Zero Data Loss Recovery Appliance 功能

資料庫復原智慧

Recovery Appliance 軟體擴展了 Oracle AI Database 復原技術，提供獨特功能，能更有效率地保護資料庫，並可靠地將資料庫復原到中斷或網路攻擊前最後一筆已提交交易為止的任一時間點。

·         在資料庫交易發生時自動加以保護，以達到零至亞秒級復原點目標 (RPO) — 只需按一下即可啟用即時重做傳輸，將重做資料從資料庫伺服器的記憶體緩衝區傳送至 Recovery Appliance。

·         透過持續且具備資料庫智慧的備份完整性驗證，開箱即用地強化您的資料庫復原準備。

·         透過資料庫與設備系統之間自動化且具資料庫智慧的備份同步，維持備份與復原服務層級協議 (SLA)。

·         透過備份壓縮與永久增量備份策略，為使用 Oracle Transparent Data Encryption (TDE) 加密的 Oracle 資料庫，將儲存空間耗用量最多降低 3 倍。

·         使用即時復原指標，掌握目前的復原狀態，例如目前的資料遺失風險和時間點復原時段。

·         透過對資料庫影響極小的備份與還原，加速效能並降低資料庫伺服器和網路的負載。

資料表：Zero Data Loss Recovery Appliance (PDF)
KuppingerCole Analysts：零資料遺失：在勒索軟體時代安心無虞

擴展性與效能

Recovery Appliance 建置於最高可用性架構 (MAA) 之上，具備高可用性、大規模擴充能力，並能提供快速且可預測的效能；其獨特之處在於，還原速度與備份速度同樣快速。

·         在整個企業中以服務形式提供資料保護，並可在 Recovery Appliance RA23 組態中彈性擴充儲存容量，從 2 PB 擴充至超過 282 PB 的虛擬完整備份容量。

·         每個 Recovery Appliance RA23 機架皆可提供高達每小時 60 TB 的持續輸送量，實現可預測的快速備份與還原效能，相當於 600 TB 的虛擬完整備份，可快速還原資料庫。

·         獲得因應資料成長所需的彈性—將單一 Recovery Appliance RA23 環境擴充至最多 18 個機架，並達到每小時 1 PB 的輸送量，以及每小時 10 PB 的有效虛擬完整備份速率。

·         使用 Oracle Exadata 的選用專用網路連線，提升輸送量並將流量從共用企業網路卸載，以便透過 Recovery Appliance 進行直接資料庫備份與復原連線。

 

部落格：超大型資料庫備份與復原最佳實務 (第 2 部分)

內建安全性

Recovery Appliance 採用以 Exadata 為基礎的架構，搭載安全強化的軟體與硬體，全面內建資安最佳實務，讓資料保護毫不妥協且輕鬆無礙。

·         在資料來源處加密資料，並在整個生命週期中維持該安全性，同時不增加備份儲存空間用量 — Recovery Appliance 會在備份期間壓縮 TDE 加密資料，並透過永久增量備份策略進一步節省空間。

·         透過為特定資料庫備份指定「Legal Hold」期間，暫時覆寫目前的保留原則，以遵循探索或鑑識用途的法律保留要求。

·         透過網路區隔提高安全性，使用 VLAN 標記網路搭配不可路由的網路區域，隔離受保護資料庫的備份與還原流量。

·         透過符合最低權限原則的細微角色型存取控制，授予資料庫與設備管理員適合其任務的使用者權限。

·         透過受限的 root 存取權保護您的備份；在極少數需要 root 存取權的情況下，必須由另外兩位管理員達成法定人數核准，才能在設定的時間內授予存取權。

 

Oracle 零資料遺失復原設備的合規性評估報告 (PDF)
Oracle Transparent Data Encryption (TDE) 與通用重複資料刪除技術 (PDF)

網路韌性

備份是您減輕網路攻擊影響、避免支付高額勒索金、最大限度減少停機時間，以及最重要的是在不遺失資料的情況下復原的最後一道防線。

·         透過氣隙網路保險庫和由操作員控制的網路存取來強化勒索軟體復原能力；開啟時，系統會自動複寫最新的不可變備份。

·         透過 Recovery Appliance 的永久增量備份策略，將保存庫開啟期間降至最低 — 只會將變更的區塊傳送至保存庫，實現更小、更快速的複寫。

·         透過還原虛擬完整備份，在指定的無塵室或您選擇的位置快速復原資料庫備份，免除增量還原和套用時間。

·         自動驗證傳入備份串流的區塊正確性與可讀性，以在儲存至磁碟前偵測異常，協助保護備份免受潛在網路入侵。

·         自動或依實體隔離排程複寫備份，以提升可用性與復原能力 — 每部 Recovery Appliance 都會獨立驗證備份完整性。

·         透過不可變備份政策防止意外或惡意刪除，維護已儲存備份的完整性。

 

透過零資料遺失的隔離備份強化 Oracle AI Database 網路防禦與復原能力 (PDF)
保護資料庫並從勒索軟體攻擊中復原 (37:16)
部落格：歐盟 DORA 與 Oracle Zero Data Loss Recovery Appliance

簡化管理

集中式、以原則為基礎的資料保護管理與內建自動化功能，可簡化管理作業，並在整個備份生命週期中提供一致的管理。

·         透過採用永久增量備份策略來標準化作業，消除在 Oracle AI Database 環境中管理各式 RMAN 指令碼的繁瑣工作。

·         使用 Recovery Appliance 保護原則，控管備份在整個生命週期中的管理方式，包括保留、不可變性、複製至替代媒體，以及自動或氣隙複寫。

·         透過熟悉的 Oracle Enterprise Manager Cloud Control 介面，全面掌握整個資料保護生命週期的可見性，快速評估狀態、識別問題，並及時採取修正行動。

·         透過以原則為基礎的管理，以及針對復原能力、資源使用量與費用分攤的內建報告，在整個企業中提供資料保護即服務。

·         當受保護資料庫的資料遺失風險超過使用者定義的臨界值時，自動取得警示，協助您持續達成 RPO。

·         透過 Recovery Appliance，將停機時間降至最低，並簡化跨平台資料庫移轉至相同位元組序或跨位元組序平台的作業。

·         使用儲存在 Recovery Appliance 上的備份，輕鬆建立適用於開發 / 測試環境的資料庫複本，而不會增加資料庫伺服器的負荷。

 

閱讀 GCB Bank 的故事

降低成本

專為 Oracle AI Database 保護與資安韌性而打造，Recovery Appliance 提供獨特優勢，可提升效率、效能、復原可靠性並節省成本。

·         運用自動化的永久增量備份策略，縮短備份時段、降低網路流量及儲存空間耗用量。

·         提升復原整備能力，且不增加生產資料庫伺服器的負擔— Recovery Appliance 會卸載大部分的備份與還原程序，例如 RMAN 備份驗證。

·         透過以原則為基礎的管理、直覺式儀表板、主動式監控，以及復原風險警示，提高管理員生產力。

·         透過快速且可預測的資料庫復原，將停機時間降至最低並縮短非計畫性中斷時間。

·         透過內建媒體管理與排程功能，將 RMAN 整合式複本複製到磁帶、雲端或本機 ZFS Storage Appliance，進而降低成本。

·         選擇 Recovery Appliance RA23 或 RA23-Z 組態，找出最符合您容量需求與預算的硬體組態。

 

Zero Data Loss Recovery Appliance 的案例 (PDF)