 보호된 데이터베이스와의 연결이 일반적인 로그 스위치 발생 사이에 중단되더라도 마지막으로 커밋된 트랜잭션까지 복구 기능을 유지합니다. 리두 스트림이 예기치 않게 종료되면 Recovery Service는 리두 스트림 수신을 종료하고 부분적으로 아카이브된 리두 로그 파일 백업을 생성합니다. Recovery Service가 리두 스트림의 재시작을 감지하면 보호된 데이터베이스에서 누락된 모든 아카이브 리두 로그 파일을 자동으로 검색해 복구 기간을 유지합니다.

백업 수명 주기 전반에 걸친 복구 검증

백업 무결성 검사를 넘어 특정 시점으로의 데이터베이스 복구에 필요한 수준까지 검증 범위를 확장해 회복탄력성을 강화할 수 있습니다.

"지속적 데이터베이스 인식 이상 탐지 및 복구 검증"이라는 제목의 이 이미지는 Oracle Database Zero Data Loss Autonomous Recovery Service가 고유한 복구 준비 태세를 제공하는 방법을 설명합니다.

1. 수신되는 리두 및 RMAN 백업 스트림은 디스크에 저장하기 전에 검증됩니다. RMAN에서 읽을 수 없는 손상된 데이터는 거부됩니다.
2. 저장 중인 백업 및 RMAN 적시 복구에 필요한 모든 데이터베이스 트랜잭션(SCN)의 정기적 검증을 지원합니다
3. 발신 대상인 복원본, 백업 사본 및 복제 백업은 네트워크로 전송되기 전 검증됩니다.

Autonomous Recovery Service는 모든 접점에서 다중 요소, 데이터베이스 복구 인식 검증을 통한 독보적인 복구 준비 기능들을 제공합니다. 저장 중인 백업에 대한 주기적 복구 검증은 자동으로 수행되고 운영 데이터베이스 서버에 부하를 가하지 않습니다.

정책 기반 액세스 제어 및 백업 불변성

운영 환경과 데이터 보호 인프라의 분리, 역할 기반 업무 분리 원칙을 적용, 백업 불변성을 위한 보존 잠금 정책 등을 통한 다층 방어 체계를 구축해 백업을 보호할 수 있습니다.

“다중 계층 가드레일이 백업 무결성과 접근성을 보호합니다”라는 제목의 이 이미지는 복구 서비스에 내장된 다음과 같은 주요 보안 모범 사례를 설명합니다.

• Recovery Service는 보호 대상인 운영 데이터베이스와 상호 격리되어 장애를 공유하지 않도록 설계되었습니다. Oracle이 관리하는 테넌시 내에서 작동하며, 고객의 테넌시에 대한 프라이빗 끝점 접속을 활용합니다.
• 모든 백업은 암호화되어야 하며, 고객은 복구 서비스 보호 정책의 보존 잠금을 사용으로 설정하여 백업을 변경할 수 없도록 만들 수 있습니다. 보존 기간을 삭제하거나 단축하는 것은 금지됩니다.
• 데이터베이스 관리자(DBA)와 Recovery Service 관리자 간의 책임을 구분하는 액세스 제어

Recovery Service에서 관리하는 백업은 임의의 관리자나 사용자에 의해 임의로 수정되거나 삭제될 수 없으므로 악의적 삭제와 우발적 삭제를 모두 방지할 수 있습니다. 데이터베이스 관리자(DBA)는 모든 백업 및 복원 작업을 조정하는 Recovery Manager(RMAN)를 통해서만 Recovery Service와 상호 작용합니다. 고객 테넌시와 논리적으로 물리적으로 분리된 또 다른 보안 수준 계층이 추가됩니다. DBA 또는 시스템 관리자 자격 증명이 손상된 경우 서비스에 상주하는 백업을 공격하는 데 사용할 수 없습니다.

기본 내장된 보존 기본값 및 사용자 정의 정책을 통해 백업 보존을 위한 서비스 수준 계약 및 규제 준수 요구 사항을 일관적으로 충족할 수 있습니다. 인적 오류 또는 악의적인 악의적인 행위자로부터 보존을 보호할 수 있는 14일간의 최소 복구 기간이 포함되어 있습니다. 보호된 데이터베이스가 종료(삭제)된 경우 복구 서비스는 백업을 최소 72시간 동안 자동으로 보존하여 우발적인 데이터베이스 삭제 시나리오에 대한 안전망을 제공합니다.

모든 보호된 데이터베이스는 전체 백업 수명 주기 동안의 백업 관리 방식이 정의된 보호 정책과 연결되어 있습니다. 정책에는 복제, 보존(적시 복구 기간), 백업 불변성을 위한 보존 잠금 설정 등이 포함되어 있습니다.