Zero Data Loss Recovery Appliance 常見問題

一般

什麼是 Oracle Zero Data Loss Recovery Appliance？

Oracle Zero Data Loss Recovery Appliance 是 Oracle 工程設計系統，專為 Oracle AI Database 保護與資安韌性而打造。與 Oracle AI Database 共同開發的 Recovery Appliance 提供獨特功能，可簡化營運管理、提升資源效率，並透過快速、可預測的零資料遺失資料復原，降低業務風險。復原自動化、備份不可變性及高可用性架構，可協助您滿足組織需求，以保護並快速復原關鍵資料。

是否有雲端版本的 Recovery Appliance 可用？

是的。Oracle Database Zero Data Loss Autonomous Recovery Service 是一項完全託管的公有雲服務，採用相同的零資料遺失技術，並具備內建的雲端自動化功能。它在由 Oracle 雲端工程師全面管理的 Recovery Appliances 上執行。Recovery Service 可在 Oracle 公有雲 (OCI) 和多雲環境中使用，包括 Oracle Database@AWS、Oracle Database@Azure 和 Oracle Database@Google Cloud。

支援哪些 Oracle AI Database 版本？

Recovery Appliance 支援執行 Oracle Database 與 Oracle AI Database 26ai 標準版和企業版的異質環境。

Recovery Appliance 提供哪些介面選項？

Oracle Enterprise Manager Cloud Control 是建議用來管理及監控環境的使用者介面。Recovery Appliance 的 Cloud Control 外掛程式可針對每個資料庫的整個備份生命週期提供統一檢視，無論備份位於磁碟、磁帶或其他 Recovery Appliance 上。雖然 Cloud Control 是建議用於 Recovery Appliance 管理的使用者介面，Oracle 也提供 DBMS_RA PL/SQL 套件作為命令列替代方案。若要進行命令列監控與報告，只需查詢 Recovery Appliance 目錄檢視。

檔案系統資料或任何非 Oracle 資料庫是否可以備份至 Recovery Appliance？

否，Recovery Appliance 是專為 Oracle AI Database 保護與網路安全韌性而打造。

高可用性與復原能力

設備架構內建了哪些復原能力與容錯能力？

Recovery Appliance 是 Oracle 工程設計系統，透過整合式軟體、運算與儲存伺服器，以及內建的 Oracle 最高可用性架構 (MAA) 最佳實務，提供無單一故障點的高韌性架構。Recovery Appliance 以 Oracle Exadata 架構為基礎，承襲其久經驗證的可靠性、可擴充性、備援能力與效能特性。

Recovery Appliance 的設計可與其保護的生產資料庫進行故障隔離。如果網路攻擊波及生產資料庫，Recovery Appliance 也不會遭到入侵。

啟用即時重做傳輸如何增強復原能力？

Recovery Appliance 原生整合 Oracle Data Guard 重做傳輸技術，將復原點目標 (RPO) 降至不到一秒，而非自上次備份以來的時間（可能是 15 分鐘、幾小時，甚至一整天）。若要實現持續交易保護與復原且不遺失資料，只需在受保護的資料庫上啟用即時重做傳輸即可。當資料庫在記憶體中產生重做變更時，重做會自動傳送至 Recovery Appliance，由其驗證重做區塊。當資料庫日誌切換發生時，Recovery Appliance 會自動建立壓縮的封存日誌備份並將其編入目錄。

如果已啟用即時重做傳輸，且與設備的連線中斷，會發生什麼情況？

如果重做串流意外終止，Recovery Appliance 會關閉傳入的重做串流，並建立部分封存重做日誌檔備份，藉此保護截至最後收到變更為止的交易。當 Recovery Appliance 偵測到重做串流已重新啟動時，會自動從受保護資料庫擷取所有遺失的封存重做日誌檔，以保留使用者定義的預期復原時段。

如果重做日誌已在 Recovery Appliance 上，還需要增量備份嗎？

是的。相較於在復原期間還原並套用數天或數週的存檔日誌備份，每日增量備份可提升復原處理作業的速度與效率。

如果啟用即時重做傳輸，是否仍需要封存日誌備份？

不會。Recovery Appliance 會在資料庫交易發生時提供保護，並在資料庫記錄切換時自動建立封存記錄備份。由於封存日誌備份已經存放在 Recovery Appliance 上，因此不需要定期執行封存日誌備份並傳送至該設備。

是否支援採用氣隙隔離複寫的網路保險庫策略？

是，Recovery Appliance 支援用於災難復原或高可用性目的的連續複寫，以及用於網路隔離 cyber vault 組態的隔離複寫。通往部署在網路保險庫中之 Recovery Appliance 的網路連線由防火牆 / 閘道控制。這會建立「氣隙」，限制環境可透過網路存取的時間，進而減少攻擊向量。Recovery Appliance 的永久增量備份策略有助於將保存庫的上線時間窗降至最低，因為在初始完整備份後，只會複寫增量變更。使用內建存取控制和 Enterprise Manager 建立安全組態，確保沒有任何單一使用者能夠對所有環境（例如主要 Recovery Appliance、複本和網路保險庫）擁有 100% 存取權。視需要還原至潔淨室或其他環境。

是否可以在 Data Guard 備用資料庫上執行備份至 Recovery Appliance？

是的，從主要或待命資料庫進行備份時，可以使用永久增量備份策略。如果在主要資料庫和備用資料庫上都執行備份，則每個 Recovery Appliance 都會擁有相同資料庫的備份和重做資訊。因此，任一設備皆可用於 RMAN 還原與復原作業。

安全性

此設備內建哪些安全最佳實務？

Recovery Appliance 平台採用縱深防禦架構，遵循安全最佳實務，包括：

• 採用精簡程式碼與裁減後的已安裝套件清單，因此只有必要服務會在設備上執行
• Oracle Integrated Lights Out Manager (ILOM) 提供安全的無人值守管理
• 所有登入和組態變更的稽核記錄
• Exadata 磁碟清理與 Exadata 總和檢查檢查
• 已在儲存伺服器上啟用防火牆 (iptables)
• 已啟用作業系統使用者稽核
• 強制執行強化的密碼原則

Recovery Appliance 如何將常見攻擊媒介降至最低並縮小攻擊面

雖然部署採用用戶端 / 伺服器架構，但連線本質上已降至最低，僅限於 Oracle 資料庫，而非各種採用不同安全性通訊協定的應用程式。受保護的資料庫（用戶端）與 Recovery Appliance 之間的通訊由 RMAN 協調，RMAN 會控制備份與復原作業的所有資料移動。Recovery Appliance 僅接受來自預先註冊資料庫的傳入備份，且該資料庫必須具備由設備管理員設定、已獲授權的虛擬私人目錄 (VPC) 使用者帳戶 (即資料庫管理員)。在擷取期間，所有備份在儲存至磁碟之前，都會先經過驗證（可由 RMAN 讀取）。不會接受任何 .exe 檔案，因為這是典型的攻擊媒介。在所有 Oracle 資料庫中採用永久增量備份策略來標準化營運管理，有助於消除整個環境中使用多種資料庫指令碼所帶來的額外負擔與風險。Recovery Appliance 提供雲端規模的效能與可擴充性，讓您能夠整合數十、數百或數千個 Oracle 資料庫的資料保護，藉此縮小攻擊面。

Recovery Appliance 是否具備職責分離和角色型存取權？

是的。Recovery Appliance 環境包含三個主要使用者群組：Cloud Control 管理員、資料庫管理員 (DBA) 以及 Recovery Appliance 管理員。使用者模型採用職責分離；資料庫、Recovery Appliance 以及任何相關設備的角色彼此區隔。每個使用者群組都可獲得與其角色相關之任務的存取權限，任何使用者都無法存取其未獲授權的其他系統。這可讓組織實作安全性通訊協定，例如不讓任何單一使用者擁有生產與備份資料的修改權限。  較大型環境可能包含多部 Recovery Appliance，其中一部會複寫至另一部，以進行災害復原及 / 或作為網路保險庫。每個 Recovery Appliance 都會維護自己的一組授權使用者和保護原則，這些可能與上游設備一致，也可能不同。如需詳細資訊，請參閱   文件  。

具有 SYSDBA 權限的使用者是否可以覆寫 Recovery Appliance 保護原則設定？

否。受保護資料庫的備份會根據 Recovery Appliance 上定義的相關保護原則，在其整個生命週期中受到管理。DBA 發出 RMAN DELETE OBSOLETE 或 DELETE DATABASE ALONG WITH BACKUPS 可能會影響本機管理的備份（若有），但不會影響由 Recovery Appliance 管理的備份，無論這些備份位於 Recovery Appliance 上，或已複製到替代媒體。

如何保護應用裝置上的根目錄存取權？

具有嚴格安全與合規要求的組織，可透過要求使用者法定人數才能取得系統或 root 存取權限，來強化營運並降低單一使用者帳戶的風險曝險。設定完成後，只有在另外兩位管理員核准請求時，才可在指定期間授予管理員 root 存取權。請參閱文件，進一步瞭解如何透過使用者   仲裁   要求來   保護作業。

如果實作 Oracle 透明資料加密 (TDE)，對備份儲存空間用量有何影響？

Recovery Appliance 與 TDE 資料格式的整合，提供具空間效率的資料保護這項獨特優勢—資料庫會在備份期間進行壓縮，以更少的儲存用量實現更快速的效能。備份壓縮搭配永久增量策略，有助於最大化效率、將備份儲存空間耗用量降至最低，並降低整體成本。

備份加密金鑰是否儲存在設備上？

不會。使用 TDE 保護的受保護資料庫，其加密金鑰由資料庫管理，並儲存在 Oracle Wallet 或   Oracle Key Vault 中。

Recovery Appliance 是否可以強制要求所有備份都必須加密？

是的，這是一項選用的保護原則設定。在保護原則中，開啟安全模式以要求 Recovery Appliance 接受的所有備份和重做資料均需加密。此設定適用於與該原則相關聯的所有受保護資料庫。

Recovery Appliance 是否支援備份不可變性？

可以。Recovery Appliance 保護原則可讓您設定合規保留期間，在此期間禁止刪除或縮短保留期間。備份不可變性可進一步套用至從設備傳送至 OCI 或 ZFS 法規遵循儲存桶的封存複本，以實現更長期的不可變保留期間。如需有關備份不可變性或設定政策以滿足法定保存要求的詳細資訊，請參閱文件。

如何透過網路安全地傳送備份與還原資料？

Recovery Appliance 使用傳輸層安全性 (TLS) 進行端對端通訊加密。Recovery Appliance 與用戶端資料庫之間的 TLS 會使用憑證來驗證並加密通訊。如需詳細資訊，請參閱   文件。

是否可以使用不可路由的網路來隔離傳輸中的備份與還原資料？

是的。Recovery Appliance 支援 VLAN 標記以進行網路區隔。使用 VLAN 標記網路，隔離具有不可路由網路區域之受保護資料庫的備份與還原流量。

營運管理

受保護的資料庫如何連線並與設備通訊？
受保護的資料庫會使用標準資料庫安裝隨附的 Zero Data Loss Recovery Appliance Backup Module (libra)，讓您輕鬆將設備建立為備份目的地。此模組是 Oracle 提供的 SBT 程式庫，RMAN 會使用它透過網路將備份資料傳輸至 Recovery Appliance。

是否需要 Oracle Recovery Manager (RMAN) 目錄？

否。Recovery Appliance 具備完全受管理的內建目錄，可提供 RMAN 目錄的所有優點，同時也能處理 Recovery Appliance 政策、設定與作業的中繼資料。不過，您可以將現有的 RMAN 目錄匯入設備的目錄，或使用 RMAN REGISTER DATABASE 命令。

Recovery Appliance 的修補程序為何？

Recovery Appliance 每季都會發行修補程式套件，其中包含所有必要的軟體與韌體更新。作為 Oracle Engineered System，Oracle Platinum Services 提供主動式修補程式部署流程，讓您的設備保持最佳維護狀態。如需此免費服務及其提供之遠端修補協助的詳細資訊，請參閱  My Oracle Support 文件 ID  KB696008 。

還原期間，DBA 是否需要指定「還原來源」位置（例如磁碟、磁帶、雲端、複本）？

否。Recovery Appliance 會追蹤備份、複本和封存複本，以及每個項目相關的保留期。它會自動從最佳來源啟動還原。例如，如果備份不再位於您的本機 Recovery Appliance (初始備份位置)，而是位於複本和磁帶上，則還原會直接從複本執行，因為通常比磁帶更快，而且不需要使用者介入。

管理員如何主動監控設備的健全狀況和資料庫的保護狀態？

Cloud Control 中的 Recovery Appliance 首頁可提供環境與活動的目前概觀，並醒目顯示任何警告、警示和錯誤。Cloud Control 事件事故與事件通知架構原生整合於設備中，讓您能有效管理任何發生的問題，並追蹤直到解決為止。

是否可以產生自動警示，通知管理員迫切或潛在的問題？

是的。除了首頁儀表板之外，也可以根據使用者在 Recovery Appliance 的 Enterprise Manager 指標與收集設定頁面中定義的參數，將警示傳送給利害關係人。此頁面包含系統健全狀況、受保護的資料庫和儲存體等類別。管理員可以修改指標收集的頻率 (預設值通常為 5 或 15 分鐘)，並設定警告與嚴重臨界值以觸發警示。

Recovery Appliance 是否提供開箱即用的報告？

是的。Recovery Appliance 提供一系列詳細與摘要報表，協助有效管理、主動規劃，並讓主要利害關係人掌握效能、容量、目前保護狀態及風險暴露情況。報表已內建於 Oracle Analytics Publisher 中，可隨選存取，或排程後自動傳送給您的管理團隊。

Oracle Analytics Publisher 可作為完整 Oracle Analytics Server 套件的元件提供，亦可作為獨立安裝的 Oracle Analytics Publisher 元件提供。如需更多資訊，請參閱   存取 Recovery Appliance 報表  。

效能和擴展

Recovery Appliance 的最低與最高組態為何？

Recovery Appliance RA23 或 RA23-Z 基本機櫃包含 2 台運算伺服器和 3 台儲存伺服器。可逐步新增額外的儲存伺服器，在完整機櫃中最多總計可達 17 台儲存伺服器。單一 Recovery Appliance 組態可擴充至最多 18 個完整機櫃，配備 36 部運算伺服器和多達 306 部儲存伺服器。

如需其他詳細資訊，請參閱   Recovery Appliance 資料表（PDF ）。

Recovery Appliance RA23 與 RA23-Z 組態有何差異？

Recovery Appliance RA23 和 RA23-Z 組態完全相同，差異僅在於每部儲存伺服器的容量及高容量 (HC) 磁碟數量。RA23 儲存伺服器配備 12 個 HC 磁碟機，可提供 92 TB1 的容量。相較之下，RA23-Z 儲存伺服器採成本最佳化設計，各配備 6 個 HC 磁碟和 45 TB ¹ 容量，適合容量與輸送量需求較低的客戶。

RA23 和 RA23-Z 儲存伺服器是否可用於同一個 Recovery Appliance？

否。單一 Recovery Appliance 組態必須使用相同的儲存伺服器：RA23 或 RA23-Z。不過，兩者都可在複寫環境中運用—備份可從 Recovery Appliance RA23 複寫到 RA23-Z，反之亦然。

當組態中新增更多機櫃時，效能是否會線性擴展？

是的。每增加一個 Recovery Appliance 機架，就包含 2 部運算伺服器，可提升可用輸送量與效能。例如，將 3 個機架整合為一個 Recovery Appliance 組態，可提供 6 部運算伺服器的運算能力與輸送量，以及 9 到 51 部儲存伺服器的容量。雖然儲存伺服器可在單一機櫃內從最少 3 部擴充至最多 17 部，但每個機櫃一律配備 2 部運算伺服器，足以有效支援最大機櫃容量所需的運作。

Recovery Appliance 在線上時可以新增額外的儲存伺服器嗎？

是的。新增 Recovery Appliance 儲存伺服器不需要停機，並可在設備上線時進行。

Exadata 是否可以直接連線至 Recovery Appliance，以加快備份 / 還原速度？

Recovery Appliance 可設定 100 Gb 機架頂端 (ToR) 交換器，為 Exadata 託管的受保護資料庫建立專用備份 / 復原網路。這種直接連線有助於最佳化整體輸送量，這對於大型資料庫備份量特別有益，並可避免透過共用資料中心備份網路時可能發生的壅塞延遲。具有嚴格安全性需求的客戶通常會採用此策略，為其關鍵資料庫應用程式提升效能並隔離網路流量。

此解決方案如何在備份 TDE 加密資料庫時最佳化效能？

Recovery Appliance 與 TDE 資料格式整合，可保留資料庫靜態加密，同時提供創新的壓縮與永久增量備份功能，以降低儲存空間用量。空間效率高且加密的備份，相較於一般用途儲存解決方案，備份儲存空間節省最高可達 3 倍，備份速度最高可達 2 倍，透過網路傳送並擷取至設備的資料量更少。

複寫

支援哪些複寫拓撲？

Recovery Appliance 支援大多數複寫拓撲，以滿足災害復原、高可用性和資安韌性需求。

請參閱文件中的   Recovery Appliance Replication   或   Replicating Backups with Recovery Appliance，以及   Strengthen Oracle AI Database Cyber Defense and Recovery with Zero Data Loss Air-Gapped Backups (PDF) ，深入瞭解如何實作網路保存庫策略。

在複寫組態中，資料庫是否可以在每個設備上與不同的保護原則建立關聯？

是的。保護原則會在每個 Recovery Appliance 上獨立定義與管理。每個受保護資料庫都必須與其備份所在的每個 Recovery Appliance 上定義的保護原則建立關聯；這些原則可以使用相同或不同的設定。這可在管理資料庫備份的整個生命週期中，提供靈活性與精細控制，該生命週期可能包含多個不同期限的位置。可隨需從任何設備建立或排程建立備份複本至替代媒體，並為這些複本設定使用者定義的保留設定。

Recovery Appliance 目錄會定期自動同步，讓還原作業順暢無礙，無需指定備份目前所在的位置。

複寫是依受保護的資料庫或原則設定的嗎？

複寫是在保護原則層級進行設定，且與該原則相關聯之受保護資料庫的所有備份，都會複寫到定義的下游設備。無論是複寫至另一台設備以達到災難復原 / 高可用性目的，或是複寫至網路保險庫，Recovery Appliance 都能自動化此程序，無需在原則或資料庫層級設定使用者定義的排程。

備份複寫的間隔時間為何？

傳入的 RMAN 備份在接收後會自動立即複製，無需在上游設備上完整擷取。每個 Recovery Appliance 都會獨立驗證所有備份並編目，目錄會在定期背景處理程序期間自動同步。如果啟用即時重做傳輸，當資料庫日誌切換發生時，上游裝置會建立封存日誌備份，然後進行複寫。

在具備氣隙網路連線的網路保險庫組態中，Recovery Appliance 會在保險庫上線時自動傳送備份，並在存取關閉期間將備份排入佇列。

在氣隙網路隔離的網路保險庫組態中，如何控制連線能力？

Oracle Enterprise Manager 為您的整個 Oracle 部署提供統一的儀表板，包括 Recovery Appliance 的管理、監控和警示。在網路保險庫組態中，最佳實務指引是利用獨立的 Enterprise Manager 安裝，與生產環境進行管理隔離。

開啟和關閉保存庫連線可與 Recovery Appliance 複寫協調，以盡量縮短其上線時間。您也可以將以時間為基礎的斷路器新增至複寫閘道，以盡量減少人為錯誤，避免閘道開啟時間超過所需時間。

如需其他最佳實務，請參閱   Zero Data Loss Recovery Appliance 網路安全架構 (PDF) 。

備份是否可以在 Recovery Appliance RA23 與 RA23-Z 之間複製？

是的。任何 Recovery Appliance，無論是執行於 RA23、RA23-Z 或上一代產品，都可以在任何支援的複寫拓撲中複寫到另一台 Recovery Appliance。

如需有關   複寫 的詳細資訊，請參考文件。

備份複本

哪些替代儲存解決方案已與該設備整合，以便長期保留？

Recovery Appliance 可讓您輕鬆建立穩健的多層式備份策略，並可選擇整合式替代媒體，包括磁帶、本機磁碟儲存體及 / 或雲端儲存體：

• 磁帶 ：Oracle 的磁帶備份軟體已預先安裝，可讓您實作磁帶備份策略，無需額外支付媒體管理軟體的成本，因為它允許磁帶裝置透過光纖連接至設備。或者，您可以安裝第三方備份軟體模組 (SBT)，透過網路將備份複本傳送至連接磁帶機的媒體伺服器。
• 本機磁碟儲存 ：您可以使用設定為 Oracle Cloud Infrastructure (OCI) Object Storage 的 ZFS Storage Appliance 作為次要儲存層。
• 雲端 ：使用雲端備份 SBT 模組，將備份複本封存至 OCI Object Storage。

如何管理保留期，以及如何清除封存備份副本的舊備份？

Recovery Appliance 會根據保護原則中設定的使用者定義參數，自動管理依需求或透過設備上的排程所建立之封存備份複本的備份保留。

是否可以定期產生 KEEP UNTIL 或 FOREVER 類型的備份複本，以滿足合規需求？

是的。許多公司有合規要求，必須將月結或年結備份保留特定期間，且該期間超出標準保留政策的範圍。透過 Recovery Appliance，您可以隨需建立或排程具有特定復原點和保留期限 (例如 7 年) 的封存備份副本，以傳送至磁帶或雲端進行長期儲存。

如需更多資訊，請參閱   有關封存副本的文件  。