RMAN的备份加密

最新推荐文章于 2023-08-22 16:55:08 发布
最新推荐文章于 2023-08-22 16:55:08 发布
阅读量1k 收藏 1
点赞数
分类专栏： Oracle 文章标签： 加密 encryption disk database 数据库 system
 

RMAN的备份加密

Oracle 从10gR2开始，提供备份加密，也就是说，对备份出来的文件采用一定的加密算法，防止备份文件被拷贝到别的地方可以随意恢复。采用加密方法的备份，如果在异地还原（Restore）的话，需要提供正确的密码才能做到。

 

启动rman后，用show all命令可以看到与备份加密有关的配置：

CONFIGURE ENCRYPTION FOR DATABASE OFF; # default

CONFIGURE ENCRYPTION ALGORITHM 'AES128'; # default　

 

RMAN支持的加密算法可以通过如下视图看到:V$RMAN_ENCRYPTION_ALGORITHMS;

 

配置加密算法通过如下语句完成:

RMAN> CONFIGURE ENCRYPTION ALGORITHM TO 'AES256';　

 

可以用如下的方法打开加密备份方式：

1)RMAN> set encryption on identified by 'password' only;

2)RMAN> set encryption on identified by 'password';

3)RMAN> configure encryption for database on;

RMAN> set encryption on;　

 

以上的加密分为3个级别：

1）密码(password)形式

这是最简单的模式，备份的时候通过以下语句设置备份密码，然后备份数据库或对应的表空间、数据文件等。

RMAN> set encryption on identified by "mypass" only;

 

RMAN> backup database;　

 

恢复的时候，则需要指定解密的密码才可：

RMAN> set decryption identified by "mypass";

RMAN> restore database;

 

这种方法简单，但缺点是密码是明文的。

下面是一个简单的测试过程:

D:oracle11gBIN>rman target/

恢复管理器: Release 11.1.0 .7.0 - Production on 星期四 11月 20 21:26:19 2008

Copyright (c) 1982, 2007, Oracle. All rights reserved.

已连接到目标数据库 (未启动)

RMAN> startup mount;

Oracle 实例已启动

数据库已装载

 

系统全局区域总计 313860096 字节

 

Fixed Size 1347020 字节

Variable Size 276824628 字节

Database Buffers 29360128 字节

Redo Buffers 6328320 字节

 

RMAN> set encryption on identified by "mypass" only;

正在执行命令: SET encryption

使用目标数据库控制文件替代恢复目录

 

RMAN> backup database format='d:backup%d_%s.bak';

启动 backup 于 20-11月-08

分配的通道: ORA_DISK_1

通道 ORA_DISK_1: SID=154 设备类型=DISK

通道 ORA_DISK_1: 正在启动全部数据文件备份集

通道 ORA_DISK_1: 正在指定备份集内的数据文件

输入数据文件: 文件号=00001 名称=D:ORACLE11GORADATAORA11GSYSTEM01.DBF

输入数据文件: 文件号=00002 名称=D:ORACLE11GORADATAORA11GSYSAUX01.DBF

输入数据文件: 文件号=00005 名称=D:ORACLE11GORADATAORA11GDATA_01.DBF

输入数据文件: 文件号=00006 名称=D:ORACLE11GORADATAORA11GUNDOTBS02.DBF

输入数据文件: 文件号=00004 名称=D:ORACLE11GORADATAORA11GUSERS01.DBF

通道 ORA_DISK_1: 正在启动段 1 于 20-11月-08

通道 ORA_DISK_1: 已完成段 1 于 20-11月-08

段句柄=D:BACKUPORA 11G _11.BAK 标记=TAG20081120T212648 注释=NONE

通道 ORA_DISK_1: 备份集已完成, 经过时间:00:02:05

通道 ORA_DISK_1: 正在启动全部数据文件备份集

通道 ORA_DISK_1: 正在指定备份集内的数据文件

备份集内包括当前控制文件

备份集内包括当前的 SPFILE

通道 ORA_DISK_1: 正在启动段 1 于 20-11月-08

通道 ORA_DISK_1: 已完成段 1 于 20-11月-08

段句柄=D:BACKUPORA 11G _12.BAK 标记=TAG20081120T212648 注释=NONE

通道 ORA_DISK_1: 备份集已完成, 经过时间:00:00:01

完成 backup 于 20-11月-08

 

RMAN> shutdown immediate;

使用目标数据库控制文件替代恢复目录

数据库已卸装

Oracle 实例已关闭

 

--删除数据文件,模拟数据库损坏

RMAN> startup mount;

数据库已经启动

数据库已装载

 

 

未指定密码,看是否能够恢复

 

RMAN> restore database;

启动 restore 于 20-11月-08

分配的通道: ORA_DISK_1

通道 ORA_DISK_1: SID=154 设备类型=DISK

 

通道 ORA_DISK_1: 正在开始还原数据文件备份集

通道 ORA_DISK_1: 正在指定从备份集还原的数据文件

通道 ORA_DISK_1: 将数据文件 00001 还原到 D:ORACLE11GORADATAORA11GSYSTEM01.DBF

通道 ORA_DISK_1: 将数据文件 00002 还原到 D:ORACLE11GORADATAORA11GSYSAUX01.DBF

通道 ORA_DISK_1: 将数据文件 00004 还原到 D:ORACLE11GORADATAORA11GUSERS01.DBF

通道 ORA_DISK_1: 将数据文件 00005 还原到 D:ORACLE11GORADATAORA11GDATA_01.DBF

通道 ORA_DISK_1: 将数据文件 00006 还原到 D:ORACLE11GORADATAORA11GUNDOTBS02.DBF

通道 ORA_DISK_1: 正在读取备份片段 D:BACKUPORA 11G _11.BAK

RMAN-00571: ===========================================================

RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS ===============

RMAN-00571: ===========================================================

RMAN-03002: restore 命令 (在 11/20/2008 21:33:52 上) 失败

ORA-19870: 还原备份片段 D:BACKUPORA 11G _11.BAK 时出错

ORA-19913: 无法解密备份

ORA-28365: Wallet 未打开

 

 

下面指定密码,进行正常的恢复

RMAN> set decryption identified by "mypass";

正在执行命令: SET decryption

 

RMAN> restore database;

启动 restore 于 20-11月-08

使用通道 ORA_DISK_1

通道 ORA_DISK_1: 正在开始还原数据文件备份集

通道 ORA_DISK_1: 正在指定从备份集还原的数据文件

通道 ORA_DISK_1: 将数据文件 00001 还原到 D:ORACLE11GORADATAORA11GSYSTEM01.DBF

通道 ORA_DISK_1: 将数据文件 00002 还原到 D:ORACLE11GORADATAORA11GSYSAUX01.DBF

通道 ORA_DISK_1: 将数据文件 00004 还原到 D:ORACLE11GORADATAORA11GUSERS01.DBF

通道 ORA_DISK_1: 将数据文件 00005 还原到 D:ORACLE11GORADATAORA11GDATA_01.DBF

通道 ORA_DISK_1: 将数据文件 00006 还原到 D:ORACLE11GORADATAORA11GUNDOTBS02.DBF

通道 ORA_DISK_1: 正在读取备份片段 D:BACKUPORA 11G _11.BAK

通道 ORA_DISK_1: 段句柄 = D:BACKUPORA 11G _11.BAK 标记 = TAG20081120T212648

通道 ORA_DISK_1: 已还原备份片段 1

通道 ORA_DISK_1: 还原完成, 用时: 00:02:05

完成 restore 于 20-11月-08

 

RMAN> alter database open;

数据库已打开

RMAN>　

 

2）透明(Transparent)形式

这种方法不需要设置密码，很适合在本地的备份与恢复，如果备份不需要传到其他的机器上，建议采用这样的加密方法。因为不需要密码，只需要配置加密/解密信任书，也就是Oracle Encryption Wallet.

 

启动这种形式的加密方法很简单,首先需要配置Oracle Encryption Wallet,简单的步骤如下：

 

■配置sqlnet.ora,设置加密方式与文件地址：

ENCRYPTION_WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=D:oradatawallet)))

 

■创建wallet,包括设置密码、生成信任文件、并启动wallet：

SQL> alter system set encryption key authenticated BY "zrp123";　

 

然后可以用如下的方式打开或关闭wallet,需要注意的是，以上的命令完成以后，wallet就自动启动了，不需要在启动。

SQL> alter system set wallet open identified by "zrp123";

SQL> alter system set encryption wallet close;　

 

在采用这种方式备份前，确保wallet是open的.

RMAN> configure encryption for database on;

RMAN> set encryption on;　

 

然后就可以加密备份了,下面看一个测试过程:

 

   D:oracle11gBIN>rman target/  

   恢复管理器: Release 11.1.0 .7.0 - Production on 星期四 11月 20 21:53:17 2008

  

   Copyright (c) 1982, 2007, Oracle.  All rights reserved.

  

   已连接到目标数据库 (未启动)

  

   RMAN> startup mount;  

   Oracle 实例已启动

   数据库已装载  

   系统全局区域总计     313860096 字节

  

   Fixed Size                     1347020 字节

   Variable Size                276824628 字节

   Database Buffers              29360128 字节

   Redo Buffers                   6328320 字节

  

   RMAN> sql 'alter system set wallet open identified by "zrp123"';  --打开Wallet

  

   使用目标数据库控制文件替代恢复目录

   sql 语句: alter system set wallet open identified by "zrp123"  

   RMAN> configure encryption for database on;    --采用透明加密方式

  

   新的 RMAN 配置参数:

   CONFIGURE ENCRYPTION FOR DATABASE ON;

   已成功存储新的 RMAN 配置参数

  

   RMAN> set encryption on;  

   正在执行命令: SET encryption

  

   RMAN> backup database format='d:backup%d_%s.bak';  

   启动 backup 于 20-11月-08

   分配的通道: ORA_DISK_1

   通道 ORA_DISK_1: SID=154 设备类型=DISK

   通道 ORA_DISK_1: 正在启动全部数据文件备份集

   通道 ORA_DISK_1: 正在指定备份集内的数据文件

   输入数据文件: 文件号=00001 名称=D:ORACLE11GORADATAORA11GSYSTEM01.DBF

   输入数据文件: 文件号=00002 名称=D:ORACLE11GORADATAORA11GSYSAUX01.DBF

   输入数据文件: 文件号=00005 名称=D:ORACLE11GORADATAORA11GDATA_01.DBF

   输入数据文件: 文件号=00006 名称=D:ORACLE11GORADATAORA11GUNDOTBS02.DBF

   输入数据文件: 文件号=00004 名称=D:ORACLE11GORADATAORA11GUSERS01.DBF

   通道 ORA_DISK_1: 正在启动段 1 于 20-11月-08

   通道 ORA_DISK_1: 已完成段 1 于 20-11月-08

   段句柄=D:BACKUPORA 11G _13.BAK 标记=TAG20081120T215400 注释=NONE

   通道 ORA_DISK_1: 备份集已完成, 经过时间:00:02:06

   通道 ORA_DISK_1: 正在启动全部数据文件备份集

   通道 ORA_DISK_1: 正在指定备份集内的数据文件

   备份集内包括当前控制文件

   备份集内包括当前的 SPFILE

   通道 ORA_DISK_1: 正在启动段 1 于 20-11月-08

   通道 ORA_DISK_1: 已完成段 1 于 20-11月-08

   段句柄=D:BACKUPORA 11G _14.BAK 标记=TAG20081120T215400 注释=NONE

   通道 ORA_DISK_1: 备份集已完成, 经过时间:00:00:01

   完成 backup 于 20-11月-08

  

   先关闭wallet,并删除users表空间下的所有数据文件，模拟损坏表空间,看能不能恢复.   RMAN> sql 'alter system set encryption wallet close';

  

   sql 语句: alter system set encryption wallet close

  

   RMAN> RESTORE TABLESPACE users;  

   启动 restore 于 20-11月-08

   使用通道 ORA_DISK_1

  

   通道 ORA_DISK_1: 正在开始还原数据文件备份集

   通道 ORA_DISK_1: 正在指定从备份集还原的数据文件

   通道 ORA_DISK_1: 将数据文件 00004 还原到 D:ORACLE11GORADATAORA11GUSERS01.DBF

  

   通道 ORA_DISK_1: 正在读取备份片段 D:BACKUPORA 11G _13.BAK

   RMAN-00571: ===========================================================

   RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS ===============

   RMAN-00571: ===========================================================

   RMAN-03002: restore 命令 (在 11/20/2008 21:59:22 上) 失败

   ORA-19870: 还原备份片段 D:BACKUPORA 11G _13.BAK 时出错

   ORA-19913: 无法解密备份

   ORA-28365: Wallet 未打开      下面再打开Wallet,接着恢复看看:

   RMAN> sql 'alter system set wallet open identified by "zrp123"';

  

   sql 语句: alter system set wallet open identified by "zrp123"

  

   RMAN> RESTORE TABLESPACE users;

  

   启动 restore 于 20-11月-08

   使用通道 ORA_DISK_1

  

   通道 ORA_DISK_1: 正在开始还原数据文件备份集

   通道 ORA_DISK_1: 正在指定从备份集还原的数据文件

   通道 ORA_DISK_1: 将数据文件 00004 还原到 D:ORACLE11GORADATAORA11GUSERS01.DBF

  

   通道 ORA_DISK_1: 正在读取备份片段 D:BACKUPORA 11G _13.BAK

   通道 ORA_DISK_1: 段句柄 = D:BACKUPORA 11G _13.BAK 标记 = TAG20081120T215400

   通道 ORA_DISK_1: 已还原备份片段 1

   通道 ORA_DISK_1: 还原完成, 用时: 00:00:01

   完成 restore 于 20-11月-08

  

   RMAN> RECOVER TABLESPACE users;  

   启动 recover 于 20-11月-08

   使用通道 ORA_DISK_1  

   正在开始介质的恢复

   介质恢复完成, 用时: 00:00:00  

   完成 recover 于 20-11月-08

  

   RMAN> alter database open;  

   数据库已打开

   RMAN>OK,恢复成功.

　

 

3）混合(Dual-mode)形式

 

因为在透明模式下，启动了Oracle Encryption Wallet，这样的备份是无法到别的机器上去恢复的。这个时候，可以通过设置加密的密码，如：

RMAN> set encryption on identified by "mypass";　

 

对比密码方式，它仅仅是少了only这个关键字，这种情况下，如果在本地备份与恢复，是不需要密码的，如果是在异地恢复（如在别的机器上恢复该备份），只需要设置解密的密码即可。

RMAN> set decryption on identified by "mypass";

RMAN> restore database;　

 

第三种方式,是前面2种方式的混合模式,就不再继续测试了.

 

RMAN备份与恢复之加密备份
weixin_44524950的博客
01-21 592
ORACLE从10g R2开始为备份提供加密功能，通过加密获得的备份，可以保护备份文件，防止备份泄露带来的安全问题。 显示当前数据库的加密算法： SQL> select * from v$rman_encryption_algorithms; ALGORITHM_ID ALGORITHM_NAME ALGORITHM_DESCRIPTION IS_ RES ...
rman加密算法
Linucle的专栏
04-08 2061
一，rman备份加密概述 为了保证备份集的安全，oracle提供了rman加密技术 （1）利用configure启用加密模式 RMAN> configure encryption for database on; 禁止加密模式 RMAN> configure encryption for database off; configure不仅能指定到databa
RMAN备份加密
loveLAxin的博客
08-22 360
在备份文件的传输过程中，出于安全性的考虑，就会使用备份文件加密的功能。Oracle提供了三种加密方式：（1）透明模式：此为默认加密方式，需要Oracle密钥管理设施可用并且已配置，即Oracle钱包功能的使用。（2）混合模式：支持钱包管理和密码管理两种方式，本地恢复时使用钱包，远程主机恢复时使用密码。（3）密码模式：不需要Oracle钱包管理器的介入，只需要备份或恢复时，指定加解密的密码即可。操作相对简单方便快捷。本文章仅讨论密码模式的实现步骤及操作。
rman加密备份
08-04 273
Oracle数据库备份加密，通过加密，可以保护备份文件，防止备份泄漏资料。 oracle备份加密主要是指RMAN的加密，EXP/EXPDP加密是没有的。 RMAN加密主要有以下几种方式： 1.口令模...
ORACLE_OCP之RMAN对备份进行加密
XiaoHG_优快云的博客
01-03 483
ORACLE_OCP之RMAN对备份进行加密 文章目标： 描述并创建RMAN加密备份 区分并使用以下加密模式: 透明模式加密 密码模式加密 双模式加密 一、RMAN-Encrypted Backups-RMAN加密的备份 二、Comparing OSB and RMAN Encryption 对比OSB和RMAN加密 三、创建RMAN加密的备份 RMAN支持三种加密模式: 透明模式: 使用透明数据加密（TDE）密钥 要求您首先配置密钥库 密码模式：需要在RMAN脚本中使用SET
rman备份加密概述
zll4859291的博客
03-30 446
这种方法不需要设置密码，很适合在本地的备份与恢复，如果备份不需要传到其他的机器上，建议采用这样的加密方法。这个关键字，这种情况下，如果在本地备份与恢复，是不需要密码的，如果是在异地恢复（如在别的机器上恢复该备份），只需要设置解密的密码即可。默认的加密方式，比较适合于同一服务器进行的备份和恢复，换台服务器就无法识别了，因为缺少必备的密钥。这是最简单的模式，备份的时候通过以下语句设置备份密码，然后备份数据库或对应的表空间、数据文件等。在创建备份前设置密码，任何需要恢复的机器上执行恢复操作前指定密码即可。
三种Oracle RMAN备份加密策略（上）
09-11
三种Oracle RMAN备份加密策略（上）
Oracle RMAN备份加密策略详解（上）
"Oracle RMAN备份加密策略是保护数据库备份安全的重要手段，包括了多种方式来确保数据在备份过程中的隐私和安全性。本文主要探讨三种Oracle RMAN备份加密策略，适用于Oracle 11g企业版，特别是11.2.0.4版本。" ...
oracle中rman备份集加密的方法.doc
最新发布
12-15
随着数据安全意识的增强，对RMAN备份集的加密显得尤为关键。备份集加密能够有效地防止备份文件被未授权访问，从而保护数据不被泄露。 首先，要进行RMAN备份集加密，数据库版本需要满足10.2及以上的企业版，这是因为...
Oracle 12c备份恢复-RMAN工具技术手册
12-27
Oracle 12c 备份恢复-RMAN 工具技术手册 本文档旨在提供 Oracle 12c 备份恢复的技术手册，主要介绍 RMAN 工具的概念、架构、备份类型和使用方法。 一、RMAN 概念 RMAN（Recovery Manager）是 Oracle 推荐的备份和...
【rman】加密RMAN备份的类型
viviliving的专栏
09-03 259
透明加密：使用wallet（默认）口令加密：使用口令（无wallet）双模式加密：–同时使用透明加密和口令加密模式–既可以使用透明模式也可以使用口令模式进行还原加密备份可使用以下三种方法之一对备份进行加密：透明加密：此方法使用wallet，是默认模式。口令加密：此加密方法依赖于口令，不需要配置wallet。若要还原，必须知道用于备份的口令。双模式加密：可同时使用透明加密和口令加密。若...
oracle 备份设置密码,Oracle数据库备份加密 RMAN加密
weixin_42488997的博客
04-03 666
Oracle数据库备份加密，通过加密，可以保护备份文件，防止备份泄漏资料。oracle备份加密主要是指RMAN的加密，EXP/EXPDP加密是没有的。RMAN加密主要有以下几种方式：1.口令模式加密RMAN> SET ENCRYPTION ON IDENTIFIED BY "PASSWORD" ONLY;RMAN> backup as compressed backupset dat...
用RMAN进行Oracle的加密备份
Yuzhanquan的专栏
05-04 652
由于最近发生很多偷盗备份资料的事件，这使得越来越多的人更加关注保护数据备份的重要性了。从银行、经济行业、零售商店甚至是IRS中偷出载有数百万用户资料的导出数据磁盘，它所造成的损失是无法预测的（资料来源：数据缺口的年表）。一旦数据离开了Oracle数据库的安全机制，它就极容易被偷取。在Oracle 10g Release 2（Oracle 10gR2）中，你可以对导出的备份文件进行加密，而不需要
RMAN加密方式
2301_76957510的博客
04-17 485
这种方法不需要设置密码，很适合在本地的备份与恢复，如果备份不需要传到其他的机器上，建议采用这样的加密方法。这个关键字，这种情况下，如果在本地备份与恢复，是不需要密码的，如果是在异地恢复（如在别的机器上恢复该备份），只需要设置解密的密码即可。默认的加密方式，比较适合于同一服务器进行的备份和恢复，换台服务器就无法识别了，因为缺少必备的密钥。这是最简单的模式，备份的时候通过以下语句设置备份密码，然后备份数据库或对应的表空间、数据文件等。在创建备份前设置密码，任何需要恢复的机器上执行恢复操作前指定密码即可。
解决rman备份脚本中密码明文的问题--wallet
Lurou's Home
09-22 2267
前面有一篇文章描述了rman备份脚本，里边提到了脚本中的明文密码不安全的问题。 这里使用wallet技术，设置密码。除了设置wallet密码的人，其他人也无法知道连接密码。这样就解决密码明文不安全的问题了。 rman备份脚本：http://blog.youkuaiyun.com/laven54/article/details/11892141 实验过程： 1.创建wallet $
oracle 备份设置密码,RMAN备份与恢复之加密备份
weixin_39885683的博客
04-03 262
RMAN备份与恢复之加密备份ORACLE从10gR2开始为备份提供加密功能，通过加密获得的备份，可以保护备份文件，防止备份泄露带来的安全问题。显示当前数据库的加密算法：SQL>select*fromv$rman_encryption_algorithms;ALGORITHM_IDALGORITHM_NAMEALGORITHM_DESCRIPTION...
数据库备份介质的加密(encryption,Wallet)
拙言的专栏
03-05 3789
数据库的资料泄密不是管好数据库的登录用户口令之类就可以了的。如果忽视了备份介质的存放，   别人在得到备份后，如果还原，不就能得到所有资料了。   所以如果数据真的很重要，把备份加密起来，也是多了一种数据保护措施，再说通过测试，发现Oracle设这个   也是很方便的。       --=============================== 测试一: 1. 准备好测试用的
Backup
Aamir 的专栏
06-27 2900
CHANGE ... UNCATALOG CATALOG  DELETE OBSOLETE RECOVERY WINDOW OF 7 DAYS BACKUP    INCREMENTAL LEVEL 0   MAXSETSIZE 10M   DATABASE   TAG 'BACKUP_1'; CONFIGURE BACKUP OPTIMIZATIO
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值