數(shù)據(jù)庫(kù)運(yùn)行管理規(guī)范-預(yù)覽頁(yè)
【正文】 除和更改工作，需做好記錄；(3)數(shù)據(jù)庫(kù)對(duì)象存儲(chǔ)空間的創(chuàng)建、刪除和更改工作，需做好記錄；(4)對(duì)系統(tǒng)的安裝更新、系統(tǒng)設(shè)置的更改等要作好維護(hù)記錄。(1)在系統(tǒng)正式使用前，數(shù)據(jù)庫(kù)管理員應(yīng)修改系統(tǒng)默認(rèn)密碼，并對(duì)不需要的賬號(hào)進(jìn)行刪除或鎖定。(5)普通數(shù)據(jù)庫(kù)用戶(hù)賬戶(hù)與數(shù)據(jù)庫(kù)管理員賬號(hào)分離。(1)數(shù)據(jù)文件安全，對(duì)數(shù)據(jù)文件訪問(wèn)權(quán)限進(jìn)行控制，如：禁止除專(zhuān)用賬戶(hù)外的其它賬戶(hù)訪問(wèn)、修改、刪除數(shù)據(jù)文件。(1)數(shù)據(jù)庫(kù)賬戶(hù)口令應(yīng)為無(wú)意義的字符組，長(zhǎng)度至少八位，并且至少包括數(shù)字、英文字母兩類(lèi)字符。(1)不允許從互聯(lián)網(wǎng)直接訪問(wèn)到數(shù)據(jù)庫(kù)系統(tǒng)服務(wù)器；(2)修改數(shù)據(jù)庫(kù)系統(tǒng)默認(rèn)監(jiān)聽(tīng)端口。(3)為了避免硬件設(shè)備的單點(diǎn)故障造成數(shù)據(jù)庫(kù)的不可用，對(duì)于要求持續(xù)、無(wú)故障運(yùn)行的數(shù)據(jù)庫(kù)，在設(shè)計(jì)時(shí)應(yīng)使用雙機(jī)集群、雙機(jī)熱備等技術(shù)手段，提高系統(tǒng)的可靠性。(2)應(yīng)制定數(shù)據(jù)庫(kù)系統(tǒng)的備份策略，定期對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行備份；(3)數(shù)據(jù)庫(kù)備份策略的制定要以盡可能高效地進(jìn)行備份與恢復(fù)為目標(biāo)，并且與操作系統(tǒng)的備份最好地結(jié)合，宜采用物理備份與邏輯備份相結(jié)合；(4)必須對(duì)備份權(quán)限的設(shè)置加以嚴(yán)格控制；(5)必須妥善存放和保管備份介質(zhì)（包括磁帶、從數(shù)據(jù)庫(kù)導(dǎo)出的文件等），防止非法訪問(wèn)。(3)差異備份：僅備份相對(duì)于上一次完全備份之后新增加和修改過(guò)的數(shù)據(jù)。(7)數(shù)據(jù)備份應(yīng)根據(jù)系統(tǒng)情況和備份內(nèi)容，采用不同的備份方式及策略，并做好記錄。(4)必須建立備份文件檔案及檔案庫(kù)，詳細(xì)記錄備份數(shù)據(jù)的信息。(6)必須考慮備份介質(zhì)的安全問(wèn)題，既要保證存放的物理環(huán)境，也要避免對(duì)備份數(shù)據(jù)的非授權(quán)訪問(wèn)?；謴?fù)操作應(yīng)嚴(yán)格按一定的操作程序進(jìn)行，而絕不能由備份系統(tǒng)管理員或某一個(gè)應(yīng)用者進(jìn)行恢復(fù)操作了事。這些工作由系統(tǒng)管理員或數(shù)據(jù)庫(kù)管理員負(fù)責(zé)進(jìn)行，在完成故障分析后確認(rèn)需要進(jìn)行恢復(fù)操作時(shí)，由相應(yīng)的管理者提交書(shū)面的故障分析報(bào)告。在進(jìn)行實(shí)際的恢復(fù)前，備份系統(tǒng)管理者與相應(yīng)管理者應(yīng)再次確認(rèn)恢復(fù)計(jì)劃的可行性及造成的后果。進(jìn)行恢復(fù)操作時(shí)應(yīng)將每一步的執(zhí)行過(guò)程記錄下來(lái)，以備后用。有關(guān)領(lǐng)導(dǎo)確認(rèn)恢復(fù)完成后，通知相應(yīng)部門(mén)恢復(fù)有關(guān)的應(yīng)用。重要的數(shù)據(jù)必須設(shè)計(jì)和實(shí)施異地容災(zāi)的方案，以防備不可預(yù)見(jiàn)的災(zāi)難對(duì)在線數(shù)據(jù)及其備份數(shù)據(jù)毀滅性的破壞。(1)管理員應(yīng)制定日志文件命名規(guī)則，并按照日志文件命名規(guī)則創(chuàng)建所需的日志文件；(2)數(shù)據(jù)庫(kù)管理員應(yīng)防止日志數(shù)據(jù)丟失，要求日志存儲(chǔ)已滿(mǎn)時(shí)，應(yīng)采取相應(yīng)的防止日志數(shù)據(jù)丟失的措施，如：忽略審計(jì)事件、覆蓋已存儲(chǔ)的最老的審計(jì)事件、日志文件自動(dòng)生長(zhǎng)、重新創(chuàng)建日志文件等；(3)日志文件應(yīng)與數(shù)據(jù)庫(kù)數(shù)據(jù)一樣，定期備份并妥善安全保存這些備份日志，防止備份日志的丟失、泄露與被篡改。(3)及時(shí)清理無(wú)用的數(shù)據(jù)。(6)硬件、軟件更新?lián)Q代時(shí)，要明確每一項(xiàng)數(shù)據(jù)的去留與否，做好遷移或清理工作。(8)對(duì)需要?dú)w檔的歷史數(shù)據(jù)等，要按照歸檔的有關(guān)規(guī)定進(jìn)行歸
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1