Oracle数据库系统的安全策略（下）
四、Oracle的备份特性
Oracle备份包括逻辑备份和物理备份。
1．逻辑备份
数据库的逻辑备份包含读一个数据库记录集和将记录集写入文件。
（1）输出（Export）输出可以是整个数据库、指定用户或指定表。
（2）输入（Import）输入将输出建立的二进制转储文件读入并执行其命令。
2．物理备份
物理备份包含奖垂钩墒菘獾奈募还芷渎呒谌荨?
Oracle支持两种不同类型的物理文件备份：脱机备份（offline backup）和联机备份（online backup）。
（1） 脱机备份 脱机备份用在当数据库已正常关闭，数据库处于"offline"时，要备份下列文件：
所有数据文件
所有控制文件
所有联机日志
init.ora（可选的）
（2） 联机备份
联机备份可用来备份任何运作在ARCHIVELOG方式下的数据库。在这种方式下，联机日志被归档，在数据库内部建立一个所有作业的完整记录。
联机备份过程具备强有力的功能。第一，提供了完全的时间点（point-in-time）恢复。第二，在文件系统备份时允许数据库保持打开状态。
备份方式特性比较
方式 类型 恢复特性
Export 逻辑 可以将任何数据库对象恢复到输出时的状态
Offline Backups 物理 可把数据库恢复到关闭的状态：若数据库运行在ARCHIVELOG方式，就可恢复到任何时间点的状态。
Online Backups 物理 可把数据库恢复到任何时间点
五、Oracle数据库的角色管理
Oracle数据库系统在利用角色管理数据库安全性方面采取的基本措施有：
通过验证用户名称和口令,防止非Oracle用户注册到Oracle数据库,对数据库进行非法存取操作。
授予用户一定的权限,限制用户操纵数据库的权力。
授予用户对数据库实体的存取执行权限,阻止用户访问非授权数据。
提供数据库实体存取审计机制,使数据库管理员可以监视数据库中数据的存取情况和系统资源的使用情况。
采用视图机制,限制存取基表的行和列集合。
|
您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任
留言板管理人员有权保留或删除其管辖留言中的任意内容 本站提醒：不要进行人身攻击。谢谢配合。 |