Oracle数据库安全和备份恢复案例实践

OracleDatabaseSecurity&RecoveryCaseStudy盖国强(Eygle)电话:13911812803邮件:eygle@enmotech.com微博:weibo.com/eygleYUNHEENMO(BEIJING)TECHNOLOGYCO.,LTD1安全 ppt 关于艾滋病ppt课件精益管理ppt下载地图下载ppt可编辑假如ppt教学课件下载triz基础知识ppt 盖国强云和恩墨（北京）信息技术有限公司创始人盖国强是国内第一个OracleACE及ACE总监有超过10年的Oracle从业经验至今仍然奋战在技术前线国内最大数据库技术论坛ITPUB的主要发起人之一，致力于技术分享与传播，截至2011年已经出版了10本技术 书 关于书的成语关于读书的排比句社区图书漂流公约怎么写关于读书的小报汉书pdf 籍，自2010年开始，主编出版《OracleDBA手记》系列书籍2010年，他和张乐奕共同创建了旨在开展技术交流的中国Oracle用户组（ACOUG–AllChinaOracleUserGroup），并开展了持续的公益活动WhoamI2安全ppt信息安全：三个要素和10个Domain信息安全三要素(CIA)保密性(Confidentiality)完整性(Integrity)可用性(Availability)3安全ppt数据库安全-威胁来自何方？防护安全软件安全管理员备份安全管理安全访问安全安全防护4安全ppt数据库安全-安全的五大方向5安全ppt数据库安全-软件安全6安全ppt软件安全-安全补丁和组件安全Oracle定期发布CPU补丁修正安全隐患Oracle对CPU补丁不做详细说明主要的安全风险来自组件安全7安全ppt软件安全-安全补丁和组件安全Oracle10gExploit8安全ppt软件安全-行业 案例 全员育人导师制案例信息技术应用案例心得信息技术教学案例综合实践活动案例我余额宝案例 及软件BUG组件安全通常由权限引发问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 软件安全通常由功能缺陷引发BUG9安全ppt备份安全-备份重于一切10安全ppt访问安全-4W1HWho–谁？When–什么时间？What–用什么方法？Where–在何处？How–如何访问和操纵了数据库？11安全ppt访问安全-明确访问来源12安全ppt防护安全-从零开始重视安全问题，是安全增强的第一要义！13安全ppt防护安全-提升请从今日始DataMaskingTDETablespaceEncryptionOracleTotalRecallOracleAuditVaultOracleDatabaseVaultTransparentDataEncryption(TDE)RealTimeMaskingSecureConfigScanningFineGrainedAuditingOracleLabelSecurityEnterpriseUserSecurityVirtualPrivateDatabase(VPD)DatabaseEncryptionAPIStrongAuthenticationNativeNetworkEncryptionDatabaseAuditingGovernmentcustomerOracle7Oracle8iOracleDatabase9iOracleDatabase10gOracleDatabase11g14安全ppt管理安全-主要威胁来自内部15安全ppt管理安全-加强规范提升安全误删除操作的案例某电信客户，因为归档日志满，维护人员介入，清理空间误删除ORADATA目录，数据库损毁数据篡改案例某电信客户，经常发现有人篡改账户信息，最后查明为内部某员工通过某客户端服务器进行篡改操作。数据窃取的案例在2011年9月，新闻曾经报道“陕西六七成手机用户信息遭窃取”，案件导致陕西省近1400万手机用户的个人信息被泄露。泄露是由于软件开发人员植入了恶意代码。16安全ppt案例-离线保护的缺陷案例描述用户的归档空间满，数据库崩溃用户删除了归档日志，释放空间用户恢复数据库运行发现有两个文件离线，数据量大约40G由于归档日志删除，数据文件无法加载案例警示不要轻易的删除任何一个归档日志日志监控与检查是防范问题的根本2012-01-1317安全ppt案例-技术重现文件的自动离线18安全ppt案例-离线保护缺陷Oracle数据库缺陷提示Oracle的自动数据库文件离线保护机制是有问题的，或者说提示不够明确数据库应当在启动过程中，予以明确提示用户，部分文件因为保护离线，请用户处理Oracle应当区分保护性离线和用户的主动离线操作对于保护性离线，必须得到用户的明确指示，才能进行进一步的处理。19安全pptRecoveryCaseStudy10046事件、sql_trace、DTraceDBMS_SYSTEM/DBMS_MONITORaltersessionsetevents‘10046tracenamecontextforever,level12’;控制文件与文件头的转储与 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 altersessionsetevents‘immediatetracenamecontrolf,level12’;altersessionsetevents‘immediatetracenamefile_hdrs,level12’;systemstate的转储与分析oradebugdumpsystemstate1020安全pptWhat’sOracleRBARBA–RedoByteAddressLogFileSequenceNumber(4Bytes)LogFileBlockNumber(4Bytes)RedoRecordStartOffset(2Bytes)参考链接http://www.eygle.com/archives/2011/02/cache_low_rba.html21安全pptControlfileinconsistentSQL>startuppfile=initora9i.oraORACLEinstancestarted. TotalSystemGlobalArea126950956bytesFixedSize454188bytesVariableSize92274688bytesDatabaseBuffers33554432bytesRedoBuffers667648bytesORA-00214:controlfile'D:\ORACLE\ORADATA\SXXHDTS\CONTROL03.CTL'version2623inconsistentwithfile'D:\ORACLE\ORADATA\SXXHDTS\CONTROL02.CTL'version2619断电后导致控制文件不一致22安全pptHowtoverifycontrolfile?控制文件的一致性判断23安全pptHowtoverifycontrolfile?控制文件的一致性判断24安全pptFiletorecoverySQL>startuppfile=initora9i.oraORACLEinstancestarted. TotalSystemGlobalArea126950956bytesFixedSize454188bytesVariableSize92274688bytesDatabaseBuffers33554432bytesRedoBuffers667648bytesDatabasemounted.ORA-01113:file2needsmediarecoveryORA-01110:datafile2:'D:\ORACLE\ORADATA\SXXHDTS\UNDOTBS01.DBF’数据文件恢复提示25安全pptWhyUndotablespace?SQL>altersessionsetevents'10046tracenamecontextforever,level12';Sessionaltered.SQL>alterdatabaseopen;alterdatabaseopen*ERRORatline1:ORA-01113:file2needsmediarecoveryORA-01110:datafile2:'D:\ORACLE\ORADATA\SXXHDTS\UNDOTBS01.DBF'’通过跟踪获进行深入探索26安全pptWhyUndotablespace?UNDO的恢复判断27安全pptWhyUndotablespace?UNDO的恢复判断DirectPathreadDatafileheader28安全pptWhyUndotablespace?UNDO的恢复判断CheckpointSCN/RBA29安全pptWhyUndotablespace?30安全pptORA-6002758WhatismeanORA-6002758?31安全pptWhyOra-00600？CheckpointSCN&RBA32安全pptWhyOra-00600？AfterUndoRecovery33安全pptWhyOra-00600？CheckpointRBAWrong34安全pptWhyOra-00600？TablespaceCheckpointWrong35安全pptWhereRBAEnded?36安全pptMakeRBABackDatabasecanopensmoothly37安全pptDidyouseealertcarefully?Logseq/block/scn38安全pptQ&A39安全ppt