Oracle 10g R2 RMAN 加密備份完整指南：三種模式與最佳實務

資料外洩事件頻傳，備份檔加密成為剛需。Oracle 10g R2 內建 RMAN 加密備份，無需第三方工具，還原時自動解密。支援三種模式：Transparent、Password、Dual-mode。

三種加密模式對比

還原時解密指令

-- Password 模式必須提供密碼
SET DECRYPTION IDENTIFIED BY 'pwd';

-- Transparent/Dual-mode 本地還原無需指令，自動解密

關鍵最佳實務

1. 效能代價：加密/解密增加 CPU 開銷，備份時間顯著變長，需實測評估。
2. 腳本徹底測試：備份與還原腳本必須在測試環境完整演練，確保密碼/Wallet 可用。
3. 密碼管理：密碼遺失 = 資料永久不可讀。建議使用密碼管理工具，並對 RMAN 腳本本身加密保護。
4. 時間估算：納入加密/解密時間至 RTO/RPO 計算。
5. Wallet 備份：Transparent/Dual-mode 必須同步備份 ewallet.p12 與 cwallet.sso，否則災難恢復無法解密。

適用版本

Oracle 10g Release 2 (10.2) 及以上版本。11g/12c/19c 繼承並增強此功能 (如支援 AES256、加密備份集壓縮等)。

內建 RMAN 加密是企業級備份安全的基石，配合完善的金鑰管理流程，能有效滿足合規與資安要求。