【文章內(nèi)容簡介】 磁盤備份一旦設(shè)定，由設(shè)備實(shí)現(xiàn)，無需人工干預(yù)。 聯(lián)機(jī)備份：提供 24*365 天的備份機(jī)制，用戶可以基于調(diào)度來運(yùn)行備份，可以基于系統(tǒng)運(yùn)行的熱備份。我們設(shè)計(jì)方案中使用的 Oracle 11g。 遠(yuǎn)程備份：提供對付災(zāi)害性的系統(tǒng)失敗的有效方式。遠(yuǎn)程備份把數(shù)據(jù)存放到地理上的遠(yuǎn)方，以應(yīng)對主機(jī)可能遇到當(dāng)?shù)貫?zāi)害性的損毀。我們建議把每 天的熱備份數(shù)據(jù)，拷貝到遠(yuǎn)端備份存儲服務(wù)器。 以上的備份策略，保證在不影響系統(tǒng)服務(wù)的條件下，在本地和遠(yuǎn)程，都保留一份前一天的備份數(shù)據(jù) 。 當(dāng)?shù)貍浞萁ㄗh保留 30 天；遠(yuǎn)程備份建議保留 7 天。備份可以保存在磁帶庫、或光盤庫。本地備份耗時目標(biāo)是 2 小時；遠(yuǎn)程備份耗時目標(biāo)是 12 小時。 恢復(fù)策略 常規(guī)的數(shù)據(jù)恢復(fù)流程設(shè)計(jì)如下： 1) 重啟系統(tǒng)的所有服務(wù)器和存儲設(shè)備 2) 如必要，恢復(fù)系統(tǒng) 3) 從本地備份選取前一天的備份，或最近的備份；如果本地備份丟失，取遠(yuǎn)程備份 4) 恢復(fù)數(shù)據(jù)倉庫數(shù)據(jù) 5) 恢復(fù)系統(tǒng)服務(wù) 常規(guī)數(shù)據(jù)恢復(fù)一般是在文件系統(tǒng)失?。òù疟P設(shè)備失?。?dǎo)致數(shù)據(jù)無法使用的情形下必須激活的程序。常規(guī)數(shù)據(jù)恢復(fù)保證系統(tǒng)回復(fù)到前一天的狀態(tài)，但也意味著當(dāng)天數(shù)據(jù)的丟失。一般系統(tǒng)出錯的恢復(fù)，其實(shí)不一定需要用到備份，我們建議應(yīng)該避免使用常規(guī)數(shù)據(jù)恢復(fù)，盡量考慮用其他辦法把系統(tǒng)回復(fù)到最近的可用狀態(tài)。以下我們以 Oracle數(shù)據(jù)庫為例，說明一下可以考慮的恢復(fù)措施。 數(shù)據(jù)庫的恢復(fù)過程分兩步進(jìn)行，首先將把存放在重做日志文件中的所有重做運(yùn)用到數(shù)據(jù)文件，之后對重做中所有未提交的事務(wù)進(jìn)行回滾。數(shù)據(jù)庫的恢復(fù)只能在發(fā)生故障之前的數(shù)據(jù)文件上運(yùn)用重做，將其恢復(fù)到故障時刻，而不能將數(shù)據(jù)文件反向回滾到之前的某一個時刻。數(shù)據(jù)庫的異常、錯誤可以分為以下幾類： ? SQL 語句失敗 ? 線程失敗 ? 實(shí)例失敗 ? 用戶操作失敗 ? 存儲設(shè)備失敗 如果發(fā)生前三種失敗，不需要人為干涉，系統(tǒng)會自動進(jìn)行恢復(fù)。對于用戶操作型的失?。ㄈ缯`刪除數(shù)據(jù)），系統(tǒng)采取的補(bǔ)救措施主要有導(dǎo)入最新的邏輯備份或進(jìn)行到某一時間點(diǎn)的不完全恢 復(fù)。數(shù)據(jù)庫引入了基于表空間的時間點(diǎn)恢復(fù) (TSPITR)，可以單獨(dú)將包含錯誤操作的表空間恢復(fù)到指定時間，而不必對整個數(shù)據(jù)庫進(jìn)行不完全恢復(fù)。當(dāng)錯誤操作發(fā)現(xiàn)比較及時而且數(shù)據(jù)量不大的情況下也可以考慮使用logminer 生成反向 SQL。 針對存儲設(shè)備的失敗的情況比較復(fù)雜，存儲設(shè)備的失敗必然會使放置在其上的文件變?yōu)椴豢捎茫覀兿葘?shù)據(jù)庫所涉及到的文件進(jìn)行一個劃分，主要可分為： ? 數(shù)據(jù)庫的系統(tǒng)文件，指數(shù)據(jù)庫的運(yùn)行文件，各種應(yīng)用程序 ? 數(shù)據(jù)庫控制文件 ? 數(shù)據(jù)庫聯(lián)機(jī)重做日志文件 ? 數(shù)據(jù)文件 ? 歸檔日志文件 避免第一種文件 失敗主要依賴系統(tǒng)管理員進(jìn)行操作系統(tǒng)級的備份，當(dāng)發(fā)生事故后只能依靠操作系統(tǒng)備份將其恢復(fù)。 控制文件中記錄著整個數(shù)據(jù)庫的結(jié)構(gòu)、每個數(shù)據(jù)文件的狀況、系統(tǒng) SCN、檢查點(diǎn)計(jì)數(shù)器等重要信息，在創(chuàng)建數(shù)據(jù)庫時會讓用戶指定三個位置來存放控制文件，他們之間互為鏡像，當(dāng)其中任何一個發(fā)生故障，只需將其從 ini 文件中注釋掉故障數(shù)據(jù)文件就可重新將數(shù)據(jù)啟動。當(dāng)所有控制全部失效時，可以在 Nomount 模式下執(zhí)行 create controlfile 來重新生成控制文件，但必須提供 redo log， data file，文件名和地址以及 MAXLOGFILES， MAXDATAFILES， MAXINSTANCES 等信息。如果失敗之前運(yùn)行過 alter database backup controlfile to trace 或alter database backup controlfile to ‘ xxx’對控制文件作備份，恢復(fù)時可使用生成的腳本來重建或用備份文件覆蓋，如果使用了舊的控制文件在恢復(fù)時要使用 recover xxx using backup controlfile 選項(xiàng)來進(jìn)行恢復(fù)，并使用 resetlogs 選項(xiàng)來打開數(shù)據(jù)庫。 可獲性設(shè) 計(jì) 高可獲性來自于我們建議的軟件系統(tǒng)，無論是 Oracle, IBM DB2, 或Actuate 9, 都支持失敗轉(zhuǎn)移等高級集群功能，滿足提供 7x24 不間斷服務(wù)的要求，能夠保證滿足任何時候系統(tǒng)的可獲性需求。 易用性設(shè)計(jì) 在軟件的易用性方面，我們將充分考慮用戶的體驗(yàn)性，簡單性，高效率性為客戶定制一套更適合客戶需要的的系統(tǒng)，根據(jù)需要，我們將基于以下方面進(jìn)行設(shè)計(jì)： ? 制作一體機(jī)。 ? 用戶界面友好、同時易操作。 ? 界面操作符合瀏覽習(xí)慣。 ? 界面風(fēng)格，術(shù)語統(tǒng)一。 ? 合理的組織操作菜單 ? 查詢等出現(xiàn)錯誤時提供友好的提示。 安全性設(shè)計(jì) 身份認(rèn)證 系統(tǒng)提供身份認(rèn)證功能。使用系統(tǒng)的用戶必須先要經(jīng)過申請審批管理流程，通過有關(guān)部門管理人員的合法性審批，系統(tǒng)管理員在系統(tǒng)管理模塊中設(shè)置用戶名、操作權(quán)限和初始密碼，并告知用戶后，用戶才可以用指定的用戶名和密碼登錄進(jìn)入系統(tǒng)，進(jìn)行權(quán)限范圍內(nèi)的操作。 在系統(tǒng)登錄界面中，只有輸入正確的用戶名和密碼，才能進(jìn)入系統(tǒng)，進(jìn)入系統(tǒng)后用戶可隨時修改自己的密碼。對用戶密碼可提供更嚴(yán)格的控制功能，如首次登錄系統(tǒng)必須修改密碼、經(jīng)過多長時間必須修改密碼、多次登錄失敗鎖定用戶等，進(jìn)一步提供系統(tǒng)的身份認(rèn)證安全性。 用戶權(quán)限控制 系統(tǒng)提供權(quán)限管理功能模塊，系統(tǒng)管理員可增加、刪除、修改用戶、用戶組，設(shè)置用戶的、操作權(quán)限、數(shù)據(jù)權(quán)限。 通過用戶、用戶組及權(quán)限管理功能，可根據(jù)機(jī)構(gòu)、部門、用戶類別等建立用戶組，用戶可以屬于某個組或幾個組，也可以是獨(dú)立用戶。通過對用戶組進(jìn)行授權(quán)，組中的每個用戶都擁有組的所有權(quán)限，極大方便了授權(quán)管理；獨(dú)立的用戶