الأسئلة الشائعة حول خدمة Autonomous Recovery Service مع نظام عدم فقدان بيانات

عام

ما هي خدمة Autonomous Recovery Service دون فقدان للبيانات في Oracle Database؟

تعد خدمة Autonomous Recovery Service دون فقد للبيانات في Oracle Database حل حماية بيانات مُدار بالكامل مصمم لحماية قواعد بيانات Oracle عبر منصات سحابية متعددة، بما في ذلك البنية التحتية من Oracle Cloud (OCI) وAmazon AWS وMicrosoft Azure وGoogle Cloud. إنها مصممة خصيصًا لحماية Oracle Database والمرونة الإلكترونية، وتحمي معاملات قاعدة البيانات على الفور، وتتحقق باستمرار من تكامل النسخ الاحتياطي، وتوفر استردادًا سريعًا لقاعدة البيانات دون فقدان البيانات.

تقدم خدمة الاسترداد حلاً قويًا وفعالاً وعاملاً من جانب التكلفة وفريدًا لحماية أصول Oracle Database المهمة في السحابة.

ما هي إصدارات قاعدة البيانات المدعومة؟

يمكن استخدام Recovery Service لحماية إصدارات Oracle Database 19c و21c و23ai القياسي والإصدار المؤسسي. للحصول على إصدار معين وتفاصيل الإصدار، راجع الوثائق.

هل Recovery Service مُتكاملة مع واجهة برمجة تطبيقات Oracle Recovery Manager (RMAN)؟

يمثل Oracle RMAN جزء أساس من تقنية Recovery Service مع توسيع التكامل إلى ما هو أبعد من واجهة برمجة التطبيقات. تم تصميم خدمة الاسترداد خصيصًا لحماية Oracle Database ومرونة برامج الفدية، وهي متكاملة في الأصل مع تقنيات قواعد البيانات التي توفر استردادًا سريعًا يمكن التنبؤ به إلى أي نقطة زمنية دون فقد البيانات.

يتم استخدام Oracle RMAN بالتنسيق مع أساس تكنولوجي مُثبت Zero Data Loss Recovery Appliance من Oracle. تضيف Recovery Service التشغيل التلقائي السحابي الشامل لسهولة الاستخدام واقتصاديات السحابة التي تتيح توافر ومرونة أعلى لأي مؤسسة أو موازنة ذات حجم أعلى.

هل يمكن نسخ بيانات نظام الملفات أو أي قواعد بيانات غير تابعة إلى Oracle احتياطيًا إلى Recovery Service؟

لا، تم تصميم Recovery Service لغرض معين لحماية Oracle Database والمرونة الإلكترونية.

كم تبلغ تكلفة خدمة الاسترداد؟

تستند التكلفة بالكامل إلى مقدار التخزين اللازم لعمليات النسخ الاحتياطي لديك مع حساب استهلاك قائم على الدفع عند الاستخدام وعدم وجود تكاليف مُسبقة. الإصدار الأساسي، Oracle Database Autonomous Recovery Service هو الخيار الافتراضي للنسخ الاحتياطية التلقائية ويتم تسعيره تقريبًا مثل النسخ الاحتياطية لـ Oracle Cloud Infrastructure (OCI) Object Storage مع تقديم قيمة أعمال أكبر بكثير.

تقدم خدمة Oracle Database Zero Data Loss Autonomous Recovery Service حماية البيانات الفورية بنسبة 30% تقريبًا، مما يتيح لك الاسترداد إلى نقطة آخر معاملة ملتزمة بها، مما يقلل بشكل كبير من مخاطر الأعمال.

التوفر

ما المرونة وتجاوز الأخطاء المضمنان في البنية؟

تعمل خدمة الاسترداد على Zero Data Loss Recovery Appliance من Oracle، وهو نظام هندسي من Oracle يدمج موارد البرامج والحوسبة والتخزين ويضم أفضل ممارسات Oracle Maximum Availability Architecture (MAA) دون نقطة فشل واحدة.

تم نشره في تكوين عالي التوفر، تنسخ خدمة الاسترداد تلقائيًا النسخ الاحتياطية إلى مثيل آخر داخل نفس منطقة السحابة دون أي تكلفة إضافية. توفر هذه المرونة المُضمنة صيانة دون وقت تعطل؛ وتتم إدارة البنية التحتية بالكامل بواسطة مهندسي Oracle Cloud.

كيف تعزز حماية البيانات الفورية مرونة برامج الفدية؟

تتكامل خدمة الاسترداد في الأصل مع تقنية نقل الإعادة من Oracle Data Guard لحماية معاملات قاعدة البيانات على الفور، مما يقلل من أهداف نقطة الاسترداد (RPO) إلى أقل من ثانية. دون هذا، يصبح وقت RPO على الأقل 15 دقيقة، لكن عادةً ساعات أو حتى يوم كامل—مقدار الوقت منذ آخر نسخة احتياطية لك.

بنقرة واحدة، يمكنك تمكين حماية البيانات على الفور، مما يجعل خدمة الاسترداد وجهة سجل مؤرشفة بديلة لقاعدة البيانات المحمية. مع إنشاء تغييرات الإعادة في ذاكرة قاعدة البيانات، يتم إرسالها تلقائيًا إلى خدمة الاسترداد والتحقق منها كما تم استلامها. عند حدوث تبديل لسجل قاعدة البيانات، تنشئ خدمة الاسترداد تلقائيًا نسخة احتياطية لسجل مؤرشف مضغوط وتسجله في كتالوج الاسترداد.

ماذا يحدث إذا تم تمكين حماية البيانات على الفور وفقد الاتصال بخدمة الاسترداد؟

إذا قُطع تدفق الإعادة بشكل غير متوقع، تغلق خدمة الاسترداد تدفق الإعادة الوارد وتُنشئ نسخة احتياطية لملف سجل الإعادة المؤرشف جزئيًا، وبالتالي؛ تحمي المعاملات حتى آخر تغيير تم تلقيه. عندما تكتشف خدمة الاسترداد أنه تمت إعادة تشغيل تدفق الإعادة، تسترجع تلقائيًا كل ملفات سجل الإعادة المؤرشفة المفقودة من قاعدة البيانات المحمية للحفاظ على فترة الاسترداد المقصودة المُحددة بواسطة المستخدم.

إذا كانت سجلات الإعادة موجودة بالفعل في خدمة الاسترداد، فهل لا تزال توجد حاجة إلى نسخ احتياطية تزايدية؟

نعم. تسرِّع النسخ الاحتياطية التزايدية اليومية من عملية الاستعادة وتجعلها أكثر كفاءة من الاستعادة والتطبيق لمدة أيام أو أسابيع من النسخ الاحتياطية للسجلات المؤرشفة أثناء الاستعادة.

إذا تم تمكين حماية البيانات على الفور، فهل لا تزال توجد حاجة إلى النسخ الاحتياطية للسجل المؤرشف؟

لا، تحمي خدمة الاسترداد معاملات قاعدة البيانات عند حدوثها، مما يؤدي إلى إنشاء نسخ احتياطية من السجلات المؤرشفة تلقائيًا عند حدوث تبديل لسجل قاعدة البيانات. نظرًا إلى أن النسخ الاحتياطية للسجل المؤرشف موجودة بالفعل في خدمة الاسترداد، فإنها تلغي الحاجة إلى إجراء نسخ احتياطية للسجل المؤرشف دوريًا وإرسالها إلى خدمة الاسترداد.

الأمان

ما هو الفصل المنطقي الموجود بين قواعد بيانات الإنتاج والنُسخ الاحتياطية؟

تم تصميم خدمة الاسترداد ليتم عزلها عن طريق الخطأ من قواعد بيانات الإنتاج التي تحميها. تعمل ضمن مثيل مستأجرة تديرها Oracle، باستخدام اتصال نقطة الانتهاء الخاصة بمستأجرة العميل. توفر هذه البنية فجوة هوائية منطقية تضيف مخزنًا مؤقتًا أمنيًا إضافيًا؛ إذا تعرض هجوم إلكتروني إلى خطر قاعدة بيانات الإنتاج، فتظل خدمة الاسترداد غير متأثرة.

كيف يمكن لخدمة الاسترداد تقليل ناقلات الهجوم العادية وتقليل مساحة الهجوم السطحية؟

تم تصميم خدمة الاسترداد لغرض معين لـ Oracle Database، مما يقلل من التعرض إلى أنظمة وتطبيقات الملفات الموزعة المختلفة ببروتوكولات أمان مُختلفة. يتم تنظيم الاتصال بين قواعد البيانات المحمية وخدمة الاسترداد بواسطة Oracle RMAN، التي تدير جميع حركة البيانات لعمليات النسخ الاحتياطي والاسترداد.

لا يتم قبول النُسخ الاحتياطية إلا من قواعد البيانات المُسجلة مُسبقًا. أثناء عملية الاستيعاب، يتم التحقق من صحة جميع النُسخ الاحتياطية للتأكد من أنها قابلة للقراءة بواسطة Oracle RMAN قبل تخزينها على القرص. ترفض عملية التحقق هذه أي ملفات لا تفي بالمعايير، مثل الملفات القابلة للتنفيذ (.exe)، والتي تعد ناقلات هجوم شائعة.

ما هي عناصر التحكم في الوصول وفصل مهام المستخدم المتاحة؟

توفر خدمة الاسترداد عناصر تحكم دقيقة في الوصول إلى امتيازات المستخدم ومهامه، مما يتيح للمؤسسات تلبية مجموعة واسعة من متطلبات الأمان. يمكنك بسهولة تكوين حسابات مستخدمين ومجموعات البنية التحتية من Oracle Cloud لإدارة موارد خدمة الاسترداد باستخدام قوالب محددة مُسبقًا وسياسات مُخصصة.

راجع وثائق خدمة الاسترداد حول إنشاء مجموعات ومستخدمين بالإضافة إلى الأذونات اللازمة عند تشغيل خدمة الاسترداد في مراكز بيانات السحابة العامة من Oracle أو قوالب سياسات السحابة المتعددة.

هل تدعم خدمة الاسترداد ثبات بيانات النسخ الاحتياطي؟

نعم. تتيح لك سياسات حماية خدمة الاسترداد تعيين فترة قفل احتفاظ صارمة يُحظر فيها حذف فترة الاحتفاظ أو تقصيرها.

ما هو تأثير استهلاك التخزين لنسخ قواعد البيانات المُشفرة احتياطيًا؟

بما أن خدمة الاسترداد تتكامل مع تنسيقات Oracle Transparent Data Encryption (TDE)، يصبح تأثير التخزين طفيف. تضغط خدمة الاسترداد قواعد البيانات المُشفرة بواسطة TDE أثناء النسخ الاحتياطي لتحقيق حماية بيانات أسرع وأكثر كفاءة في المساحة. يعزز ضغط النُسخ الاحتياطية المقترن باستراتيجية تدريجية للأبد من الكفاءة إلى أقصى حد، ويحفاظ على استهلاك وحدات التخزين الاحتياطية إلى الحد الأدنى، وخفض التكاليف الإجمالية.

مع حلول النسخ الاحتياطي التقليدية، يمكن للمرء أن يتوقع زيادة استهلاك تخزين النُسخ الاحتياطية لأن البيانات المُشفرة عادة لا يمكن ضغطها أو إلغاء تكرارها. تقضي خدمة الاسترداد بفعالية على ضريبة التخزين الاحتياطية هذه التي تأتي مع تشفير أمان البيانات الشامل في مصدرها—كل ذلك داخل قاعدة البيانات.

هل مفاتيح تشفير النُسخ الاحتياطية مُخزنة في خدمة الاسترداد؟

لا، تتم إدارة مفاتيح التشفير لقواعد البيانات المحمية المؤمنة باستخدام Oracle Transparent Data Encryption بواسطة قاعدة البيانات المحمية المُخزنة في Oracle Wallet، أو Oracle Key Vault، أو Azure Key Vault، أو نظام إدارة مفاتيح متكامل آخر.

كيف يتم إرسال بيانات النسخ الاحتياطي والاستعادة بأمان عبر الشبكة؟

تستخدم خدمة الاسترداد شبكة فرعية خاصة مُخصصة لعمليات النسخ الاحتياطي والاسترداد لتوفير عزل الشبكة والتحكم في الوصول. يجب أن تحتوي كل شبكة سحابية ظاهرية (VCN) على شبكة فرعية خاصة واحدة على الأقل تم تكوينها للنسخ الاحتياطية، والتي يمكن تسجيلها بعد ذلك مع خدمة الاسترداد مما يتيح الاتصال بين قاعدة البيانات والخدمة.

يمكن تعيين سياسات OCI للتحكم في الوصول، مثل السماح إلى خدمة الاسترداد بالوصول إلى قواعد البيانات في شبكة VCN مختارة فحسب. لمزيد من التفاصيل حول إدارة الشبكة الفرعية، راجع وثائق خدمة الاسترداد.

الإدارة التشغيلية

كيف تتصل قواعد البيانات المحمية وتتواصل مع خدمة الاسترداد؟

تستخدم قواعد البيانات المحمية وحدة النسخ الاحتياطي لخدمة الاسترداد، وهي مكتبة Oracle SBT التي تستخدمها Oracle RMAN لنقل بيانات النسخ الاحتياطي عبر الشبكة إلى الخدمة. نظرًا إلى أنها مضمنة في برنامج قاعدة البيانات، فلا يلزم تثبيت مكونات إضافية. ما عليك سوى تحديد خدمة الاسترداد (الافتراضية) باعتبارها وجهة لك عند إعداد النُسخ الاحتياطية التلقائية. اختياريًا، يمكنك تمكين حماية البيانات على الفور لاستخدام خدمة Autonomous Recovery Service من دون فقدان للبيانات.

هل كتالوج Oracle Recovery Manager مطلوبًا؟

لا، تحتوي خدمة الاسترداد على كتالوج استرداد مُدار بالكامل ومُضمن يوفر جميع مزايا كتالوج Oracle RMAN. كما يعالج بيانات التعريف لسياسات خدمة الاسترداد وإعداداتها وعملياتها.

هل يجب تحديد موقع النسخ الاحتياطي عند بدء عملية استعادة؟

لا، تتبع خدمة الاسترداد النُسخ الاحتياطية والنُسخ المتماثلة ونُسخ الأرشفة إلى جانب الاحتفاظ المرتبط بكل منها وتبدأ الاستعادة تلقائيًا من المصدر الأمثل. على سبيل المثال، إذا لم تعد توجد نسخة احتياطية موجودة في خدمة الاسترداد، لكن تتوفر نسخة احتياطية من الأرشيف، فتتم استعادتها تلقائيًا دون تدخل المستخدم.

في البيئات متعددة السحابات، هل يمكن تخزين النسخ الاحتياطية لدى خدمة الاسترداد في السحابة نفسها؟

نعم. عند تكوين خدمة الاسترداد باعتبارها وجهة النسخ الاحتياطي التلقائي، يكون لديك خيار تحديد تخزين تلك النُسخ الاحتياطية على خدمة الاسترداد في نفس السحابة التي يتم فيها تشغيل قاعدة بيانات الإنتاج، على سبيل المثال، OCI أو Azure أو Google Cloud. إذا لم يتم تحديد هذا الخيار، فيتم تخزين النسخ الاحتياطية في خدمة الاسترداد الموجودة في مراكز بيانات OCI.

يتم تخزين نُسخ الاحتفاظ طويلة الأجل حسب الطلب في مراكز بيانات السحابة العامة من Oracle على مستوى الوصول غير المتكرر لتخزين الكائنات بالبنية التحتية من Oracle Cloud (OCI). في بيئات السحابة المتعددة، يشبه هذا من الناحية التصورية طريقة إرسال النسخ الاحتياطية للأشرطة إلى التخزين خارج الموقع طوال فترة الاحتفاظ بها.

كيف يمكن للمسؤولين إدارة استراتيجية النسخ الاحتياطي الخاصة بهم مركزيًا لجميع قواعد البيانات؟

توفر وحدة تحكم OCI واجهة موحدة لتمركز استراتيجية النسخ الاحتياطي لجميع قواعد بيانات Oracle Cloud في مستأجرتك. يمكنك استخدام صفحة "النسخ الاحتياطية لقاعدة البيانات" لتكوين موارد خدمة الاسترداد ومراقبة النسخ الاحتياطية لقواعد البيانات المحمية وتحليل استخدام تخزين النسخ الاحتياطي لقواعد البيانات الفردية.

هل يمكن إنشاء تنبيهات تلقائية لإخطار المسؤولين بالمشكلات المٌلحة؟

نعم. استخدم ميزة تنبيهات خدمة Oracle Cloud Infrastructure Monitoring لمراقبة موارد قاعدة البيانات المحمية وإخطارك عندما تلبي المقاييس المشغلات المحددة بواسطة التنبيه.

من كل مقياس معروض في صفحة تفاصيل قاعدة البيانات المحمية، يمكنك تعيين تنبيه ليُخطرك عند استيفاء شرط محدد بواسطة المستخدم. على سبيل المثال، يمكنك إنشاء تنبيه لإخطارك عندما تكون المساحة المستخدمة لفترة الاسترداد أكثر من 70% أو عندما تتغير حالة سلامة قاعدة البيانات المحمية إلى 1 (تحذير).

هل يمكن استخدام النسخ الاحتياطية التي تديرها الخدمة لإنشاء نسخ قاعدة بيانات أو تكوين مثيل نسخة قاعدة بيانات بديلة من Data Guard؟

نعم. يمكن لمسؤول قاعدة البيانات بسهولة تحديد النسخة الاحتياطية الكاملة الظاهرية التي يجب استخدامها للاستنساخ أو لتكوين قاعدة بيانات بديلة من Data Guard.