Zero Data Loss Autonomous Recovery Service ile İlgili SSS

Genel

Oracle Database Zero Data Loss Autonomous Recovery Service nedir?

Oracle Database Zero Data Loss Autonomous Recovery Service; Oracle Cloud Infrastructure (OCI), Amazon AWS, Microsoft Azure ve Google Cloud dahil olmak üzere birden fazla bulut platformunda Oracle veritabanlarını korumak için tasarlanmış, tam olarak yönetilen bir veri koruma çözümüdür. Oracle Database koruması ve siber dayanıklılık için özel olarak tasarlanmış olan bu ürün, veritabanı işlemlerini gerçek zamanlı olarak korur, yedekleme bütünlüğünü sürekli olarak doğrular ve veri kaybı olmadan hızlı veritabanı kurtarma sağlar.

Kurtarma Hizmeti, buluttaki kritik Oracle Veritabanı varlıklarını korumak için benzersiz bir şekilde sağlam, verimli ve uygun maliyetli bir çözüm sunar.

Hangi veritabanı sürümleri desteklenir?

Kurtarma Hizmeti, Oracle Database 19c, 21c ve 23ai Standard ve Enterprise sürümlerini korumak için kullanılabilir. Belirli sürüm ve yayın ayrıntıları için dokümantasyona bakın.

Kurtarma Hizmeti, Oracle Recovery Manager (RMAN) API ile entegre mi?

Oracle RMAN, API'nin çok ötesine uzanan entegrasyonuyla Kurtarma Hizmeti teknolojisinin temel bir parçasıdır. Oracle Database koruması ve fidye yazılımı direnci için özel olarak tasarlanan Kurtarma Hizmeti, veritabanı teknolojileriyle yerel olarak entegre edilmiştir ve veri kaybı olmadan herhangi bir zamanda öngörülebilir şekilde hızlı kurtarma sağlar.

Oracle RMAN, Oracle’ın Zero Data Loss Recovery Appliance'ın kanıtlanmış teknoloji altyapısı ile birlikte kullanılır. Kurtarma Hizmeti, kullanım kolaylığı ve bulut ekonomisi için uçtan uca bulut otomasyonu ekleyerek, her büyüklükteki organizasyon veya bütçe için daha yüksek kullanılabilirlik ve esneklik sağlar.

Dosya sistemi verileri veya Oracle dışındaki veritabanları Kurtarma Hizmeti'ne yedeklenebilir mi?

Hayır, Kurtarma Hizmeti Oracle Database koruması ve siber dayanıklılık için özel olarak tasarlanmıştır.

Kurtarma Hizmeti'nin maliyeti nedir?

Maliyet, kullandıkça öde modeliyle ve ön ödeme gerektirmeden, yedeklemeleriniz için gereken depolama alanının büyüklüğüne göre belirlenir. Temel sürüm olan Oracle Database Autonomous Recovery Service, otomatik yedeklemeler için varsayılan seçenektir ve Oracle Cloud Infrastructure (OCI) Object Storage yedeklemeleriyle yaklaşık aynı fiyata sunulurken, çok daha fazla iş değeri sunar.

Yaklaşık %30 daha fazla maliyetli olan Oracle Database Zero Data Loss Autonomous Recovery Service, gerçek zamanlı veri koruması sunarak son onaylanan işleminizin noktasına kadar kurtarma imkanı sağlar ve işletme riskini büyük ölçüde azaltır.

Kullanılabilirlik

Mimariye hangi esneklik ve hata toleransı özellikleri dahildir?

Kurtarma Hizmeti, yazılım, bilgi işlem ve depolama kaynaklarını entegre eden ve tek bir arıza noktası olmayan Oracle Maximum Availability Architecture (MAA) en iyi uygulamalarını içeren Oracle tarafından tasarlanmış bir sistem olan Oracle Zero Data Loss Recovery Appliance üzerinde çalışır.

Yüksek kullanılabilirlik konfigürasyonunda dağıtılan Kurtarma Hizmeti, yedeklemeleri ek ücret ödemeden aynı bulut bölgesindeki başka bir örneğe otomatik olarak çoğaltır. Bu yerleşik esneklik, sıfır kesinti süresi ile bakım sağlar ve altyapı tamamen Oracle Cloud mühendisleri tarafından yönetilir.

Gerçek zamanlı veri koruması, fidye yazılımlarına karşı direnci nasıl artırır?

Kurtarma Hizmeti, Oracle Data Guard tekrarlama aktarımı teknolojisiyle yerel olarak entegre edilmiştir ve veritabanı işlemlerini gerçek zamanlı olarak korur. Bu sayede kurtarma noktası hedeflerini (RPO) bir saniyeden daha kısa bir süreye indirir. Bu olmadan, RPO en az 15 dakika ancak genelde saatler veya hatta tam bir gün sürer. Bu, son yedeklemenizden bu yana geçen süredir.

Tek bir tıklama ile gerçek zamanlı veri korumasını etkinleştirebilir ve Kurtarma Hizmeti'ni, korunan veritabanı için alternatif bir arşivlenmiş günlük hedefi haline getirebilirsiniz. Tekrarlama değişiklikleri veritabanı belleğinde oluşturulduğunda, otomatik olarak Kurtarma Hizmeti'ne gönderilir ve alındıkları şekilde doğrulanır. Veritabanı günlüğü geçişi gerçekleştiğinde, Kurtarma Hizmeti otomatik olarak sıkıştırılmış arşivlenmiş günlük yedeği oluşturur ve bunu kurtarma kataloğuna kaydeder.

Gerçek zamanlı veri koruması etkinleştirilmişken Kurtarma Hizmeti ile bağlantı kesilirse ne olur?

Tekrarlama akışı beklenmedik bir şekilde sonlanırsa Kurtarma Hizmeti gelen yineleme akışını kapatır ve kısmi arşivlenmiş tekrarlama günlük dosyası yedeği oluşturur. Böylece alınan son değişikliğe kadar olan işlemleri korur. Kurtarma Hizmeti, tekrarlama akışının yeniden başlatıldığını algıladığında, kullanıcı tarafından tanımlanan kurtarma penceresi hedefini korumak için korunan veritabanından eksik olan tüm arşivlenmiş tekrarlama günlük dosyalarını otomatik olarak alır.

Tekrarlama günlükleri Kurtarma Hizmeti'nde zaten mevcutsa artımlı yedeklemeler yine de gerekli midir?

Evet. Günlük artımlı yedeklemeler, kurtarma işlemini, kurtarma sırasında günler veya haftalarca arşivlenmiş günlük yedeklemelerini geri yükleyip uygulamaktan daha hızlı ve verimli hale getirir.

Gerçek zamanlı veri koruması etkinse arşivlenmiş günlük yedeklemeleri yine de gerekli midir?

Hayır. Kurtarma Hizmeti, veritabanı işlemlerini gerçekleştiği anda korur ve veritabanı günlüğü geçişi gerçekleştiğinde otomatik olarak arşivlenmiş günlük yedeklemeleri oluşturur. Arşivlenmiş günlük yedeklemeleri zaten Kurtarma Hizmeti'nde bulunduğundan, Kurtarma Hizmeti'ne periyodik arşivlenmiş günlük yedeklemeleri gerçekleştirme ve gönderme gerekliliği ortadan kalkar.

Güvenlik

Üretim veritabanları ile yedeklemeler arasında hangi mantıksal ayrım vardır?

Kurtarma Hizmeti, koruduğu üretim veritabanlarından hatalar izole edilecek şekilde tasarlanmıştır. Oracle tarafından yönetilen bir kiracı sistemi içinde çalışır ve müşterinin kiracı sistemine özel uç nokta bağlantısını kullanır. Bu mimari, ekstra bir güvenlik tamponu ekleyen mantıksal bir hava boşluğu sağlar. Bir siber saldırı üretim veritabanını tehlikeye atarsa Kurtarma Hizmeti etkilenmez.

Kurtarma Hizmeti, tipik saldırı vektörlerini nasıl en aza indirebilir ve saldırı yüzeyini nasıl azaltabilir?

Kurtarma Hizmeti, Oracle Database için özel olarak tasarlanmıştır. Böylece farklı güvenlik protokollerine sahip çeşitli dağıtılmış dosya sistemlerine ve uygulamalara maruz kalma riskini azaltır. Korunan veritabanları ile Kurtarma Hizmeti arasındaki iletişim, yedekleme ve kurtarma işlemleri için tüm veri hareketlerini yöneten Oracle RMAN tarafından koordine edilir.

Yedeklemeler yalnızca önceden kaydedilmiş veritabanlarından kabul edilir. Yükleme işlemi sırasında, tüm yedeklemeler diske kaydedilmeden önce Oracle RMAN tarafından okunabilir oldukları doğrulanır. Bu doğrulama süreci, yaygın saldırı vektörleri olan yürütülebilir (.exe) dosyalar gibi kriterleri karşılamayan tüm dosyaları reddeder.

Hangi erişim kontrolü ve kullanıcı görev ayrımı mevcuttur?

Kurtarma Hizmeti, kullanıcı yetkileri ve görevleri üzerinde ince ayarlı erişim kontrolü sağlayarak organizasyonların çok çeşitli güvenlik gereksinimlerini karşılamasına olanak tanır. Önceden tanımlanmış şablonlar ve özelleştirilmiş ilkelerle Kurtarma Hizmeti kaynaklarını yönetmek için Oracle Cloud Infrastructure kullanıcı hesapları ve grupları kolayca oluşturabilirsiniz.

Grup ve kullanıcı oluşturma ile Oracle’ın genel bulut veri merkezlerinde veya çoklu bulut politika şablonlarında Kurtarma Hizmeti'ni çalıştırırken gerekli izinler hakkında Kurtarma Hizmeti dokümantasyonuna bakın.

Kurtarma Hizmeti yedekleme değişmezliğini destekliyor mu?

Evet. Kurtarma Hizmeti koruma politikaları, silme veya saklama süresinin kısaltılmasının yasak olduğu katı bir saklama kilidi süresi belirlemenizi sağlar.

Şifrelenmiş veritabanlarını yedeklemenin depolama tüketimi üzerindeki etkisi nedir?

Kurtarma Hizmeti, Oracle Transparent Data Encryption (TDE) formatlarıyla entegre olduğundan, depolama üzerindeki etkisi ihmal edilebilir düzeydedir. Kurtarma Hizmeti, daha hızlı ve daha az yer kaplayan veri koruması için yedekleme sırasında TDE ile şifrelenmiş veritabanlarını sıkıştırır. Yedekleme sıkıştırması, sürekli artımlı strateji ile birleştirildiğinde verimliliği en üst düzeye çıkarır, yedekleme depolama tüketimini minimum düzeyde tutar ve böylece genel maliyetleri düşürür.

Geleneksel yedekleme çözümlerinde, şifrelenmiş veriler genellikle sıkıştırılamadığından veya tekilleştirilemediğinden, yedekleme depolama alanının kullanımının artması beklenebilir. Kurtarma Hizmeti, kaynakta uçtan uca veri güvenliği şifrelemesi ile gelen bu yedekleme depolama yükünü etkili bir şekilde ortadan kaldırır. Tüm bunlar veritabanı içinde gerçekleşir.

Yedekleme şifreleme anahtarları Kurtarma Hizmeti'nde mi saklanıyor?

Hayır. Oracle Transparent Data Encryption ile güvenli hale getirilmiş korumalı veritabanlarının şifreleme anahtarları, Oracle Wallet, Oracle Key Vault, Azure Key Vault veya diğer entegre anahtar yönetim sistemlerinde depolanan korumalı veritabanı tarafından yönetilir.

Yedekleme ve geri yükleme verileri ağ üzerinden nasıl güvenli bir şekilde gönderilir?

Kurtarma Hizmeti, ağ izolasyonu ve erişim kontrolü sağlamak için yedekleme ve kurtarma işlemleri için belirlenmiş özel bir alt ağ kullanır. Her sanal bulut ağ (VCN) yedeklemeler için konfigürasyon edilmiş en az bir özel alt ağa sahip olmalıdır. Bu alt ağlar daha sonra Kurtarma Hizmeti'ne kaydedilerek veritabanı ve hizmet arasında bağlantı sağlanabilir.

OCI ilkeleri, Kurtarma Hizmeti'nin yalnızca seçilen bir VCN'deki veritabanlarına erişmesine izin vermek gibi erişim kontrolü için atanabilir. Alt ağ yönetimi hakkında daha fazla bilgi için Kurtarma Dokümanları'na bakın.

Operasyonel yönetim

Korumalı veritabanları Kurtarma Hizmeti ile nasıl bağlanır ve iletişim kurar?

Korumalı veritabanları, Oracle RMAN'ın yedekleme verilerini ağ üzerinden servise aktarmak için kullandığı bir Oracle SBT kütüphanesi olan Kurtarma Hizmeti yedekleme modülünü kullanır. Veritabanı yazılımına gömülü olduğu için ek bileşenlerin yüklenmesine gerek yoktur. Otomatik yedeklemeleri ayarlarken hedef olarak Kurtarma Hizmeti'ni (varsayılan) seçmeniz yeterlidir. Dilerseniz Zero Data Loss Autonomous Recovery Service'i kullanmak için gerçek zamanlı veri korumasını etkinleştirebilirsiniz.

Oracle Recovery Manager kataloğu gerekli mi?

Hayır. Kurtarma Hizmeti, Oracle RMAN kataloğunun tüm avantajlarını sunan, tam olarak yönetilen, yerleşik bir kurtarma kataloğuna sahiptir. Ayrıca Kurtarma Hizmeti ilkeleri, ayarları ve işlemleri için meta verileri de yönetir.

Geri yükleme işlemini başlatırken yedekleme lokasyonunun belirtilmesi gerekir mi?

Hayır. Kurtarma Hizmeti; yedeklemeleri, kopyaları ve arşiv kopyalarını her biriyle ilişkili saklama süreleriyle birlikte takip eder ve en uygun kaynaktan otomatik olarak geri yüklemeyi başlatır. Örneğin, bir yedekleme artık Kurtarma Hizmeti'nde bulunmuyorsa ancak bir arşiv yedekleme kopyası mevcutsa kullanıcı müdahalesi olmadan otomatik olarak geri yüklenir.

Çoklu bulut ortamlarında, Kurtarma Hizmeti'ne yapılan yedeklemeler aynı bulutta depolanabilir mi?

Evet. Kurtarma Hizmeti'ni otomatik yedekleme hedefiniz olarak konfigürasyon ederken, yedeklemelerin üretim veritabanının çalıştığı bulutta (örneğin OCI, Azure veya Google Cloud) Kurtarma Hizmeti'nde depolanmasını seçme seçeneğiniz vardır. Bu seçenek belirlenmezse yedeklemeler, OCI veri merkezlerinde bulunan Kurtarma Hizmeti'nde depolanır.

İsteğe bağlı uzun vadeli saklama kopyaları, Oracle Cloud Infrastructure (OCI) Object Storage Infrequent Access katmanında Oracle'ın genel bulut veri merkezlerinde depolanır. Çoklu bulut ortamlarında bu durum, kavramsal olarak teyp yedeklemelerinin saklama süreleri boyunca tesis dışındaki depolama alanlarına gönderilmesine benzer.

Yöneticiler tüm veritabanları için yedekleme stratejilerini merkezi olarak nasıl yönetebilirler?

OCI Konsolu, kiracılığınızda bulunan tüm Oracle Cloud veritabanları için yedekleme stratejinizi merkezileştirmek üzere birleşik bir arayüz sağlar. Veritabanı Yedeklemeleri sayfasını kullanarak Kurtarma Hizmeti kaynaklarını konfigüre edebilir, korunan veritabanlarının yedeklemelerini izleyebilir ve tek tek veritabanları için yedekleme depolama alanınızın kullanımını analiz edebilirsiniz.

Yöneticileri acil sorunlar hakkında bilgilendirmek için otomatik uyarılar oluşturulabilir mi?

Evet. Oracle Cloud Infrastructure Monitoring hizmetinin alarm özelliğini kullanarak korunan veritabanı kaynaklarınızı izlemek için kullanın ve metrikler alarmda belirtilen tetikleyicileri karşıladığında bildirim alın.

Korunan veritabanı ayrıntıları sayfasında görüntülenen her bir metrikten, bir alarm ayarlayabilir ve kullanıcı tanımlı bir koşul karşılandığında bildirim alabilirsiniz. Örneğin, kurtarma aralığı için kullanılan alan %70'in üzerine çıktığında veya korunan veritabanının sağlık durumu 1'e (uyarı) değiştiğinde sizi bilgilendirmek için bir alarm oluşturabilirsiniz.

Hizmet tarafından yönetilen yedeklemeler, veritabanı klonları oluşturmak veya Data Guard bekleme durumunu başlatmak için kullanılabilir mi?

Evet. Veritabanı yöneticisi, klonlama veya Data Guard bekleme durumunu başlatmak için hangi sanal tam yedeklemenin kullanılacağını kolayca seçebilir.