Oracle 資料庫安全策略全景：備份恢復、角色管理與核心結構

Oracle 資料庫安全策略建立在四大核心結構之上：資料庫備份、重做日誌、回滾段、控制檔。本文系統梳理邏輯/物理備份模式、歸檔日誌運作、備份類型與恢復層級。

核心防護結構

• 資料庫備份：OS 層面的實體檔案複製，介質故障時還原關鍵。
• 線上重做日誌：LGWR 即時記錄所有變更，支援執行緒恢復前滾。
• 歸檔日誌：線上日誌填滿後歸檔，提供時間點恢復與線上熱備份能力。ARCHIVELOG 模式為生產環境必備。
• 回滾段：保存未提交交易的舊值，支援交易回滾與讀取一致性。
• 控制檔：記錄資料庫物理結構，啟動/恢復時的導航地圖。

備份模式對照

恢復層級

• 完全恢復：應用所有重做記錄至故障時刻，零資料遺失。
• 不完全恢復：恢復至過去某時間點（時間點恢復/SCN 恢復/取消恢復），後續變更遺失。

建議：生產環境強制啟用 ARCHIVELOG、定期冷/熱備份結合 Export、建立自動化備份驗證與演練機制。