數(shù)據(jù)庫原理與設(shè)計008數(shù)據(jù)庫的完整性與安全性(文件)
【正文】 OKE語句回收 。 軍事 、 情報 、銀行等部門的重要敏感的數(shù)據(jù)庫 ， 可以采用數(shù)據(jù)密碼方法存儲和傳輸數(shù)據(jù) ， 以確保數(shù)據(jù)庫的安全性 。 因此 ， 數(shù)據(jù)密碼法只適合于那些對數(shù)據(jù)保密要求特別高的數(shù)據(jù)庫 。 Home 跟蹤審計 跟蹤審計的記錄一般包括下列內(nèi)容：請求 （ 源文本 ） ， 操作類型 （ 例如修改 、 查詢等 ） ， 操作終端標識與操作者標識 ， 操作日期和時間 ， 操作所涉及的對象 （ 表 、 視圖 、 記錄 、 屬性等 ） ， 數(shù)據(jù)的前映象和后映象 。, 39。) FROM DBA_AUDIT_OBJECT。 推斷控制 （ Inference Control） 。 這類故障只發(fā)生在事務(wù) （ Transaction）上 ， 而整個數(shù)據(jù)庫系統(tǒng)仍在控制下運行 。 例如 ， CPU故障 、 操作系統(tǒng)故障 、 DBMS故障 、 死循環(huán)時系統(tǒng)安排停止 、 系統(tǒng)崩潰 、 斷電等 。 實現(xiàn)可恢復(fù)性的基本原理是重復(fù)存儲 ， 即“ 冗余 ” （ Redundancy） 。 動態(tài)備份是指備份期間允許對數(shù)據(jù)庫進行存取或修改 ， 即備份和用戶事務(wù)可以并發(fā)執(zhí)行 。 日志大致記錄以下內(nèi)容：執(zhí)行更新數(shù)據(jù)庫的事務(wù)標識符；操作類型；更新前的數(shù)據(jù)的舊值（ 對插入操作而言此項為空值 ） ；更新后的數(shù)據(jù)新值（ 對刪除操作而言此項為空值 ） ；記錄事務(wù)處理中各個關(guān)鍵時刻 （ 事務(wù)的開始 、 結(jié)束以及真正回寫的時間 ） 。 日志的聯(lián)機版 ， 日志的檔案 。 AI和BI都是以數(shù)據(jù)的物理塊為單位保留的 。 當事務(wù)正常運行時 ， 數(shù)據(jù)庫系統(tǒng)按一定的時間間隔設(shè)檢查點 。 Home 恢復(fù)機制 Home 恢復(fù)機制 （ 7） COMMIT與 ROLLBACK COMMIT（ 提交 ） 操作發(fā)出成功結(jié)束事務(wù)的信號 ， 并使對于數(shù)據(jù)庫的修改生效和永久化 ， 數(shù)據(jù)庫轉(zhuǎn)換到新的一致狀態(tài) 。 2． 數(shù)據(jù)庫恢復(fù)的基本方法 （ 1） 定期備份數(shù)據(jù)庫 （ 2） 建立日志文件 （ 3） 針對不同故障類型分別恢復(fù) Home 恢復(fù)機制 利用日志文件恢復(fù)事務(wù)的過程一般分兩步進行 。 數(shù)據(jù)庫以雙副本的形式存放在二個獨立的磁盤系統(tǒng)中 ， 每個磁盤系統(tǒng)有各自的控制器和 CPU， 且可以互相自動切換 。 Home SQL對恢復(fù)操作的支持 SQL中提供的支持事務(wù)管理和恢復(fù)操作的語句主要有： COMMIT 、 ROLLBACK 、 START TRANSACTION 、 SET TRANSACTION 、SAVEPOINT、 RELEASE SAVEPOINT 等 ， 其中除了 COMMIT和 ROLLBACK外 ， 都是 SQL 3新增的語句 。 同步點表示兩個相繼的事務(wù)分界點 。 用 COMMIT或 ROLLBACK語句明確指出提交或回滾事務(wù) 。 （ 3） 自動方式 。 某些 SQL語句在執(zhí)行時馬上導(dǎo)致提交操作 。 在數(shù)據(jù)庫系統(tǒng)里事務(wù)的提交與回滾有三種方式 。 COMMIT [WORK] [AND [NO] CHIN] ROLLBACK語句用于使數(shù)據(jù)庫恢復(fù)到最近一次的 COMMIT時的狀態(tài) ， 也即自最近一次的 COMMIT以來在用戶工作區(qū)中所作的改變 ， 不能真正影響數(shù)據(jù)庫中的數(shù)據(jù) 。 Home 系統(tǒng)與介質(zhì)故障的恢復(fù) 須由 DBA重新安裝系統(tǒng)或重新啟動系統(tǒng) ， 然后根據(jù)日志文件執(zhí)行 UNDO操作 ， 撤消那些在系統(tǒng)崩潰前未結(jié)束的事務(wù)操作；再執(zhí)行 REDO操作 ， 把那些在系統(tǒng)崩潰前成功結(jié)束但未將更新結(jié)果從數(shù)據(jù)緩沖區(qū)寫入數(shù)據(jù)庫的事務(wù)操作重新做一遍 。 第二步 ， 對尚未結(jié)束的事務(wù)進行撤消 （ UNDO） 處理 ，對已經(jīng)結(jié)束的事務(wù)進行重做 （ REDO） 處理 。 （ 8） UNDO與 REDO UNDO（ 撤消 ） 操作 ， 消除一個事務(wù)操作的影響 ， 將事務(wù)的執(zhí)行點返回到該次操作之前； REDO（ 重做 ） 操作重新執(zhí)行一個事務(wù)的操作 ， 即正向掃描日志文件 ， 重新執(zhí)行已登記的操作 。 用戶也可以在事務(wù)中設(shè)置檢查點 ， 要求系統(tǒng)記錄事務(wù)的狀態(tài) ，這稱為事務(wù)檢查點 。 提交事務(wù)表 （ Committed Transaction List， 簡稱 CTL）存放所有已提交的事務(wù)的標識符 。 Home 恢復(fù)機制 （ 4） 前映象與后映象 數(shù)據(jù)更新操作前的數(shù)據(jù)狀態(tài)稱為前映象 （ Before Image，簡稱 BI） ， 操作后的數(shù)據(jù)狀態(tài)稱為后映象 （ After Image，簡稱 AI） 。 日志由兩部分組成：活動 （ Active） 部分與歸檔（ Archive） 部分 。 增量轉(zhuǎn)儲 （ Incremental Dump， ID） （ 2） 日志 日志 （ Log） 是一個數(shù)據(jù)庫系統(tǒng)文件 ， 它記錄最近一次后備副本后的所有數(shù)據(jù)庫的變更以及所有事務(wù)的狀態(tài)（ 已 COMMIT或未 COMMIT） 。 Home 恢復(fù)機制 Home 恢復(fù)機制 靜態(tài)備份和動態(tài)備份 。 介質(zhì)故障又稱為硬故障 （ Hard Crash） ， 這類故障損壞存儲在介質(zhì)上的數(shù)據(jù)庫 ， 并且影響正在存取數(shù)據(jù)的所有事務(wù) ， 例如磁盤上某些塊損壞了 。 （ 2） 系統(tǒng)級故障 。 迄今為止，尚未徹底地解決統(tǒng)計數(shù)據(jù)庫的安全性問題，有待今后進一步的研究。 統(tǒng)計數(shù)據(jù)庫只允許用戶使用統(tǒng)計函數(shù)如COUN
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1