Casos de uso do Zero Data Loss Autonomous Recovery Service

Esta imagem descreve a proteção de dados em tempo real habilitada com um único clique, que configura o Recovery Service como um destino de log alternativo para o banco de dados protegido. À medida que as alterações de redo são geradas na memória do banco de dados, elas são automaticamente enviadas e validadas pelo Recovery Service conforme recebidas. Quando ocorre uma alternância de log do banco de dados, o Recovery Service cria automaticamente um backup de log arquivado compactado e o registra no catálogo de recuperação.

O Recovery Service preserva a capacidade de recuperação até a última transação confirmada, mesmo se a conectividade com bancos de dados protegidos for interrompida entre ocorrências típicas de alternância de log. Se o fluxo redo terminar inesperadamente, o Recovery Service fechará o fluxo redo recebido e criará um backup parcial do arquivo de log redo arquivado. Quando o Recovery Service detecta que o fluxo redo foi reiniciado, todos os arquivos de log redo ausentes são recuperados automaticamente do banco de dados protegido, mantendo assim sua janela de recuperação intacta.

Validação de recuperação durante todo o ciclo de vida do backup

Aumente sua postura de resiliência com validação que vai muito além das verificações de integridade de backup para o que é necessário para uma recuperação bem-sucedida do banco de dados pontual.

Esta imagem intitulada “Detecção contínua de anomalias com reconhecimento de banco de dados e validação de recuperação” descreve como o Oracle Database Zero Data Loss Autonomous Recovery Service oferece prontidão de recuperação exclusiva:

1. Streams de backup de redo e RMAN recebidos são validados antes do armazenamento em disco. Dados corrompidos, não legíveis pelo RMAN, são rejeitados
2. Validação periódica de backups em repouso e que todas as transações de banco de dados (SCNs) necessárias para a recuperação pontual do RMAN estão disponíveis
3. Restaurações de saída, cópias de backup e backups replicados são validados antes do envio pela rede

O Autonomous Recovery Service oferece recursos exclusivos de prontidão para recuperação com validação multifatorial e com reconhecimento de recuperação de banco de dados em cada ponto de contato, o que inclui validação periódica de recuperação para backups em repouso, automaticamente e sem sobrecarga em servidores de banco de dados de produção.

Controles de acesso baseados em política e imutabilidade de backup

Proteja backups usando uma base de defesa em profundidade com separação de infraestrutura de produção e proteção de dados, separação de tarefas baseada em funções e políticas de bloqueio de retenção para imutabilidade de backup.

Esta imagem intitulada “Proteção em camadas garantem a integridade e o acesso ao backup” descreve as principais práticas recomendadas de segurança incorporadas ao Recovery Service, incluindo:

• O Recovery Service foi projetado para ser isolado de falhas dos bancos de dados de produção que ele protege. Ele opera em uma tenancy gerenciada pela Oracle, utilizando conectividade de endpoint privado com a tenancy do cliente.
• Todos os backups devem ser criptografados, e os clientes podem habilitar o bloqueio de retenção em uma política de proteção do Recovery Service para tornar o backup imutável; a exclusão ou a redução do período de retenção são proibidas.
• Separação de controles de acesso de tarefas entre administradores de banco de dados (DBAs) e administradores de serviço de recuperação

Os backups gerenciados pelo Recovery Service não podem ser modificados ou excluídos arbitrariamente por nenhum administrador ou usuário, protegendo contra exclusões mal-intencionadas e acidentais. Os administradores de banco de dados (DBAs) interagem com o Recovery Service exclusivamente por meio do Recovery Manager (RMAN), que gerencia todas as operações de backup e restauração. Separado lógica e fisicamente da locação do cliente, outra camada de profundidade de segurança é adicionada. Se as credenciais do DBA ou do administrador de sistemas fossem comprometidas, elas não poderiam ser usadas para atacar os backups que residem no serviço.

Os padrões de retenção integrados e políticas definidas pelo usuário ajudam você a atender consistentemente aos acordos de nível de serviço e aos requisitos de conformidade para retenção de backup, incluindo uma janela de recuperação mínima de 14 dias para proteger a retenção contra erros humanos ou agentes mal-intencionados. Se um banco de dados protegido for encerrado (excluído), o Recovery Service retém automaticamente seus backups por no mínimo 72 horas, fornecendo uma rede de segurança para cenários de exclusão acidental do banco de dados.

Todos os bancos de dados protegidos são associados a uma política de proteção que define como o backup é gerenciado durante todo o seu ciclo de vida, incluindo replicação, retenção (janela de recuperação pontual) e configurações de bloqueio de retenção para imutabilidade do backup.