Oracle 資料庫安全策略：用戶角色、資料保護、備份恢復三大支柱

一、用戶角色與權限管理：纵深防禦第一線

• 最小權限原則：建立角色組、分級授權。少數 DBA 擁有全庫讀寫，多數用戶僅限本組讀寫或全庫唯讀
• SYS/SYSTEM 絕對保護：強密碼、定期輪換、嚴格審計、禁止共用帳號
• OS 層面加固：$ORACLE_HOME/bin 所有權歸 Oracle 用戶，移除非必要 OS 帳號
• 網路加密與遠端 DBA 管控：啟用 Native Network Encryption/SSL，拒絕遠端 SYSDBA 登入 (REMOTE_LOGIN_PASSWORDFILE=NONE 或防火牆限制)

二、資料保護三層防線

三、Oracle 7 備份策略全景 (歷史參考，現代請參考 RMAN)

1. 邏輯備份 (EXP/IMP)

• EXP：表模式、用戶模式、完全模式
• IMP：對應導入，支援完全/累加/增量
• 優點：跨版本/平台遷移、物件級恢復靈活；缺點：大庫慢、不支援 PITR

2. 物理備份：冷備份 vs 熱備份

物理備份額外紅利

可完整轉儲 Oracle 軟體目錄，災難時避免重新安裝配置，大幅縮短 RTO。

四、恢復場景與對策

五、現代最佳實務建議 (9i/10g+ 環境)

1. 全面採用 RMAN：塊級增量、壓縮、加密、目錄管理、腳本化、Data Guard 整合
2. 啟用 Flashback 技術：Flashback Query/Table/Database/Transaction，秒級邏輯錯誤修復
3. 建立分級備份策略：L0 完備 (週) + L1 累加 (日) + 歸檔日誌 (連續) + 異地複本
4. 定期演練恢復：季度完整恢復演練、月度表級恢復演練、記錄 RTO/RPO 實測值
5. 加密備份與傳輸：RMAN BACKUP ENCRYPTION + TLS 傳輸，滿足 GDPR/個資法合規

六、安全合規檢查清單

[ ] 密碼複雜度/過期/鎖定策略 (PROFILE)
[ ] 審計關鍵操作 (AUDIT DDL, GRANT, SYSDBA, FAILED LOGON)
[ ] 敏感資料加密 (TDE / DBMS_CRYPTO)
[ ] 網路加密 (SQLNET.ENCRYPTION_SERVER=REQUIRED)
[ ] 監聽器密碼/本地 OS 驗證
[ ] 備份加密/異地/不可變性 (WORM/Object Lock)
[ ] 災難恢復計畫文件化、演練紀錄、RTO/RPO 簽核

資料庫安全不是單一產品或設定，而是「人、程序、技術」三位一體的持續體系。從帳號治理到備份加密，每一層都不可或缺，缺一環即全盤皆輸。

1. 上一篇文章： Oracle 回滾段全解析：概念、分類、運作機制、OPTIMAL 參數與疑難雜症
2. 下一篇文章： Unix/Linux 下 Oracle 自動化物理備份實戰：Crontab + EXP + TAR + FTP 異地備份

Oracle 資料庫相關知識

Oracle 9i 全文檢索技術架構深度解析

Oracle Text 架構概覽 圖 1 Oracle Te

Oracle 資料遺失恢復四大方案總結：邏輯備份、物理備份、LogMiner、Flashback

Oracle 資料遺失恢復四大主流方案：邏輯備份、物理備份不

Linux 下 Oracle 10g/11g 開機自動啟動完整配置腳本

Linux 安裝 Oracle 後預設不會隨系統啟動，需手動

Oracle 11g 商業銀行三大核心應用亮點：管理自動化、商業智能與存儲優化

環境基線 中心終端：IBM RS6000 P655；營業網