Zero Data Loss Autonomous Recovery Service

En esta imagen se describe la protección de datos en tiempo real activada con un solo clic, que configura Recovery Service como un destino de log alternativo para la base de datos protegida. A medida que los cambios de redo se generan en la memoria de la base de datos, se envían y validan automáticamente en Recovery Service según se reciben. Cuando ocurre un cambio de log en la base de datos, Recovery Service crea automáticamente una copia de seguridad de log archivada y la registra en el catálogo de recuperación.

Recovery Service conserva la capacidad de recuperación hasta la última transacción confirmada, incluso si la conectividad con bases de datos protegidas se interrumpe entre incidencias de cambio de log típicas. Si el flujo de redo termina inesperadamente, el servicio de recuperación cierra el flujo entrante y crea una copia de seguridad parcial del log redo archivado. Cuando Recovery Service detecta que el flujo de redo se ha reiniciado, todos los redo log archivados que faltan se recuperan automáticamente de la base de datos protegida, manteniendo así la ventana de recuperación intacta.

Validación de recuperación durante todo el ciclo de vida de la copia de seguridad

Mejora tu postura de resiliencia con la validación que va mucho más allá de las comprobaciones de integridad de copia de seguridad hasta lo que se necesita para una recuperación correcta de la base de datos puntual.

En esta imagen titulada "Validación de recuperación y detección de anomalías conscientes de la base de datos continua" se describe cómo Oracle Database Zero Data Loss Autonomous Recovery Service ofrece una preparación de recuperación única:

1. Flujos de copia de seguridad de RMAN y redo entrantes validados antes de su almacenamiento en disco. Los datos corruptos, que RMAN no puede leer, se rechazan
2. Validación periódica de copias de seguridad estáticas y disponibilidad de todas las transacciones de base de datos (SCN) necesarias para la recuperación de un punto de tiempo de RMAN
3. Las restauraciones salientes, las copias de seguridad y las copias de seguridad replicadas se validan antes de enviarlas a través de la red.

Autonomous Recovery Service ofrece capacidades únicas de preparación para la recuperación con validación de recuperación de base de datos multifactor en cada punto de contacto, que incluye validación de recuperación periódica para copias de seguridad estáticas, de forma automática y sin sobrecarga en los servidores de base de datos de producción.

Controles de acceso basados en políticas e inmutabilidad de copia de seguridad

Protege las copias de seguridad mediante una base de defensa en profundidad con separación de la infraestructura de producción y protección de datos, separación de funciones basada en roles y políticas de bloqueo de retención para garantizar la inmutabilidad de las copias de seguridad.

En esta imagen titulada, "Integridad y acceso de copias de seguridad de protección límites multicapa", se describen las mejores prácticas de seguridad clave incorporadas en Recovery Service, que incluyen:

• Recovery Service está diseñado para aislar los fallos de las bases de datos de producción que protege. Opera dentro de un arrendamiento gestionado por Oracle y utiliza conectividad de punto final privado al arrendamiento del cliente.
• Todas las copias de seguridad deben estar cifradas y los clientes pueden activar el bloqueo de retención en una política de protección del servicio de recuperación para que la copia de seguridad sea inmutable; queda prohibido suprimir o acortar el periodo de retención.
• Separación de controles de acceso a tareas entre administradores de bases de datos (DBA) y administradores del servicio de recuperación

Las copias de seguridad gestionadas por Recovery Service no pueden ser modificadas o eliminadas arbitrariamente por ningún administrador o usuario, protegiéndose así contra la eliminación maliciosa y accidental. Los administradores de bases de datos (DBA) interactúan con Recovery Service exclusivamente a través de Recovery Manager (RMAN), que organiza todas las operaciones de copia de seguridad y restauración. Separados lógica y físicamente del arrendamiento del cliente, se agrega otra capa de profundidad de seguridad; si las credenciales del DBA o del administrador del sistema se vieran comprometidas, no se podrían utilizar para atacar las copias de seguridad que residen en el servicio.

Los valores por defecto de retención incorporados y las políticas definidas por el usuario te ayudan a cumplir de forma consistente los acuerdos de nivel de servicio y los requisitos de conformidad para la retención de copias de seguridad, incluida un periodo de recuperación mínimo de 14 días, que protege la retención frente a errores humanos o actores maliciosos. Si se termina (suprime) una base de datos protegida, el servicio de recuperación conserva automáticamente sus copias de seguridad durante un mínimo de 72 horas, lo que proporciona seguridad en caso de supresión accidental de la base de datos.

Todas las bases de datos protegidas están asociadas a una política de protección que define cómo se gestiona la copia de seguridad a lo largo de su ciclo de vida, incluida la replicación, la retención (ventana de recuperación puntual) y la configuración de bloqueo de retención para la inmutabilidad de la copia de seguridad.