核心防護結構

Oracle 透過四大物理結構構建資料安全防線：

• 資料庫備份：作業系統層面的實體檔案備份，介質故障時的最後防線。
• 重做日誌：線上重做日誌（Online Redo Log）即時記錄所有變更；歸檔日誌（Archived Redo Log）則是滿載的線上日誌離線備份，支援時間點恢復。
• 回滾段：儲存未提交交易的舊值，崩潰恢復時用於回滾非提交修改。
• 控制檔案：記錄資料庫物理結構狀態，實例/介質恢復時的導航圖。

日誌模式抉擇：NOARCHIVELOG vs ARCHIVELOG

特性	NOARCHIVELOG	ARCHIVELOG
線上日誌歸檔	不支援	支援，自動產生歸檔檔案
線上熱備份	不可行	完全支援，業務零停機
時間點恢復 (PITR)	不支援	支援，精確到秒
適用場景	測試環境、可容忍資料遺失	生產環境、核心業務系統

生產環境強制啟用 ARCHIVELOG 模式，並將歸檔日誌存放於獨立磁碟陣列（或異地備援）。

備份策略矩陣

邏輯備份

• EXP/IMP（傳統）或 Data Pump (EXPDP/IMPDP)（高效能、並行）。
• 適合：結構遷移、跨版本匯入、部分物件恢復。

物理備份

• 冷備份：資料庫正常關閉後複製所有資料檔、控制檔、線上日誌、init.ora。最簡單、最乾淨，但需停機。
• 熱備份：資料庫運行於 ARCHIVELOG 模式下，利用 BEGIN BACKUP/END BACKUP 或 RMAN 進行。支援時間點恢復，業務不中斷。

RMAN (Recovery Manager) 是 Oracle 官方推薦工具，支援增量備份、區塊追蹤、壓縮、加密、目錄管理。

分層恢復策略

實例失敗

自動恢復：重啟實例 → SMON 進程掃描線上日誌 → 前滾提交交易、回滾未提交交易 → 開放資料庫。

介質失敗

• 控制檔遺失：關閉資料庫 → 從多路復用副本複製回原路徑 → 啟動。
• 資料檔遺失：離線該資料檔 → 從備份還原 → RECOVER DATAFILE → 上線。

邏輯錯誤（誤刪/誤改）

採用 時間點恢復 (PITR) 或 閃回技術：

1. 建立備用資料庫（Duplicate/Standby）。
2. 前滾至錯誤發生前時間點（RECOVER UNTIL TIME ...）。
3. 匯出受影響物件 → 匯入生產庫。

Oracle 12c+ 可直接使用 FLASHBACK TABLE、FLASHBACK DATABASE 秒級倒退。

角色基礎存取控制 (RBAC)

1. 認證層：帳號/密碼、外部認證（OS、LDAP、Kerberos）、全域使用者（Enterprise User Security）。
2. 授權層：
   • 系統權限：CREATE SESSION、CREATE TABLE、DBA 等。
   • 物件權限：SELECT、INSERT、EXECUTE 等。
   • 角色：將權限打包（如 READ_ONLY、APP_DEVELOPER），授予使用者。
3. 細粒度存取控制 (FGAC/VPD)：透過政策函數動態修飾 WHERE 子句，實現列/行級安全性。
4. 審計層：標準審計、精細審計 (FGA)、統一審計，記錄誰在何時做了什麼。

企業級部署建議

• 採用 ASM (Automatic Storage Management) 管理儲存，啟用正規冗餘/高冗餘磁碟組。
• 控制檔多路復用至至少 3 個獨立磁碟組。
• 歸檔日誌寫入獨立磁碟組，配置 LOG_ARCHIVE_DEST_n 異地傳送。
• 每日 RMAN 增量備份（Level 1），每週 Level 0 全備；定期驗證 VALIDATE BACKUPSET。
• 建立 Data Guard 物理備援，支援即時查詢、自動故障轉移。
• 實施最小權限原則，定期審計 DBA_ROLE_PRIVS、USER_TAB_PRIVS。