Zero Data Loss Autonomous Recovery Service

Diese Abbildung beschreibt den Echtzeit-Datenschutz, der per Mausklick aktiviert wird und den Recovery Service als alternatives Protokollziel für die geschützte Datenbank konfiguriert. Wenn Redo-Änderungen im Datenbank-Speicher generiert werden, werden sie automatisch an Recovery Service gesendet und dort nach Eingang validiert. Wenn ein Datenbank-Logswitch stattfindet, erstellt Recovery Service automatisch eine komprimierte archivierte Log-Sicherung und registriert diese im Wiederherstellungskatalog.

Recovery Service bewahrt die Wiederherstellbarkeit bis zur letzten festgeschriebenen Transaktion, selbst wenn die Verbindung zu geschützten Datenbanken zwischen typischen Logswitch-Vorgängen unterbrochen wird. Wenn der Redo-Stream unerwartet beendet wird, schließt Recovery Service den eingehenden Redo-Stream und erstellt eine teilweise archivierte Redo-Log-Dateisicherung. Wenn Recovery Service feststellt, dass der Redo-Stream neu gestartet wurde, werden alle fehlenden Archiv-Redo-Protokolldateien automatisch aus der geschützten Datenbank abgerufen, wodurch Ihr Wiederherstellungsfenster intakt bleibt.

Wiederherstellungsvalidierung während des gesamten Backup-Lebenszyklus

Verbessern Sie Ihre Ausfallsicherheit mit einer Validierung, die weit über die Integritätsprüfungen von Backups hinausgeht und alles umfasst, was für eine erfolgreiche Point-in-Time-Datenbankwiederherstellung erforderlich ist.

Die Abbildung mit dem Titel „Kontinuierliche datenbankorientierte Anomalieerkennung und Wiederherstellungsvalidierung“ beschreibt die einzigartige Wiederherstellungsbereitschaft von Oracle Database Zero Data Loss Autonomous Recovery Service:

1. Eingehende Redo- und RMAN-Backup-Ströme werden vor der Speicherung auf der Festplatte validiert. Beschädigte Daten, die von RMAN nicht gelesen werden können, werden abgelehnt.
2. Regelmäßige Validierung der Backups im Ruhezustand und Sicherstellung, dass alle für die RMAN-Point-in-Time-Wiederherstellung erforderlichen Datenbanktransaktionen (SCNs) verfügbar sind
3. Ausgehende Wiederherstellungen, Sicherungskopien und replizierte Backups werden vor dem Versand über das Netzwerk validiert

Autonomous Recovery Service bietet einzigartige Funktionen zur Wiederherstellungsbereitschaft mit einer mehrstufigen, für die Datenbankwiederherstellung relevanten Validierung an jedem Berührungspunkt, einschließlich einer regelmäßigen Wiederherstellungsvalidierung für ruhende Backups – automatisch und ohne Overhead auf Produktionsdatenbankservern.

Richtlinienbasierte Zugriffskontrollen und Unveränderlichkeit von Backups

Sichern Sie Backups mithilfe einer umfassenden Sicherheitsarchitektur, die eine Trennung von Produktions- und Datensicherungsinfrastruktur, eine rollenbasierte Aufgabentrennung und Aufbewahrungssperrrichtlinien für die Unveränderlichkeit von Backups umfasst.

Die Abbildung mit dem Titel „Mehrschichtige Schutzmaßnahmen gewährleisten die Integrität und den Zugriff auf Backups“ beschreibt wichtige Sicherheitsbest Practices, die in den Recovery Service integriert sind, darunter:

• Recovery Service ist von den Produktionsdatenbanken, die es schützt, fehlerisoliert. Es wird innerhalb einer von Oracle verwalteten Tenancy betrieben und nutzt private Endpunktkonnektivität zur Tenancy des Kunden.
• Alle Backups müssen verschlüsselt werden, und Kunden können in einer Recovery Service-Schutzrichtlinie eine Aufbewahrungssperre aktivieren, um das Backup unveränderlich zu machen. Das Löschen oder Verkürzen der Aufbewahrungsfrist ist untersagt.
• Trennung der Zugriffskontrollen zwischen Datenbankadministratoren (DBAs) und Recovery Service-Administratoren

Von Recovery Service verwaltete Backups können weder von Administratoren noch von Benutzern willkürlich geändert oder gelöscht werden, wodurch sowohl vor böswilliger als auch vor versehentlicher Löschung geschützt wird. Datenbankadministratoren (DBAs) interagieren mit dem Recovery Service ausschließlich über den Recovery Manager (RMAN), der alle Sicherungs- und Wiederherstellungsvorgänge koordiniert. Durch die logische und physische Trennung von der Kunden-Tenancy wird eine weitere Sicherheitsebene hinzugefügt: Wenn die Anmeldedaten des Datenbankadministrators oder Systemadministrators kompromittiert würden, könnten sie nicht für Angriffe auf die Backups des Dienstes verwendet werden.

Integrierte Standardaufbewahrungsfristen und benutzerdefinierte Richtlinien helfen Ihnen dabei, Service Level Agreements und Compliance-Anforderungen für die Aufbewahrung von Backups konsequent einzuhalten, einschließlich eines mindestens 14-tägigen Wiederherstellungsfensters, das die Aufbewahrung vor menschlichen Fehlern oder böswilligen Akteuren schützt. Wenn eine geschützte Datenbank beendet (gelöscht) wird, bewahrt Recovery Service automatisch ihre Sicherungen für mindestens 72 Stunden auf und bietet so ein Sicherheitsnetz für Fälle, in denen Datenbanken versehentlich gelöscht werden.

Alle geschützten Datenbanken sind mit einer Schutzrichtlinie verknüpft, die festlegt, wie das Backup während seines gesamten Lebenszyklus verwaltet wird, einschließlich Replikation, Aufbewahrung (Point-in-Time Recovery-Fenster) und Aufbewahrungssperreinstellungen für die Unveränderlichkeit des Backups.