Zero Data Loss Autonomous Recovery Service

Bu görüntü, tek bir tıklama ile etkinleştirilen gerçek zamanlı veri korumasını açıklamaktadır. Bu koruma, Recovery Service'i korunan veritabanı için alternatif bir günlük hedefi olarak konfigürasyonunu gerçekleştirir. Yeniden yapma değişiklikleri veritabanı belleğinde oluşturulduğunda, otomatik olarak Kurtarma Hizmeti'ne gönderilir ve alındıkları şekilde doğrulanır. Veritabanı günlük anahtarı değiştiğinde, Kurtarma Hizmeti otomatik olarak sıkıştırılmış arşivlenmiş günlük yedeklemesi oluşturur ve bunu kurtarma kataloğuna kaydeder.

Kurtarma Hizmeti, tipik günlük anahtarlama olayları arasında korumalı veritabanlarıyla bağlantı kesilse bile, son taahhüt edilen işleme kadar kurtarılabilirliği korur. Yeniden yapma akışı beklenmedik bir şekilde sonlanırsa, Kurtarma Hizmeti gelen yeniden yapma akışını kapatır ve kısmi arşivlenmiş yeniden yapma günlüğü dosyası yedeği oluşturur. Kurtarma Hizmeti, yeniden yapma akışının yeniden başlatıldığını algıladığında, eksik olan tüm arşiv yeniden yapma günlük dosyaları korumalı veritabanından otomatik olarak alınır ve böylece kurtarma pencereniz bozulmaz.

Yedekleme yaşam döngüsü boyunca kurtarma doğrulaması

Yedekleme bütünlüğü kontrollerinin ötesinde, başarılı bir zaman noktası veritabanı kurtarma işlemi için gerekli olan doğrulama ile dayanıklılık duruşunuzu güçlendirin.

"Sürekli Veritabanı Bilinçli Anomali Algılama ve Kurtarma Doğrulama" başlıklı bu görsel, Oracle Database Zero Data Loss Autonomous Recovery Service'in benzersiz kurtarma hazırlığı özelliğini nasıl sağladığını açıklamaktadır:

1. Gelen yeniden yapma ve RMAN yedekleme akışları, diske kaydedilmeden önce doğrulanır. RMAN tarafından okunamayan bozuk veriler reddedilir.
2. Bekleyen yedeklemelerin periyodik olarak doğrulanması ve RMAN zaman noktası kurtarma için gerekli tüm veritabanı işlemlerinin (SCN'ler) mevcut olduğunun doğrulanması
3. Giden geri yüklemeler, yedek kopyalar ve çoğaltılmış yedeklemeler ağ üzerinden gönderilmeden önce doğrulanır.

Otonom Kurtarma Hizmeti, her temas noktasında çok faktörlü, veritabanı kurtarma odaklı doğrulama ile benzersiz kurtarma hazırlığı yetenekleri sunar. Bu, üretim veritabanı sunucularında otomatik olarak ve ek yük oluşturmadan, bekleyen yedeklemeler için periyodik kurtarma doğrulamasını içerir.

İlke tabanlı erişim kontrolü ve yedekleme değişmezliği

Üretim ve veri koruma altyapısının ayrılması, rol tabanlı görev ayrımı ve yedeklemenin değişmezliği için saklama kilidi ilkeleri ile derinlemesine savunma temeli kullanarak yedeklemeleri koruyun.

"Çok Katmanlı Koruma Önlükleri Yedekleme Bütünlüğünü ve Erişimi Korur" başlıklı bu görsel, Kurtarma Hizmeti'ne entegre edilmiş temel güvenlik en iyi uygulamalarını açıklamaktadır. Bunlar arasında şunlar yer almaktadır:

• Kurtarma Hizmeti, koruduğu üretim veritabanlarından hataya karşı izole olacak şekilde tasarlanmıştır. Oracle tarafından yönetilen bir kiracı sistemi içinde çalışır ve müşterinin kiracı sistemine özel uç nokta bağlantısını kullanır.
• Tüm yedeklemeler şifrelenmelidir ve müşteriler, yedeklemeyi değiştirilemez hale getirmek için Kurtarma Hizmeti koruma politikasında saklama kilidini etkinleştirebilir. Saklama süresinin silinmesi veya kısaltılması yasaktır.
• Veritabanı Yöneticileri (DBA'lar) ve Kurtarma Hizmeti Yöneticileri arasında görev erişim kontrolü ayrılığı

Kurtarma Hizmeti tarafından yönetilen yedeklemeler, hiçbir yönetici veya kullanıcı tarafından keyfi olarak değiştirilemez veya silinemez. Böylece hem kötü niyetli hem de kazara silinmelere karşı koruma sağlanır. Veritabanı yöneticileri (DBA'lar), tüm yedekleme ve geri yükleme işlemlerini koordine eden Kurtarma Yöneticisi (RMAN) üzerinden Kurtarma Hizmeti ile etkileşim kurar. Müşteri kiracı sisteminden mantıksal ve fiziksel olarak ayrı olan bu katman, güvenlik derinliğine bir katman daha ekler. DBA veya sistem yöneticisi kimlik bilgileri ele geçirilse bile, bu bilgiler hizmet üzerinde bulunan yedeklemelere saldırmak için kullanılamaz.

Yerleşik saklama varsayılanları ve kullanıcı tanımlı ilkeler, insan hatası veya kötü niyetli kötü aktörlerden saklamayı koruyan 14 günlük minimum kurtarma penceresi dahil olmak üzere, yedekleme saklama için hizmet seviyesi anlaşmalarını ve uyumluluk gereksinimlerini tutarlı bir şekilde karşılamanıza yardımcı olur. Korumalı bir veritabanı sonlandırılırsa (silinirse) Kurtarma Hizmeti, kazara veritabanı silme senaryoları için bir güvenlik ağı sağlayarak yedeklerini en az 72 saat boyunca otomatik olarak saklar.

Tüm korumalı veritabanları, yedeklemenin yaşam döngüsü boyunca nasıl yönetileceğini tanımlayan bir koruma ilkesiyle ilişkilidir. Bu ilke, çoğaltma, saklama (zaman noktası kurtarma penceresi) ve yedeklemenin değiştirilemezliği için saklama kilidi ayarlarını içerir.