Oracle 資料庫的安全體系建立在四大核心結構之上，它們共同構成了資料保護的防禦深度：
由作業系統層面複製構成資料庫的物理檔案組成。當發生介質故障時，透過備份檔案還原損壞的資料檔或控制檔，是災難恢復的基石。
儲存未提交交易的舊值映像，在資料庫恢復過程中用於回滾非提交修改，確保交易原子性。
記錄資料庫物理結構狀態（資料檔、日誌檔位置、檢查點資訊等），實例啟動與介質恢復時的導航儀。
| 操作 | 工具 | 範圍 | 適用場景 |
|---|---|---|---|
| 匯出 | EXP/EXPDP | 全庫/用戶/表 | 邏輯錯誤修復、跨版本遷移、開發環境刷新 |
| 匯入 | IMP/IMPDP | 對應匯出物件 | 資料還原、結構重組、統計資訊收集 |
| 類型 | 前提條件 | 恢復能力 | 業務影響 |
|---|---|---|---|
| 離線備份 | 資料庫正常關閉 | 恢復至關閉時點；若啟用歸檔模式可恢復至任意時間點 | 需停機 |
| 線上備份 | 資料庫運行於 ARCHIVELOG 模式 | 任意時間點恢復 | 零停機，業務持續運作 |
| 故障類型 | 恢復方式 | 關鍵步驟 | RTO 目標 |
|---|---|---|---|
| 實例失效 | 自動執行 | 重啟實例 → SMON 自動前滾/回滾 → 開放資料庫 | 分鐘級 |
| 控制檔遺失 | 檔案替換 | 關閉資料庫 → 複製備份控制檔 → 啟動掛載 → 開放 | 分鐘級 |
| 資料檔遺失 | 線上備份還原 | 還原檔案 → 掛載資料庫 → 恢復資料庫 → 開放 | 小時級 |
| 邏輯錯誤 | 時間點恢復 | 匯出至備用庫 → 前滾至錯誤前 → 匯出受影響物件 → 匯入生產庫 | 視資料量而定 |
透過建立安全視圖過濾敏感欄位與資料列，配合應用層面的上下文資訊，實現細粒度存取控制，彌補 Oracle 原生缺乏欄位級權限的不足。
完整的 Oracle 安全策略需整合硬體冗余、備份分級、恢復演練、權限建模與審計監控五大維度。唯有將技術手段轉化為標準化作業流程，並定期演練驗證，才能在災難來臨時確保「零資料遺失、最短恢復時間、業務持續運營」的三大核心目標。
