Oracle 資料庫系統安全策略：備份恢復架構與角色權限管理體系

前言

Oracle 功能強大、效能卓越，廣泛用於大型 MIS 系統。資料庫安全不僅防外部攻擊，更需應對硬體故障、軟體錯誤、網路中斷、人為誤操作導致的資料損毀。本文闡述 Oracle 安全策略兩大支柱：備份恢復架構與用戶角色管理。

一、資料庫備份所用的核心結構

Oracle 利用四大物理/邏輯結構保護資料：

二、線上重做日誌

• 每實例一組線上日誌組，含多個日誌檔（多路徑多工）
• 循環寫入：填滿切換至下一組
• 日誌項記錄資料塊變更向量，用於重構交易

三、歸檔重做日誌

線上日誌填滿後可選擇歸檔（離線），形成歸檔日誌序列：

• 作用：配合備份實現完整恢復、支援熱備份、提供時間點恢復能力
• 兩種模式：
  • NOARCHIVELOG：不歸檔，僅支援冷備份，不可時間點恢復
  • ARCHIVELOG：自動歸檔，支援熱備份、完整恢復、Data Guard

四、Oracle 備份特性分類

1. 邏輯備份

• Export (exp/expdp)：邏輯導出整庫/用戶/表 → 二進制轉儲檔
• Import (imp/impdp)：導入轉儲檔重建物件與資料
• 優點：跨版本/平台遷移、物件級恢復靈活
• 缺點：大型庫慢、無增量、不含物理屬性（索引統計等）

2. 物理備份

備份方式特性對比

五、Oracle 角色管理體系

資料庫安全存取控制採「認證 → 授權 → 審計」三層防線：

1. 使用者認證

• 資料庫內部認證：用戶名/密碼、密碼驗證函數、帳號鎖定策略
• 外部認證：OS 認證、Oracle Wallet (PKI)、Kerberos、RADIUS
• 全域認證：Oracle Internet Directory (OID) 集中管理

2. 權限與角色授權模型

• 系統權限：CREATE SESSION、CREATE TABLE、DROP USER 等 200+ 項
• 物件權限：SELECT、INSERT、EXECUTE 等於特定物件
• 角色：權限集合，簡化授權管理
  • 預定義角色：CONNECT、RESOURCE、DBA、EXP_FULL_DATABASE 等
  • 自訂角色：CREATE ROLE app_readonly; → GRANT SELECT ON schema.* TO app_readonly;
  • 安全角色：需密碼/套件啟用，防盜用

3. 精細存取控制

• 視圖：限制行/欄存取（CREATE VIEW v_emp AS SELECT ename, sal FROM emp WHERE deptno=10;）
• 虛擬私有資料庫 (VPD/FGAC)：行級安全策略動態附加 Predicate
• 標籤安全 (OLS)：多層級機密標籤存取控制（軍事/政府級）

4. 審計與監控

• 標準審計：AUDIT SELECT ON scott.emp BY ACCESS; 記錄至 SYS.AUD$ 或 OS 檔案
• 精細審計：條件式審計（時間、用戶、失敗/成功）
• 系統資源監控：V$SESSION、V$RESOURCE_LIMIT、DBA_HIST_* 視圖

六、MIS 系統實施建議

1. 生產庫**強制 ARCHIVELOG 模式**，配置多路徑多工控制檔與線上日誌
2. 制定分級備份策略：每日熱備份 + 歸檔日誌備份，每週完整冷備份驗證
3. 實施最小權限原則：應用帳號僅授予必要物件權限，透過角色管理
4. 啟用關鍵表審計，定期審閱失敗登入與 DDL 操作日誌
5. 建立災難恢復演練機制：季度執行 PITR 測試、年度異地恢復演練

安全非一次設定，而是持續的流程：備份驗證、權限審視、審計分析、演練改進，構建纏繞資料生命週期的防護體系。