擁有 RAID、叢集、磁碟鏡像 ≠ 不需要備份。硬體冗余無法防範邏輯錯誤(誤刪資料)、軟體錯誤、惡意破壞、多重硬體故障。
| # | 風險場景 | 風險後果 | 建議對策 |
|---|---|---|---|
| 1 | 僅依賴 RAID/鏡像 | 無法恢復邏輯錯誤(誤刪/誤更新) | 必須實施邏輯備份(匯出/備份集) |
| 2 | 僅做完整備份 | 備份視窗長、無法時間點恢復 | 完整備份 + 歸檔日誌/增量備份 |
| 3 | 備份僅存本機 | 伺服器整機故障導致備份同步遺失 | 異地備份:傳輸至獨立物理裝置 |
| 4 | 備份傳輸非自動化 | 人為疏忽、延遲、遺漏 | 腳本自動化 + 排程器 |
| 5 | 不驗證備份可用性 | 備份檔損壞、歸檔斷檔發現太晚 | 定期恢復演練、歸檔連續性檢查 |
| 6 | 大量歸檔手工恢復 | 災難恢復耗時過長、易出錯 | 自動化恢復腳本、RMAN 恢復目錄 |
| 7 | 手工清理舊備份 | 長假/人員變動導致磁碟爆滿 | 保留策略自動化(RMAN CONFIGURE RETENTION) |
| 8 | 備份不檢查壞塊 | 備份含壞塊、早期乾淨備份已刪除 | 定期 DBVERIFY/RMAN VALIDATE、延遲刪除策略 |
| 9 | 無 DBCC/完整性檢查 | 壞塊擴散至所有備份組 | 排程定期完整性檢查、檢查通過才能刪除舊備份 |
| 10 | 維護計畫僅本機 | 無法滿足異地備份需求 | 自訂跨機器備份傳輸與驗證流程 |
生產資料庫
│
├─► 本地快速備份區(磁碟陣列)
│ ├─ 完整備份:每日/每週
│ ├─ 增量備份:每小時/每日
│ └─ 歸檔日誌:即時/定期
│
└─► 異地備份伺服器(獨立物理位置)
├─ 自動傳輸(rsync/SCP/RMAN NETWORK)
├─ 完整性驗證(RESTORE VALIDATE)
├─ 保留策略(例如:日保留 7 天、週保留 4 週、月保留 12 月)
└─ 定期恢復演練(季度/半年)
RMAN VALIDATE DATABASE / DBVERIFY 掃描壞塊CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 7 DAYS;BACKUP VALIDATE 定期驗證備份集可還原性RMAN VALIDATE 是什麼時候?