ORACLE 之 rman 备份加密

最新推荐文章于 2023-08-22 16:55:08 发布
原创 最新推荐文章于 2023-08-22 16:55:08 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍Oracle数据库使用RMAN进行备份时的加密方法，包括使用明文密码、加密证书及混合方式加密备份文件的过程与注意事项。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

ORACLE 之 rman 备份加密

 

oracle@oracle:~> rman target /
恢复管理器: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:33:52 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.
连接到目标数据库: ORCL (DBID=1307032085)
RMAN> show all;
使用目标数据库控制文件替代恢复目录
db_unique_name 为 ORCL 的数据库的 RMAN 配置参数为:
CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 7 DAYS;
CONFIGURE BACKUP OPTIMIZATION OFF; # default
CONFIGURE DEFAULT DEVICE TYPE TO DISK; # default
CONFIGURE CONTROLFILE AUTOBACKUP OFF;
CONFIGURE CONTROLFILE AUTOBACKUP FORMAT FOR DEVICE TYPE DISK TO '/opt/oracle/flash_recovery_area/ORCL/controlfile/c_%F';
CONFIGURE DEVICE TYPE DISK PARALLELISM 1 BACKUP TYPE TO BACKUPSET;
CONFIGURE DATAFILE BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE ARCHIVELOG BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE MAXSETSIZE TO UNLIMITED; # default
CONFIGURE ENCRYPTION FOR DATABASE OFF; # default
CONFIGURE ENCRYPTION ALGORITHM 'AES128'; # default
CONFIGURE COMPRESSION ALGORITHM 'BZIP2'; # default
CONFIGURE ARCHIVELOG DELETION POLICY TO NONE; # default
CONFIGURE SNAPSHOT CONTROLFILE NAME TO '/opt/oracle/product/10.2/db_1/dbs/snapcf_orcl.f'; # default
第一种方式：使用明文密码：测试如下：
RMAN> set encryption on identified by "root" only;
正在执行命令: SET encryption
RMAN> host;
soracle@oracle:~> sqlplus "/as sysdba"
SQL*Plus: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:34:26 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.

连接到:
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
SYS@orcl#select tablespace_name from dba_tablespaces;
TABLESPACE_NAME
------------------------------------------------------------
SYSTEM
SYSAUX
UNDOTBS1
TEMP
USERS
VPN_HUADAN
已选择6行。
SYS@orcl#!
oracle@oracle:~> exit
exit
SYS@orcl#exit
从 Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断开
oracle@oracle:~> exit
exit
主机命令完成
RMAN> backup datafile 6;
启动 backup 于 28-3月 -13
分配的通道: ORA_DISK_1
通道 ORA_DISK_1: SID=132 设备类型=DISK
通道 ORA_DISK_1: 正在启动全部数据文件备份集
通道 ORA_DISK_1: 正在指定备份集内的数据文件
输入数据文件: 文件号=00006 名称=/opt/oracle/oradata/sysaux_add.dbf
通道 ORA_DISK_1: 正在启动段 1 于 28-3月 -13
通道 ORA_DISK_1: 已完成段 1 于 28-3月 -13
段句柄=/opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T203507_8o8g86q7_.bkp 标记=TAG20130328T203507 注释=NONE
通道 ORA_DISK_1: 备份集已完成, 经过时间:00:00:26
完成 backup 于 28-3月 -13
RMAN> exit

恢复管理器完成。
oracle@oracle:~> exit
exit
SYS@orcl#su - oracle
SP2-0734: 未知的命令开头 "su - oracl..." - 忽略了剩余的行。
SYS@orcl#exit
已断开连接
oracle@oracle:~> exit
logout
oracle:~ # su - oracle
sqlploracle@oracle:~> cd oradata
oracle@oracle:~/oradata> ls
ORCL/ ORCL01/ sysaux_add.dbf sysaux_add.dbf_bak system_add.dbf system_add.dbf_bak
oracle@oracle:~/oradata> rm sysaux_add.dbf
oracle@oracle:~/oradata> sqlplus "/as sysdba"
SQL*Plus: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:36:49 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.

连接到:
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
SYS@orcl#desc dba_tablespaces;
名称 是否为空? 类型
----------------------------------------- -------- ----------------------------
TABLESPACE_NAME NOT NULL VARCHAR2(30)
BLOCK_SIZE NOT NULL NUMBER
INITIAL_EXTENT NUMBER
NEXT_EXTENT NUMBER
MIN_EXTENTS NOT NULL NUMBER
MAX_EXTENTS NUMBER
MAX_SIZE NUMBER
PCT_INCREASE NUMBER
MIN_EXTLEN NUMBER
STATUS VARCHAR2(9)
CONTENTS VARCHAR2(9)
LOGGING VARCHAR2(9)
FORCE_LOGGING VARCHAR2(3)
EXTENT_MANAGEMENT VARCHAR2(10)
ALLOCATION_TYPE VARCHAR2(9)
PLUGGED_IN VARCHAR2(3)
SEGMENT_SPACE_MANAGEMENT VARCHAR2(6)
DEF_TAB_COMPRESSION VARCHAR2(8)
RETENTION VARCHAR2(11)
BIGFILE VARCHAR2(3)
PREDICATE_EVALUATION VARCHAR2(7)
ENCRYPTED VARCHAR2(3)
COMPRESS_FOR VARCHAR2(18)
SYS@orcl#select file_name,tablespace_name from dba_data_files;
FILE_NAME
--------------------------------------------------------------------------------
TABLESPACE_NAME
------------------------------------------------------------
/opt/oracle/oradata/ORCL/datafile/o1_mf_users_8no75m69_.dbf
USERS
/opt/oracle/oradata/ORCL/datafile/o1_mf_undotbs1_8no736w0_.dbf
UNDOTBS1
/opt/oracle/oradata/ORCL/datafile/o1_mf_sysaux_8no736vh_.dbf
SYSAUX

FILE_NAME
--------------------------------------------------------------------------------
TABLESPACE_NAME
------------------------------------------------------------
/opt/oracle/oradata/ORCL/datafile/o1_mf_system_8no75lqw_.dbf
SYSTEM
/opt/oracle/oradata/ORCL/datafile/huadan
VPN_HUADAN
/opt/oracle/oradata/sysaux_add.dbf
SYSAUX

FILE_NAME
--------------------------------------------------------------------------------
TABLESPACE_NAME
------------------------------------------------------------
/opt/oracle/oradata/system_add.dbf
SYSTEM

已选择7行。
SYS@orcl#alter tablespace sysaux offline;
alter tablespace sysaux offline
*
第 1 行出现错误:
ORA-01116: 打开数据库文件 6 时出错
ORA-01110: 数据文件 6: '/opt/oracle/oradata/sysaux_add.dbf'
ORA-27041: 无法打开文件
Linux-x86_64 Error: 2: No such file or directory
Additional information: 3

SYS@orcl#shutdown immediate
ORA-01116: 打开数据库文件 6 时出错
ORA-01110: 数据文件 6: '/opt/oracle/oradata/sysaux_add.dbf'
ORA-27041: 无法打开文件
Linux-x86_64 Error: 2: No such file or directory
Additional information: 3
SYS@orcl#select open_mode from v$database;
OPEN_MODE
--------------------
READ WRITE
SYS@orcl#shutdown abort;
ORACLE 例程已经关闭。
SYS@orcl#
SYS@orcl#
SYS@orcl#exit
从 Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断开
oracle@oracle:~/oradata> rman target /
恢复管理器: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:40:01 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.
已连接到目标数据库 (未启动)
RMAN> startup mount;
Oracle 实例已启动
数据库已装载
系统全局区域总计 805875712 字节
Fixed Size 2148720 字节
Variable Size 553649808 字节
Database Buffers 243269632 字节
Redo Buffers 6807552 字节
RMAN> list backup of datafile 6;
使用目标数据库控制文件替代恢复目录
备份集列表
===================

BS 关键字 类型 LV 大小 设备类型 经过时间 完成时间
------- ---- -- ---------- ----------- ------------ ----------
99 Full 76.40M DISK 00:00:24 27-3月 -13
BP 关键字: 99 状态: AVAILABLE 已压缩: NO 标记: TAG20130327T231356
段名:/opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_27/o1_mf_nnndf_TAG20130327T231356_8o63c5bt_.bkp
备份集 99 中的数据文件列表
文件 LV 类型 Ckp SCN Ckp 时间 名称
---- -- ---- ---------- ---------- ----
6 Full 2935775 27-3月 -13 /opt/oracle/oradata/sysaux_add.dbf
BS 关键字 类型 LV 大小 设备类型 经过时间 完成时间
------- ---- -- ---------- ----------- ------------ ----------
102 Full 75.38M DISK 00:00:32 28-3月 -13
BP 关键字: 102 状态: AVAILABLE 已压缩: NO 标记: TAG20130328T203507
段名:/opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T203507_8o8g86q7_.bkp
备份集 102 中的数据文件列表
文件 LV 类型 Ckp SCN Ckp 时间 名称
---- -- ---- ---------- ---------- ----
6 Full 2937092 28-3月 -13 /opt/oracle/oradata/sysaux_add.dbf
RMAN> restore datafile 6;
启动 restore 于 28-3月 -13
分配的通道: ORA_DISK_1
通道 ORA_DISK_1: SID=154 设备类型=DISK
通道 ORA_DISK_1: 正在开始还原数据文件备份集
通道 ORA_DISK_1: 正在指定从备份集还原的数据文件
通道 ORA_DISK_1: 将数据文件 00006 还原到 /opt/oracle/oradata/sysaux_add.dbf
通道 ORA_DISK_1: 正在读取备份片段 /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T203507_8o8g86q7_.bkp
DBGANY: Mismatched message length! [20:40:48.913] (krmiduem)
DBGANY: Mismatched message length! [20:40:48.949] (krmiduem)
MAN-00571: ===========================================================
RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS ===============
RMAN-00571: ===========================================================
RMAN-00600: internal error, arguments [3045] [] [] [] []
RMAN-00571: ===========================================================
RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS ===============
RMAN-00571: ===========================================================
RMAN-03002: restore 命令 (在 03/28/2013 20:40:48 上) 失败
ORA-19870: 还原备份片段 /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T203507_8o8g86q7_.bkp 时出错
ORA-19913: 无法解密备份
ORA-28365: Wallet 未打开
oracle@oracle:~/oradata> rman target /
恢复管理器: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:40:56 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.
已连接到目标数据库: ORCL (DBID=1307032085, 未打开)
RMAN> set decryption identified by "root";
正在执行命令: SET decryption
使用目标数据库控制文件替代恢复目录
RMAN> restore datafile 6;
启动 restore 于 28-3月 -13
分配的通道: ORA_DISK_1
通道 ORA_DISK_1: SID=170 设备类型=DISK
通道 ORA_DISK_1: 正在开始还原数据文件备份集
通道 ORA_DISK_1: 正在指定从备份集还原的数据文件
通道 ORA_DISK_1: 将数据文件 00006 还原到 /opt/oracle/oradata/sysaux_add.dbf
通道 ORA_DISK_1: 正在读取备份片段 /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T203507_8o8g86q7_.bkp
通道 ORA_DISK_1: 段句柄 = /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T203507_8o8g86q7_.bkp 标记 = TAG20130328T203507
通道 ORA_DISK_1: 已还原备份片段 1
通道 ORA_DISK_1: 还原完成, 用时: 00:00:15
完成 restore 于 28-3月 -13
RMAN> recover datafile 6;
启动 recover 于 28-3月 -13
使用通道 ORA_DISK_1
正在开始介质的恢复
介质恢复完成, 用时: 00:00:01
完成 recover 于 28-3月 -13
RMAN> alter database open;
数据库已打开
RMAN>
RMAN> host;
oracle@oracle:~/oradata> l
total 615033
drwxr-x--- 4 oracle oinstall 240 2013-03-28 20:41 ./
drwxrwx--- 32 oracle oinstall 1368 2013-03-25 21:51 ../
drwxr-x--- 5 oracle oinstall 136 2013-03-24 11:50 ORCL/
drwxr-x--- 3 oracle oinstall 72 2013-03-20 22:17 ORCL01/
-rw-r----- 1 oracle oinstall 104865792 2013-03-28 20:42 sysaux_add.dbf
-rw-r----- 1 oracle oinstall 104865792 2013-03-21 11:40 sysaux_add.dbf_bak
-rw-r----- 1 oracle oinstall 209723392 2013-03-28 20:42 system_add.dbf
-rw-r----- 1 oracle oinstall 209723392 2013-03-21 11:40 system_add.dbf_bak
oracle@oracle:~/oradata> cd
oracle@oracle:~> cd admin
oracle@oracle:~/admin> ls
orcl ORCL01
oracle@oracle:~/admin> cd orcl/
oracle@oracle:~/admin/orcl> echo $ORACLE_SID
orcl
oracle@oracle:~/admin/orcl> ls
adump dpdump pfile
第二种透明方式：使用加密证书，局限性是只能在本地数据库进行修复和恢复。
oracle@oracle:~/admin/orcl> mkdir wallet
oracle@oracle:~/admin/orcl> exit
exit
主机命令完成
RMAN>
RMAN>
RMAN>
RMAN> show all;
db_unique_name 为 ORCL 的数据库的 RMAN 配置参数为:
CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 7 DAYS;
CONFIGURE BACKUP OPTIMIZATION OFF; # default
CONFIGURE DEFAULT DEVICE TYPE TO DISK; # default
CONFIGURE CONTROLFILE AUTOBACKUP OFF;
CONFIGURE CONTROLFILE AUTOBACKUP FORMAT FOR DEVICE TYPE DISK TO '/opt/oracle/flash_recovery_area/ORCL/controlfile/c_%F';
CONFIGURE DEVICE TYPE DISK PARALLELISM 1 BACKUP TYPE TO BACKUPSET;
CONFIGURE DATAFILE BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE ARCHIVELOG BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE MAXSETSIZE TO UNLIMITED; # default
CONFIGURE ENCRYPTION FOR DATABASE OFF; # default
CONFIGURE ENCRYPTION ALGORITHM 'AES128'; # default
CONFIGURE COMPRESSION ALGORITHM 'BZIP2'; # default
CONFIGURE ARCHIVELOG DELETION POLICY TO NONE; # default
CONFIGURE SNAPSHOT CONTROLFILE NAME TO '/opt/oracle/product/10.2/db_1/dbs/snapcf_orcl.f'; # default
RMAN> host;
oracle@oracle:~/oradata> sqlplus "/as sysdba"
SQL*Plus: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:47:40 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.

连接到:
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
SYS@orcl#alter system set encryption key authenticated by "root";
系统已更改。
SYS@orcl#exit
从 Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断开
oracle@oracle:~/oradata> cd
oracle@oracle:~> cd admin/
oracle@oracle:~/admin> cd orcl/
oracle@oracle:~/admin/orcl> cd wallet/
oracle@oracle:~/admin/orcl/wallet> ls
ewallet.p12
oracle@oracle:~/admin/orcl/wallet> pwd
/opt/oracle/admin/orcl/wallet
oracle@oracle:~/admin/orcl/wallet> exit
exit
主机命令完成
RMAN>
RMAN>
RMAN>
RMAN> show all;
db_unique_name 为 ORCL 的数据库的 RMAN 配置参数为:
CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 7 DAYS;
CONFIGURE BACKUP OPTIMIZATION OFF; # default
CONFIGURE DEFAULT DEVICE TYPE TO DISK; # default
CONFIGURE CONTROLFILE AUTOBACKUP OFF;
CONFIGURE CONTROLFILE AUTOBACKUP FORMAT FOR DEVICE TYPE DISK TO '/opt/oracle/flash_recovery_area/ORCL/controlfile/c_%F';
CONFIGURE DEVICE TYPE DISK PARALLELISM 1 BACKUP TYPE TO BACKUPSET;
CONFIGURE DATAFILE BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE ARCHIVELOG BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE MAXSETSIZE TO UNLIMITED; # default
CONFIGURE ENCRYPTION FOR DATABASE OFF; # default
CONFIGURE ENCRYPTION ALGORITHM 'AES128'; # default
CONFIGURE COMPRESSION ALGORITHM 'BZIP2'; # default
CONFIGURE ARCHIVELOG DELETION POLICY TO NONE; # default
CONFIGURE SNAPSHOT CONTROLFILE NAME TO '/opt/oracle/product/10.2/db_1/dbs/snapcf_orcl.f'; # default
RMAN> configure encryption for database on;
新的 RMAN 配置参数:
CONFIGURE ENCRYPTION FOR DATABASE ON;
已成功存储新的 RMAN 配置参数
RMAN> backup datafile 6;
启动 backup 于 28-3月 -13
使用通道 ORA_DISK_1
通道 ORA_DISK_1: 正在启动全部数据文件备份集
通道 ORA_DISK_1: 正在指定备份集内的数据文件
输入数据文件: 文件号=00006 名称=/opt/oracle/oradata/sysaux_add.dbf
通道 ORA_DISK_1: 正在启动段 1 于 28-3月 -13
通道 ORA_DISK_1: 已完成段 1 于 28-3月 -13
段句柄=/opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T204900_8o8h2dly_.bkp 标记=TAG20130328T204900 注释=NONE
通道 ORA_DISK_1: 备份集已完成, 经过时间:00:00:26
完成 backup 于 28-3月 -13
RMAN> exit

恢复管理器完成。
oracle@oracle:~/oradata> exit
logout
oracle:~ # su - oracle
sqlplus "/as sysdoracle@oracle:~> sqlplus "/as sysdba"
SQL*Plus: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:50:01 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.

连接到:
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
SYS@orcl#alter system set encryption wallet close;
系统已更改。
SYS@orcl#exit
从 Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断开
oracle@oracle:~> rman target /
恢复管理器: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:50:30 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.
连接到目标数据库: ORCL (DBID=1307032085)
RMAN>
RMAN> host;
oracle@oracle:~> ls
admin cfgtoollogs flash_recovery_area oradata pfile.ora xiaohai
arch_log Desktop install2013-03-21_00-47-48.log oradata_test product xiaohai.sql
bak diag orabak ORCL01 redo_bak
block_tracking.log Documents ora_bak_test pfile.bak test
oracle@oracle:~> cd oradata
oracle@oracle:~/oradata> ls
ORCL ORCL01 sysaux_add.dbf sysaux_add.dbf_bak system_add.dbf system_add.dbf_bak
oracle@oracle:~/oradata> rm sysaux_add.dbf
oracle@oracle:~/oradata> exit
exit
主机命令完成
RMAN> exit

恢复管理器完成。
oracle@oracle:~> exit
logout
oracle:~ # su - oracle
soracle@oracle:~> sqlplus "/as sysdba"
SQL*Plus: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:51:01 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.

连接到:
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
SYS@orcl#
SYS@orcl#shutdown abort;（这个是模拟极端恢复了，在恢复数据的时候需要进行实例恢复）
ORACLE 例程已经关闭。
SYS@orcl#startup mount;
ORACLE 例程已经启动。
Total System Global Area 805875712 bytes
Fixed Size 2148720 bytes
Variable Size 553649808 bytes
Database Buffers 243269632 bytes
Redo Buffers 6807552 bytes
数据库装载完毕。
SYS@orcl#!
oracle@oracle:~> rman target /
恢复管理器: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:52:31 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.
已连接到目标数据库: ORCL (DBID=1307032085, 未打开)
RMAN> restore datafile 6;
启动 restore 于 28-3月 -13
使用目标数据库控制文件替代恢复目录
分配的通道: ORA_DISK_1
通道 ORA_DISK_1: SID=154 设备类型=DISK
通道 ORA_DISK_1: 正在开始还原数据文件备份集
通道 ORA_DISK_1: 正在指定从备份集还原的数据文件
通道 ORA_DISK_1: 将数据文件 00006 还原到 /opt/oracle/oradata/sysaux_add.dbf
通道 ORA_DISK_1: 正在读取备份片段 /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T204900_8o8h2dly_.bkp
DBGANY: Mismatched message length! [20:52:48.493] (krmiduem)
DBGANY: Mismatched message length! [20:52:48.494] (krmiduem)
MAN-00571: ===========================================================
RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS ===============
RMAN-00571: ===========================================================
RMAN-00600: internal error, arguments [3045] [] [] [] []
RMAN-00571: ===========================================================
RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS ===============
RMAN-00571: ===========================================================
RMAN-03002: restore 命令 (在 03/28/2013 20:52:48 上) 失败
ORA-19870: 还原备份片段 /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T204900_8o8h2dly_.bkp 时出错
ORA-19913: 无法解密备份
ORA-28365: Wallet 未打开
oracle@oracle:~> exit
exit

注意恢复的时候，只需要吧wallet打开就行了。数据库会自动进行认证，然后直接可以进行修复和恢复操作了
SYS@orcl#alter system set wallet open identified by "root";
系统已更改。
SYS@orcl#!
oracle@oracle:~> exit
exit
SYS@orcl#!
oracle@oracle:~> rman target /
恢复管理器: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:53:29 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.
已连接到目标数据库: ORCL (DBID=1307032085, 未打开)
RMAN> restore datafile 6;
启动 restore 于 28-3月 -13
使用目标数据库控制文件替代恢复目录
分配的通道: ORA_DISK_1
通道 ORA_DISK_1: SID=155 设备类型=DISK
通道 ORA_DISK_1: 正在开始还原数据文件备份集
通道 ORA_DISK_1: 正在指定从备份集还原的数据文件
通道 ORA_DISK_1: 将数据文件 00006 还原到 /opt/oracle/oradata/sysaux_add.dbf
通道 ORA_DISK_1: 正在读取备份片段 /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T204900_8o8h2dly_.bkp
通道 ORA_DISK_1: 段句柄 = /opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T204900_8o8h2dly_.bkp 标记 = TAG20130328T204900
通道 ORA_DISK_1: 已还原备份片段 1
通道 ORA_DISK_1: 还原完成, 用时: 00:00:15
完成 restore 于 28-3月 -13
RMAN> recover datafile 6;
启动 recover 于 28-3月 -13
使用通道 ORA_DISK_1
正在开始介质的恢复
介质恢复完成, 用时: 00:00:00
完成 recover 于 28-3月 -13
RMAN> alter database open;
数据库已打开
RMAN> exit

恢复管理器完成。
oracle@oracle:~> exit
exit
SYS@orcl#!
恢复管理器完成。
第三种方式：混合方式，使用加密证书和密码进行保护，这样做的目的是，可以再本地使用wallet打开直接进行修复和恢复，并且在其他平台上，只需要密码就可以进行数据库的修复和恢复
了。解除了，透明方式只能在本地进行修复和恢复的限制。
测试如下：

oracle@oracle:~> rman target /
恢复管理器: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:55:37 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.
连接到目标数据库: ORCL (DBID=1307032085)
RMAN> set encryption on identified by "root";
正在执行命令: SET encryption
使用目标数据库控制文件替代恢复目录
RMAN> backup datafile 6;
启动 backup 于 28-3月 -13
分配的通道: ORA_DISK_1
通道 ORA_DISK_1: SID=154 设备类型=DISK
通道 ORA_DISK_1: 正在启动全部数据文件备份集
通道 ORA_DISK_1: 正在指定备份集内的数据文件
输入数据文件: 文件号=00006 名称=/opt/oracle/oradata/sysaux_add.dbf
通道 ORA_DISK_1: 正在启动段 1 于 28-3月 -13
通道 ORA_DISK_1: 已完成段 1 于 28-3月 -13
段句柄=/opt/oracle/flash_recovery_area/ORCL/backupset/2013_03_28/o1_mf_nnndf_TAG20130328T205628_8o8hj85n_.bkp 标记=TAG20130328T205628 注释=NONE
通道 ORA_DISK_1: 备份集已完成, 经过时间:00:00:26
完成 backup 于 28-3月 -13
RMAN>
RMAN> exit
可以看到只是在对第一种恢复方式中少了only，但是实现的却是不同的目的。
如果在其他机器上修复和恢复数据库只需要执行backup之前输入下面的命令进行解密；
set decryption on identified by "root";
oracle@oracle:~> exit
exit
SYS@orcl#alter system set encryption wallet close;
系统已更改。

SYS@orcl#exit
从 Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断开
oracle@oracle:~> ls
cd admin/ flash_recovery_area/ .nautilus/ .skel/
arch_log/ .gconf/ orabak/ .ssh/
bak/ .gconfd/ ora_bak_test/ test/
.bash_history .gnome/ oradata/ .thumbnails/
block_tracking.log .gnome2/ oradata_test/ .viminfo
cfgtoollogs/ .gnome2_private/ ORCL01/ .wapi/
.config/ .gstreamer-0.10/ pfile.bak .Xauthority
Desktop/ .gtkrc pfile.ora xiaohai/
diag/ .gtkrc-1.2-gnome2 product/ xiaohai.sql
.dmrc .ICEauthority .profile .xsession-errors
Documents/ install2013-03-21_00-47-48.log .recently-used
.esd_auth .metacity/ redo_bak/
oracle@oracle:~> cd admin/
oracle@oracle:~/admin> ls
orcl/ ORCL01/
oracle@oracle:~/admin> cd orcl/
oracle@oracle:~/admin/orcl> ls
adump/ dpdump/ pfile/ wallet/
oracle@oracle:~/admin/orcl> cd wallet/
oracle@oracle:~/admin/orcl/wallet> ls
ewallet.p12
oracle@oracle:~/admin/orcl/wallet> rm *
oracle@oracle:~/admin/orcl/wallet>
oracle@oracle:~/admin/orcl/wallet>
oracle@oracle:~/admin/orcl/wallet>

oracle@oracle:~/admin/orcl/wallet> sqlplus "/as sysdba"
SQL*Plus: Release 11.1.0.6.0 - Production on 星期四 3月 28 20:59:08 2013
Copyright (c) 1982, 2007, Oracle. All rights reserved.

连接到:
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
SYS@orcl#
SYS@orcl#
SYS@orcl#alter system set encryption key identified by "root";
可以看到到了11G在生成wallet的证书的时候就不需要多加authenticated，这个是11g的增强；
系统已更改。
SYS@orcl#exit
从 Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options 断开
oracle@oracle:~/admin/orcl/wallet> ls
ewallet.p12
oracle@oracle:~/admin/orcl/wallet>
RMAN备份与恢复之加密备份
weixin_44524950的博客
01-21 604
ORACLE从10g R2开始为备份提供加密功能，通过加密获得的备份，可以保护备份文件，防止备份泄露带来的安全问题。 显示当前数据库的加密算法： SQL> select * from v$rman_encryption_algorithms; ALGORITHM_ID ALGORITHM_NAME ALGORITHM_DESCRIPTION IS_ RES ...
oracle 19c 容器数据库 RMAN备份与恢复（二）
m0_70247753的博客
09-11 1745
在11g以后的版本中，可以在rman里面执行sql语句以本地的方式登录rman，默认是sys用户登陆的以远程的方式登录rman备份策略：全库备份【控制文件+数据文件（包含临时文件）】FULL部分备份备份类型：完全备份，就是备份数据文件中所有存在数据的数据块 HOLE增量备份，就是上一次完全备份之后的发生变化的数据块，增量备份又分为累计备份和差异备份备份模式：冷备和热备。
用RMAN进行Oracle的加密备份
Yuzhanquan的专栏
05-04 656
由于最近发生很多偷盗备份资料的事件，这使得越来越多的人更加关注保护数据备份的重要性了。从银行、经济行业、零售商店甚至是IRS中偷出载有数百万用户资料的导出数据磁盘，它所造成的损失是无法预测的（资料来源：数据缺口的年表）。一旦数据离开了Oracle数据库的安全机制，它就极容易被偷取。在Oracle 10g Release 2（Oracle 10gR2）中，你可以对导出的备份文件进行加密，而不需要
三种Oracle RMAN备份加密策略（上）
ciqu9915的博客
06-15 246
说明：本篇参考eygle老师的作品《Oracle DBA手记4：数据安全警示录》，特此表示感谢。 数据安全，特别是企业核心业务数据的安全问题，是当今全社会共同关注的问题。从前几天...
三种Oracle RMAN备份加密策略（下）
ciqu9915的博客
06-16 228
说明：本篇参考eygle老师的作品《Oracle DBA手记4：数据安全警示录》，特此表示感谢。 3、Oracle Wallet加密策略 ...
RMAN备份加密
loveLAxin的博客
08-22 385
在备份文件的传输过程中，出于安全性的考虑，就会使用备份文件加密的功能。Oracle提供了三种加密方式：（1）透明模式：此为默认加密方式，需要Oracle密钥管理设施可用并且已配置，即Oracle钱包功能的使用。（2）混合模式：支持钱包管理和密码管理两种方式，本地恢复时使用钱包，远程主机恢复时使用密码。（3）密码模式：不需要Oracle钱包管理器的介入，只需要备份或恢复时，指定加解密的密码即可。操作相对简单方便快捷。本文章仅讨论密码模式的实现步骤及操作。
oracle中rman备份集加密的方法.doc
最新发布
12-15
通过设置适当的加密算法和执行正确的RMAN命令，可以有效地对Oracle数据库的RMAN备份集进行加密。加密不仅保护了备份数据的安全，也提高了整体的数据保护水平。管理员应该根据自己的具体需求，选择合适的加密算法，并...
Oracle 12c备份恢复-RMAN工具技术手册
12-27
Oracle 12c 备份恢复-RMAN 工具技术手册 本文档旨在提供 Oracle 12c 备份恢复的技术手册，主要介绍 RMAN 工具的概念、架构、备份类型和使用方法。 一、RMAN 概念 RMAN（Recovery Manager）是 Oracle 推荐的备份和...
Oracle RMAN备份加密策略详解（上）
"Oracle RMAN备份加密策略是保护数据库备份安全的重要手段，包括了多种方式来确保数据在备份过程中的隐私和安全性。本文主要探讨三种Oracle RMAN备份加密策略，适用于Oracle 11g企业版，特别是11.2.0.4版本。" ...
rman配置及rman常用命令操作
12-16
一、rman相关配置1、进入rman：CMD下rman target/2、查看是否处于归档模式：SQL>archive log list;（rman需运行在归档模式下）3、开启归档模式： 代码如下:SQL>shutdown immediate;SQL>startup mount;SQL>alter database archivelog;（关闭归档模式：alter database noarchivelog;）SQL>alter database open;SQL>archive log start;3、全局参数设置（RMAN>show all;）①configure retention po
ORACLE_OCP之RMAN对备份进行加密
XiaoHG_优快云的博客
01-03 498
ORACLE_OCP之RMAN对备份进行加密 文章目标： 描述并创建RMAN加密备份 区分并使用以下加密模式: 透明模式加密 密码模式加密 双模式加密 一、RMAN-Encrypted Backups-RMAN加密的备份 二、Comparing OSB and RMAN Encryption 对比OSB和RMAN加密 三、创建RMAN加密的备份 RMAN支持三种加密模式: 透明模式: 使用透明数据加密（TDE）密钥 要求您首先配置密钥库 密码模式：需要在RMAN脚本中使用SET
RMAN的备份加密
congdao9826的博客
12-30 298
http://hi.baidu.com/optical/item/f00623d908c4393f49e1dd5bRMAN的备份加密Oracle 从10gR2开始，提供备份加密，也就是说，对备份出来的文件采用一定的加密算法，防止...
rman加密备份
08-04 277
Oracle数据库备份加密，通过加密，可以保护备份文件，防止备份泄漏资料。 oracle备份加密主要是指RMAN的加密，EXP/EXPDP加密是没有的。 RMAN加密主要有以下几种方式： 1.口令模...
Oracle RMAN 口令加密测试
Hehuyi_In的博客
11-08 1517
业务希望对一些不由DBA运维的数据库配置备份设置加密，密码仅由业务同事保存，必须输入密码才能进行数据恢复。考虑业务同事需要保存密码，而基于wallet的加密配置较复杂、DBA又难以接触到相关服务器，。设置方法口令务必要记得，否则后续无法会恢复数据。
rman备份加密概述
zll4859291的博客
03-30 463
这种方法不需要设置密码，很适合在本地的备份与恢复，如果备份不需要传到其他的机器上，建议采用这样的加密方法。这个关键字，这种情况下，如果在本地备份与恢复，是不需要密码的，如果是在异地恢复（如在别的机器上恢复该备份），只需要设置解密的密码即可。默认的加密方式，比较适合于同一服务器进行的备份和恢复，换台服务器就无法识别了，因为缺少必备的密钥。这是最简单的模式，备份的时候通过以下语句设置备份密码，然后备份数据库或对应的表空间、数据文件等。在创建备份前设置密码，任何需要恢复的机器上执行恢复操作前指定密码即可。
三种Oracle RMAN备份加密策略
weixin_34239169的博客
11-09 423
CONFIGURE ENCRYPTION FOR DATABASE OFF; # default CONFIGURE ENCRYPTION ALGORITHM 'AES128'; # default RMAN备份安全的三种策略分别为：密码口令安全、Oracle Wallet安全和混合加密安全 RMAN> show encryption for da...
【rman】加密RMAN备份的类型
viviliving的专栏
09-03 263
透明加密：使用wallet（默认）口令加密：使用口令（无wallet）双模式加密：–同时使用透明加密和口令加密模式–既可以使用透明模式也可以使用口令模式进行还原加密备份可使用以下三种方法之一对备份进行加密：透明加密：此方法使用wallet，是默认模式。口令加密：此加密方法依赖于口令，不需要配置wallet。若要还原，必须知道用于备份的口令。双模式加密：可同时使用透明加密和口令加密。若...
oracle加密ted的公开,oracle中rman备份集加密的方法.docx
weixin_33251169的博客
04-16 173
下面我们来看看一个 oracle中rman备份集加密的方法，希望这个例子能帮助到各位朋 友了.数据的安全越来越重要，不是说你的生产库安全，你的数据就一定安全了，rman备份也是泄露数据的一个重要地方，如果别人拿到了你的备份集，一样等同入侵了你的生产库。为了 rman备份的安全，最简单方式就是使用set encryption方式在rman备份过程中设置密码,需要版本为10.2及其以后企业版版，另外如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值