Oracle 11g SecureFiles LOB 全解析：去重、壓縮、加密、存儲選項與 DB_SECUREFILE 參數深度實戰

SecureFiles vs BasicFiles 核心差異

DB_SECUREFILE 參數：全庫級行為控制

動態修改：ALTER SYSTEM SET db_securefile = 'ALWAYS' SCOPE=BOTH;

建表語法全景

CREATE TABLE secure_lob_demo (
    id          NUMBER PRIMARY KEY,
    doc_clob    CLOB,
    img_blob    BLOB,
    json_data   JSON  -- 19c+ 原生類型，底層 SecureFiles
)
LOB (doc_clob) STORE AS SECUREFILE secure_clob (
    TABLESPACE users
    ENABLE STORAGE IN ROW          -- 小 LOB (<4KB) 存行內
    CHUNK 8K                       -- 讀寫塊大小，8K/16K/32K
    RETENTION                      -- 保留舊版本支援一致性讀
    CACHE                          -- 緩存到 Buffer Cache
    COMPRESS MEDIUM                -- 壓縮等級
    DEDUPLICATE                    -- 去重（同表/分區內）
    ENCRYPT USING 'AES256'         -- 加密，需 TDE 錢包開啟
)
LOB (img_blob) STORE AS SECUREFILE secure_blob (
    TABLESPACE users
    NOCACHE                        -- 大二進制不緩存
    NOCOMPRESS                     -- 已壓縮格式 (JPG/PNG) 不再壓縮
    KEEP_DUPLICATES                -- 明確禁用去重
);

去重效能實測（1000 行 × 10KB 重複 CLOB）

-- 無去重表
CREATE TABLE nodup (id NUMBER, c CLOB)
LOB(c) STORE AS SECUREFILE (KEEP_DUPLICATES);

-- 去重表
CREATE TABLE dedup (id NUMBER, c CLOB)
LOB(c) STORE AS SECUREFILE (DEDUPLICATE);

-- 插入 1000 行相同 10KB 文本
DECLARE v_clob CLOB := RPAD('X', 10000, 'X');
BEGIN
  FOR i IN 1..1000 LOOP INSERT INTO nodup VALUES (i, v_clob); END LOOP;
  FOR i IN 1..1000 LOOP INSERT INTO dedup VALUES (i, v_clob); END LOOP;
  COMMIT;
END;
/

-- 統計段大小
SELECT segment_name, bytes/1024/1024 mb FROM user_segments
WHERE segment_name IN ('SECURE_CLOB', 'DEDUP_CLOB');

結果：

去重對**高重複率**（日志、郵件附件、模板文檔）效果驚人；低重複率數據開銷大於收益，建議 KEEP_DUPLICATES。

壓縮等級選擇指南

壓縮/去重可組合：COMPRESS MEDIUM DEDUPLICATE 先去重再壓縮，空間節省疊加。

加密實戰：TDE 整合

-- 1. 配置錢包 (僅一次)
ADMINISTER KEY MANAGEMENT CREATE KEYSTORE '/etc/oracle/wallet' IDENTIFIED BY "WalletPass#123";
ADMINISTER KEY MANAGEMENT SET KEYSTORE OPEN IDENTIFIED BY "WalletPass#123";
ADMINISTER KEY MANAGEMENT SET ENCRYPTION KEY IDENTIFIED BY "WalletPass#123" WITH BACKUP;

-- 2. 建表指定加密
CREATE TABLE encrypted_lob (
    id NUMBER PRIMARY KEY,
    secret CLOB
)
LOB (secret) STORE AS SECUREFILE (
    ENCRYPT USING 'AES256'
    ENCRYPT SALT          -- 默認加鹽，防彩虹表
    -- NO SALT 可選，若需索引/去重則必須 NO SALT
);

注意：加密 LOB **不支援去重**（除非 NO SALT），**不支援壓縮**（加密後熵高無法壓縮）。三者互斥，按安全/空間/效能優先級三選一或二選一。

遷移現有 BasicFiles 到 SecureFiles

-- 方法 1：在線重定義 (DBMS_REDEFINITION，零停機)
-- 方法 2：CTAS + 重建索引/約束/權限（停機窗口）
CREATE TABLE new_t AS
SELECT * FROM old_t
LOB (clob_col) STORE AS SECUREFILE (COMPRESS MEDIUM DEDUPLICATE);
-- 重建索引、約束、權限、同義詞
DROP TABLE old_t;
RENAME new_t TO old_t;

-- 方法 3：ALTER TABLE MOVE LOB (12c+，支援 ONLINE)
ALTER TABLE old_t MOVE LOB (clob_col) STORE AS SECUREFILE (COMPRESS MEDIUM) ONLINE;

監控與診斷視圖

-- SecureFiles 專用統計
SELECT * FROM v$securefile_timer;        -- 計時器統計
SELECT * FROM v$securefile_optimization; -- 優化器統計

-- 段級空間
SELECT segment_name, bytes, blocks
FROM user_segments
WHERE segment_type = 'LOBSEGMENT' AND segment_name LIKE 'SECURE%';

總結選型決策樹

1. **需透明加密合規** → ENCRYPT（犧牲去重/壓縮）。
2. **高重複率文本/文檔** → DEDUPLICATE + COMPRESS MEDIUM（空間節省 90%+）。
3. **大二進制 (圖片/視頻/已壓縮)** → NOCACHE NOCOMPRESS KEEP_DUPLICATES（避免無效 CPU）。
4. **通用業務文檔** → CACHE COMPRESS MEDIUM（平衡讀寫與空間）。
5. **全新系統** → 設置 DB_SECUREFILE=ALWAYS + ASSM 表空間，統一 SecureFiles 標準。

SecureFiles 將 LOB 從「存儲負擔」轉變為「可計算、可壓縮、可去重、可加密的智能數據單元」，是 11g 以降存儲引擎最大亮點之一。