19、RMAN 配置与恢复指南

RMAN 配置与恢复指南

1. 备份加密方法

1.1 密钥库与透明加密注意事项

不能丢失构成密钥库的证书文件，否则使用透明加密选项进行的任何备份都将完全无法使用。

1.2 密码加密

• 原理 ：为备份设置密码以强制执行加密，无需创建密钥库，且该方法不能在配置中设置为持久化，但在需要时可用。恢复此类备份时，需提供与解密密钥相同的密码，否则备份无法恢复。
• 操作步骤 ：
  1. 在 RMAN 提示符下使用 SET 命令设置密码作为加密密钥：

RMAN> SET ENCRYPTION ON IDENTIFIED BY bkppwd ONLY;

2. 备份 `users` 表空间：

RMAN> BACKUP TABLESPACE users;

3. 模拟恢复失败：将表空间脱机并尝试恢复，因未提供正确密码，恢复失败，出现 `ORA - 19913` 错误。

RMAN> ALTER DATABASE DATAFILE 6 OFFLINE;
RMAN&