Oracle 資料安全全景掃描 (一)：基礎認知與備份恢復體系建設

前言

隨著網絡技術演進與數據資產增值，Oracle 資料庫安全早已超越「書本條條框框」，成為關乎企業生存的核心議題。2002 年底 David Litchfield 曝光 9iAS 緩衝區溢出、PenTest 与 eEye 接連披露漏洞，敲響警鐘。本系列將從基礎架構、備份恢復、內部威脅、外部防禦四個維度構建立體防護體系。

一、Oracle 資料庫核心組件與存儲結構

1.1 資料庫實例架構

Oracle RDBMS 環境包含：

• 進程與記憶體結構 (SGA、PGA、後台進程 PMON/SMON/DBWn/LGWR/ARCH/CKPT…)
• SYSTEM 表空間 (數據字典核心)
• 業務表空間 (一個或多個數據文件)
• 至少兩組聯機 REDO 日誌組
• 歸檔日誌 (可選，啟用 ARCHIVELOG 模式後產生)
• 控制文件、參數文件 (INIT.ORA/SPFILE)、密碼文件等

所有操作均在中央系統類目 (Data Dictionary) 統領下進行，位於 SYSTEM 表空間。

1.2 REDO 日誌機制詳解

Oracle 以多層結構保護數據：備份、日誌、回滾段、控制文件。日誌體系：

• 聯機 REDO 日誌：每實例一組，多成員循環寫入。LGWR 即時記錄所有變更，支撐實例恢復與介質恢復。
• 歸檔 REDO 日誌：聯機日誌填滿觸發歸檔 (ARCH 進程)，形成離線歸檔序列。唯一標識 + 合併 = 完整歸檔流。
• 兩種運行模式：
   • NOARCHIVELOG：無歸檔，僅支援冷備份、實例恢復
   • ARCHIVELOG：啟用歸檔，支援熱備份、時間點恢復 (PITR)、Data Guard

1.3 物理與邏輯存儲層級

• 表空間 → 數據文件 (OS 層)
• 數據文件格式化為 數據塊 (Block)，大小 512–8192 bytes (建庫時固定，通常 8K)
• 段 (Segment) → 區 (Extent，≥5 連續塊) → 塊
• 對象創建時指定存儲參數：INITIAL、NEXT、MINEXTENTS、MAXEXTENTS

二、資料庫備份與恢復核心技術

標準三大備份模式：導出/導入 (邏輯)、冷備份 (物理、離線)、熱備份 (物理、聯機)。

2.1 EXP/IMP 邏輯備份

三種導出模式

• Table (T)：指定表
• User (U)：指定用戶所有對象
• Full (F)：全庫

增量導出策略 (僅 SYS 可執行)

恢復步驟 (例：週日災難)：
1. CREATE DATABASE 重建結構
2. 建大回滾段
3. 完全導入 (週一) → 累計導入 (週五) → 最近增量導入 (週六)
IMP SYSTEM/MANAGER INCTYPE=RESTORE FULL=Y FILE=xxx.dmp

2.2 冷備份 (離線物理備份)

優勢：極速 (拷貝文件)、易歸檔、易恢復 (拷回)、可結合歸檔達到「最新狀態」恢復、低維護高安全。
劣勢：需停機、單獨使用只能恢復到「某時間點」、磁帶備份慢、不支援表/用戶級恢復。
必備文件：所有數據文件、控制文件、聯機 REDO、INIT.ORA (可選)。
操作流程：
1. SVRMGR> CONNECT INTERNAL; SHUTDOWN NORMAL;
2. OS 拷貝上述文件至備份目錄/磁帶
3. SVRMGR> STARTUP;

2.3 熱備份 (聯機物理備份，需 ARCHIVELOG)

優勢：表空間/文件級、不停機、秒級 PITR、幾乎所有實體可恢復、多數情況下聯機恢復。
劣勢：操作複雜、容錯率低、維護難度大。
三階段命令結構：

1. 數據文件逐表空間備份：
    a. ALTER TABLESPACE ts_name BEGIN BACKUP;
    b. OS 拷貝該表空間所有數據文件
    c. ALTER TABLESPACE ts_name END BACKUP;
2. 歸檔日誌備份：
    a. 暫停歸檔進程
    b. 拷貝 ARCHIVE LOG DEST 目標目錄文件
    c. 重啟歸檔進程
    d. 拷貝產生的歸檔文件
3. 控制文件備份：ALTER DATABASE BACKUP CONTROLFILE TO '…';

三、安全維護的「內因」——系統自護能力建設

拋開駭客，硬碟損壞、軟體損壞、操作失誤等「疏忽」同樣致命。核心對策即上述備份恢復體系的落地與演練。

結語

備份恢復是資料庫安全的最後防線，也是最硬核的技術底座。掌握 EXP/IMP 邏輯備份靈活性、冷備份極致安全、熱備份 7×24 業務連續性三大模式的適用邊界與操作細節，並建立「備份即恢復」的演練文化 (定期演練、文檔化、自動化)，才能在災難降臨時從容應對。下一篇將深入剖析內部用戶管理與密碼體系的隱患治理。