Zero Data Loss Autonomous Recovery Service

Ta ilustracja przedstawia włączoną za jednym kliknięciem ochronę danych w czasie rzeczywistym, która konfiguruje usługę Recovery Service jako alternatywne miejsce docelowe dzienników chronionej bazy danych. W miarę generowania zmian redo w pamięci bazy danych są one automatycznie przesyłane do usługi Recovery Service i weryfikowane po otrzymaniu. W przypadku przełączenia dziennika bazy danych usługa Recovery Service automatycznie tworzy skompresowaną archiwalną kopię zapasową dziennika i rejestruje ją w katalogu przywracania.

Usługa Recovery Service zachowuje możliwość przywrócenia danych do ostatniej zatwierdzonej transakcji, nawet jeśli połączenie z chronionymi bazami danych zostanie przerwane pomiędzy typowymi przypadkami przełączenia dziennika. Jeśli strumień redo zostanie niespodziewanie przerwany, usługa Recovery Service zamyka przychodzący strumień redo i tworzy częściową kopię zapasową zarchiwizowanego pliku dziennika redo. Gdy usługa Recovery Service wykryje ponowne uruchomienie strumienia redo, wszystkie brakujące zarchiwizowane pliki dziennika redo są automatycznie pobierane z chronionej bazy danych, dzięki czemu okno czasowe przywracania pozostaje niezmienione.

Weryfikacja przywracania danych w całym cyklu życia kopii zapasowej

Zwiększ odporność dzięki weryfikacji wykraczającej daleko poza sprawdzanie integralności kopii zapasowych. Zapewnia ona wszystko, co jest potrzebne do pomyślnego przywrócenia bazy danych do stanu z określonego momentu.

Ta ilustracja zatytułowana „Ciągłe wykrywanie anomalii i weryfikacja przywracania z uwzględnieniem bazy danych” opisuje, w jaki sposób usługa Oracle Database Zero Data Loss Autonomous Recovery Service zapewnia wyjątkową gotowość do przywracania danych:

1. Przychodzące strumienie kopii zapasowych redo i RMAN są weryfikowane przed zapisaniem na dysku. Uszkodzone dane, których RMAN nie może odczytać, są odrzucane
2. Okresowa weryfikacja kopii zapasowych w spoczynku oraz dostępności wszystkich transakcji bazodanowych (SCN) niezbędnych do przywrócenia stanu bazy danych w określonym momencie za pomocą narzędzia RMAN
3. Przywracanie wychodzące, kopie zapasowe i replikowane kopie zapasowe są weryfikowane przed wysłaniem przez sieć

Usługa Autonomous Recovery Service zapewnia unikalne możliwości przywracania danych dzięki wielopoziomowej weryfikacji uwzględniającej przywracanie baz danych w każdym punkcie styku, w tym okresowej weryfikacji przywracania kopii zapasowych w spoczynku — automatycznie i bez obciążania serwerów produkcyjnych baz danych.

Kontrola dostępu oparta na zasadach i niezmienność kopii zapasowych

Zabezpiecz kopie zapasowe, korzystając z kompleksowej ochrony opartej na oddzieleniu infrastruktury produkcyjnej od infrastruktury ochrony danych, podziale obowiązków na podstawie ról oraz zasadach blokowania przechowywania danych w celu zapewnienia niezmienności kopii zapasowych.

Ta ilustracja zatytułowana „Wielowarstwowe zabezpieczenia chronią integralność i dostęp do kopii zapasowych” przedstawia kluczowe najlepsze praktyki w zakresie bezpieczeństwa wbudowane w usługę Recovery Service, w tym:

• Usługę Recovery Service zaprojektowano tak, aby była izolowana od błędów w produkcyjnej bazie danych, którą chroni. Działa w ramach dzierżawy zarządzanej przez Oracle, wykorzystując prywatną łączność z punktem końcowym do dzierżawy klienta.
• Wszystkie kopie zapasowe muszą być szyfrowane, a klienci mogą włączyć blokadę przechowywania w polityce ochrony usługi Recovery Service, aby kopia zapasowa była niezmienna; usuwanie lub skracanie okresu przechowywania jest zabronione.
• Rozdzielenie kontroli dostępu między administratorami baz danych a administratorami usługi Recovery Service

Żaden administrator ani użytkownik nie może dowolnie modyfikować ani usuwać kopii zapasowych zarządzanych przez usługę Recovery Service, co chroni przed złośliwym lub przypadkowym usunięciem danych. Administratorzy baz danych komunikują się z usługą Recovery Service wyłącznie za pośrednictwem narzędzia Recovery Manager (RMAN), które koordynuje wszystkie operacje tworzenia kopii zapasowych i odtwarzania danych. Logiczne i fizyczne oddzielenie od dzierżawy klienta stanowi dodatkową warstwę zabezpieczeń. Nawet w przypadku naruszenia bezpieczeństwa danych uwierzytelniających administratora baz danych lub administratora systemu nie można ich wykorzystać do ataku na kopie zapasowe przechowywane w ramach usługi.

Wbudowane domyślne ustawienia przechowywania danych i zdefiniowane przez użytkownika zasady pomagają w konsekwentnym przestrzeganiu umów dotyczących poziomu usług i wymogów zgodności w zakresie przechowywania kopii zapasowych, w tym 14-dniowego minimalnego okna czasowego przywracania chroniącego przechowywane dane przed błędami ludzkimi lub złośliwymi działaniami. W przypadku zamknięcia (usunięcia) chronionej bazy danych usługa Recovery Service automatycznie przechowuje jej kopie zapasowe przez co najmniej 72 godziny, zapewniając zabezpieczenie na wypadek przypadkowego usunięcia bazy danych.

Wszystkie chronione bazy danych są powiązane z zasadami ochrony określającymi sposób zarządzania kopią zapasową w całym cyklu jej życia, w tym replikację, przechowywanie (okno czasowe przywracania do punktu w czasie) oraz ustawienia blokady przechowywania zapewniające niezmienność kopii zapasowej.