ORACLE SECURE BACKUP TRÊN WINDOWS An toàn cơ sở dữ liệu

ORACLE SECURE BACKUP TRÊN WINDOWS An toàn cơ sở dữ liệu. an toàn thông tin. • Tổng quan về Oracle secure backup. • Cách cài đặt Oracle secure backup. • Tổng quan về cách cấu hình admintrative domain.

L p: ớ L03

MỤC LỤC

Danh mục hình vẽ

Lời nói đầu

Trong thời đại công nghệ phát triển như hiện nay việc lưu trữ và chia sẻ dữliệu càng trở nên cần thiết hơn bao giờ Rất nhiều công cụ phần mềm quản lý dữliệu được phát triển và đưa vào sử dụng rộng rãi như SQL, Oracle , My SQL….Trong đó được đánh giá cao nhất về tính bảo mật là hệ quản trị CSDL Oralce.Góp phần tạo nên tính bảo mật cao đó của Oracle không thể không kể đếnOracle secure backup một dịch vụ sao lưu và khôi phục hệ thống hoạt động trênnguyên lý client sever Vì vậy báo cáo xin trình bày một số vấn đề tổng quan vềOracle secure backup như sau:

• Tổng quan về Oracle secure backup

• Cách cài đặt Oracle secure backup

• Tổng quan về cách cấu hình admintrative domain

Do thời gian có hạn và tài liệu về Oracle bản 10g không nhiều, hoàn toàn làtài liệu tiếng anh nên báo cáo còn nhiều sai sót mong cô và các bạn đóng góp ýkiến để nhóm em hoàn thiện hơn

Xin chân thành cảm ơn

Chương I: Tổng quan về Oracle secure backup

1.1 Khái niệm Oracle secure backup.

Oracle secure backup là dịch vụ an toàn sao lưu bảo vệ dữ liệu thông qua hệthống tập tin và băng Nó hỗ trợ các ổ đĩa lớn, băng và các thư viện trong SAN,Gigabit Ethernet, và môi trường SCSI sử dụng các định dạng băng tiêu chuẩn

1.2 Các tính năng Oracle secure backup.

Quản lý tập trung sao lưu băng và phân phối hoạt động phục hồi, trong môitrường nhiều nền tảng Bạn có thể truy cập vào hệ thống tập tin cục bộ và điềukhiển các file hệ thống và thiết bị từ bất kỳ vị trí nào trong một mạng mà khôngcần sử dụng Network File System (NFS) hay Common Internet File Sharing(CIFS)

 Sao lưu và khôi phục dữ liệu từ Oracle Cluster File System (OCFS)

 Tối ưu hóa các nguồn lực với chia sẻ ổ đĩa tự động

 Sử dụng ký tự đại diện và danh sách loại trừ để xác định những gì bạnmuốn sao lưu

 Thực hiện sao lưu đa cấp

 Khôi phục dữ liệu nhanh chóng Oracle secure backup sử dụng định vịtrực tiếp tới khối dữ liệu và truy cập trực tiếp khôi phục lại để tránh khôngcần thiết đọc các khối băng để xác định vị trí các tập tin Oracle securebackup duy trì một hồ sơ về vị trí của tất cả các băng sao lưu dữ liệu trongdanh mục của mình để thu hồi nhanh chóng

 Duy trì bảo mật và hạn chế những người dùng được ủy quyền để thựchiện các hoạt động quản lý dữ liệu Theo mặc định,SSL được sử dụng đểxác thực và thông tin liên lạc giữa các máy trong miền hành chính

 Sử dụng ký hiệu và danh sách loại trừ để xác định những gì muốn sao lưu

1.3.Oracle Secure Backup và Recovery Manager

Recovery Manager (RMAN) là 1 tiện ích của Oracle có thể dùng để sao lưu vàphục hồi lại những tập tin của CSDL Sản phẩm là 1 tính năng của máy chủCSDL Oracle và không cần phải được cài đặt độc lập Oracle Recovery Managerđáp ứng các nhu cầu cấp bách nhất về hiệu năng , sao lưu quản lý và phục hồi,cho tất cả các định dạng dữ liệu trong Oracle

RMAN biết và áp dụng các quy định phức tạp phải tuân theo để phục hồi cơ sở

dữ liệu Oracle Nếu chiến lược sao lưu cơ sở dữ liệu của bạn cần các tài nguyênlưu trữ khác với đĩa cục bộ, khi đó bạn phải sử dụng RMAN kết hợp với mộtcông cụ sao lưu mạng có mục đích chung như Oracle secure Backup

Oracle secure Backup có thể sao lưu tất cả các loại tập tin trên hệ thống tậptin Mặc dù Oracle secure backup không có kiến thức chuyên môn của thuậttoán sao lưu và phục hồi cơ sở dữ liệu, nó có thể phục vụ như là một lớp quản lýphương tiện truyền thông cho RMAN qua SBT interface Trong khả năng này,Oracle secure Backup cung cấp các dịch vụ tương tự cho RMAN như hỗ trợ củabên thứ ba thư viện SBT khác

Hình 1: Sự khác nhau giữa Oracle secure backup và RMAN

1.4 Giao diện Oracle secure backup

Hình 2: Cách giao tiếp của Oracle secure backup

Người dùng tương tác với Oracle secure backup bằng một trong những công

cụ sau đây:

• Oracle secure backup Web tool (công cụ web)

Oracle secure backup Web tool là một giao diện dựa trên trình duyệt, chophép bạn cấu hình một miền quản trị, quản lý sao lưu và khôi phục lại các tập tin

hệ thống dữ liệu, và duyệt các danh mục sao lưu

Các công cụ Web sử dụng một Apache Web server, mà chạy trên máy chủquản trị Bạn có thể truy cập các công cụ Web từ bất kỳ trình duyệt Web có thểkết nối đến máy chủ này

• Oracle secure backup command-line obtool (câu lệnh)

Oracle secure backup cung cấp một chương trình dòng lệnh (obtool ) là mộtthay thế cho các công cụ Web.Bạn có thể đăng nhập vào miền quản trị thôngqua obtool để sao lưu và khôi phục dữ liệu, file dữ liệu hệ thống và để cấu hình,quản lý các tiến trình Bạn có thể chạy cácobtooltiện ích trên bất kỳ máy nàotrong miền quản trị mà Oracle secure backup được cài đặt

• Oracle Enterprise Manager Database Control and Grid Control

Oracle Enterprise Manager là một tập hợp các công cụ dựa trên GUI để quản

lý môi trường Oracle Bạn có thể sử dụng Enterprise Manager để lên lịch vàthực hiện sao lưu RMAN qua Oracle secure backup SBT interface Bạn cũng cóthể thực hiện quản trị các tiến trình , quản lý phương tiện truyền thông và cácthiết bị với miền quản trị Oracle secure backup Bạn có thể sử dụng EnterpriseManager Database Control để sao lưu cơ sở dữ liệu trên máy chủ quản trị.Bạn

có thể chạy Enterprise Manager Control Grid trên bất kỳ máy chủ cơ sở dữ liệunào trong miền quản trị và sử dụng giao diện này để quản lý tất cả các cơ sở dữliệu sao lưu và phục hồi hoạt động

• Recovery Manager command-line interface (rman)

Bạn có thể sử dụnggiao diện dòng lệnh RMAN để cấu hình, sao lưu và khôiphục lại hoạt động có sử dụng Oracle secure backup SBT interface.Các tiện íchRMAN nằm trong thư mục con của Oracle Home Bạn có thể chạy các dònglệnh RMAN con trên bất kỳ máy chủ cơ sở dữ liệu, miễn là nó có thể kết nối với

cơ sở dữ liệu mục tiêu Đối với RMAN để thực hiện sao lưu tới Oracle SecureBackup, thư viện SBT Oracle Secure Backup phải nằm trên cùng một máy chủ

1.5 Oracle Secure Backup Administrative Domains.

Miền quản trị là một mạng lưới các máy chủ mà bạn quản lý như một đơn vịchung để thực hiện sao lưu và khôi phục lại hoạt động Để cấu hình OracleSecure Backup, bạn cần phải gán vai trò cho mỗi máy chủ trong miền Một máychủ đơn có thể có một hoặc nhiều hơn các vai trò sau:

• Máy chủ quản trị (Administrative server)

Bạn có thể gán vai trò này đến một máy trong miền quản trị của bạn cóchứa một bản sao của phần mềm Oracle Secure Backup Các máy chủ quản trịduy trì dữ liệu cấu hình và lên mục lục cho các miền.

Mỗi miền quản trị chỉ có duy nhất một máy chủ quản trị

Các máy chủ quản trị khởi chạy Oracle Secure Backup lên lịch bắt đầu theodõi và sao lưu và khôi phục lại công việc trong miền quản trị Bạn sẽ chọn máychủ quản trị khi bạn cài đặt Oracle Secure Backup Lưu ý rằng các máy chủquản trị có thể cùng nằm trên một máy chủ với các ứng dụng khác hoặc chuyêndụng

• Máy chủ phương tiện truyền thông ( Media Server):

Có thể gán vai trò này cho một máy chủ có một hoặc nhiều thiết bị lưu trữthứ cấp, chẳng hạn như một thư viện và băng ổ đĩa, kết nối với nó Ở mức tốithiểu, một máy chủ phương tiện truyền thông phải có một ổ đĩa băng độclập Nhiều máy chủ phương tiện truyền thông sử dụng các thư viện băng tựđộng Một miền quản trị có nhiều máy chủ phương tiện truyền thông

• Máy trạm (Client):

Một máy trạm là một máy có dữ liệu truy cập cục bộ được sao lưu hoặc khôiphục lại bởi Oracle secure backup Bất kỳ máy chủ Oracle secure backup đượccài đặt, hoặc có chứa dữ liệu Oracle secure backup truy cập qua Network DataManagement Protocol (NDMP), có thể hoạt động như một khách hàng Mỗi máytrạm được kết hợp với một máy chủ quản lý Có thể gán vai trò này cho mộtmáy chủ dữ liệu cục bộ đã được sao lưu bởi Oracle Secure Backup

Hầu hết các máy được xác định trong miền quản trị là máy trạm Các máytrạm thường lưu trữ dữ liệu trong một cơ sở dữ liệu Oracle hoặc trong các hệthống tập tin cục bộ

Hình 3: Miền quản trị với một máy chủ

1.6 Xác định yêu cầu hệ thống cho Oracle secure backup.

1.6.1 Nền tảng và hệ điều hành hỗ trợ.

Oracle secure hỗ trợ nhiều nền tảng và hệ điều hành như Windows,

Unix-linux…

1.6.2 Quy hoạch Disk Space cho Oracle secure backup.

Ngoài việc xem xét các không gian bạn cần cho Oracle secure backup, đánhgiá các yêu cầu về kích thước toàn thể mạng của bạn Các yếu tố như số lượnghost trên mạng và khối lượng của các bản sao lưu và phục hồi, bạn phải có kếhoạch để thực hiện ảnh hưởng đáng kể đến yêu cầu tài nguyên

Mặc dù không có quy định chặt chẽ tồn tại để xác định chính xác lượngkhông gian đĩa cần thiết cho bất kỳ mạng cụ thể nào, thì bạn vẫn cần xem xétcác nguyên tắc chung sau đây:

 Một danh mục sao lưu tồn tại cho mỗi client host

 Không có dữ liệu không cần thiết sao lưu trong database

 Kích thước của danh mục sao lưu của bất kỳ khách hàng nào cũng đềugồm các hàm sau:

• Số file và thư mục sao lưu

• Tần số của các bản sao lưu và tỷ lệ đầy đủ để sao lưu thêm

• Chiều dài của tên tập tin

• Độ sâu của cây thư mục

• Tần số mà tại đó dữ liệu vị trí được lấy mẫu

• Tần số mà tại đó dữ liệu thống kê cho một tập tin thay đổi, cho dùtập tin được sao lưu ở chế độ đầy đủ hoặc gia tăng

• Thời gian lưu giữ tối đa của dữ liệu danh mục sao lưu

• Số bản sao lưu giữ lại trong danh mục cho các khách hàng

Trên bất kỳ hệ điều hành nào, khi một administrative server được cài đặt, cáctập tin cho một media sever và client được tự động sinh ra, ngay cả khi chúngkhông được cài đặt

Không gian đĩa cần thiết cho một cài đặt của Oracle secure backup trênWindows có và không có các máy chủ quản trị.

Hình 4: Không gian đĩa cần thiết cho cài đặt trên Windows

1.6.3 Một số yêu cầu khác.

• Mỗi máy chủ tham gia trong một Oracle secure backup domain phải chạygiao thức TCP / IP Oracle secure backup sử dụng giao thức này cho tất cảcác tương tác và giao tiếp

• Mỗi thiết bị có sử dụng một hệ điều hành đóng, như Network AttachedStorage (NAS) và máy chủ băng, phải chạy NDMP Giao thức này chophép Oracle secure backup truy cập lưu trữ chính và phụ điều khiển bởithiết bị Oracle secure backup hỗ trợ các phiên bản NDMP 2, 3 và 4, vàphần mở rộng khác nhau của phiên bản 4 Giữa các thành phần của mình,Oracle secure backup sử dụng NDMP phiên bản 4

• Mỗi máy chủ Oracle secure backup tham gia trong một administrativedomain phải có một số cấu hình sẵn để giải quyết một tên máy chủ đếnmột địa chỉ IP Hầu hết các hệ thống sử dụng một trong các cơ chế phângiải tên miền (DNS, NIS, WINS, hoặc một "hosts" local file) để làm điềunày.Oracle secure backup không đòi hỏi một cơ chế cụ thể Oracle securebackup chỉ đòi hỏi rằng, sau khi trình bày các phần mềm hệ thống cơ bảnvới một địa chỉ IP mà bạn đã cấu hình, nó có địa chỉ IP tương ứng với tênđó

1.7 Lựa chọn vai trò cho máy chủ của bạn trong administrative domain

Khi lập kế hoạch miền hành chính của bạn, bạn phải chỉ định vai trò cụ thểcho mỗi máy chủ Bạn nên hỏi những câu hỏi sau đây:

• Máy chủ nào bạn sẽ sử dụng để khởi tạo và quản lý công việc sao lưu vàkhôi phục? Chỉ định máy chủ này là administrative server

• Máy chủ nào có băng hoặc các thiết bị lưu trữ thứ cấp khác gắn liền vớichúng? Chỉ định là media sever

• Máy chủ trong mạng của bạn có dữ liệu cần được sao lưu? Chỉ định làclient.

Lưu ý rằng một máy chủ cùng lúc có thể đảm nhận nhiều vai trò Ví dụ: nếubạn muốn sử dụng một máy chủ để quản lý các bản sao lưu của bạn mà cònchứa dữ liệu được sao lưu,nó vừa là admintrative sever vừa là client Nếu mộtmáy chủ để được sao lưu các thiết bị đính kèm, thì nó được gán vai trò của client

và media sever

Hình 5: Miền hành chính với một máy chủ

1.8 Tổng quan về cài đặt Oracle secure backup.

Chương II: Cài đặt Oracle secure backup trên

Windows

2.1 Chuẩn bị.

• Quyết định vai trò để gán cho các máy chủ trong mạng của bạn

• Đảm bảo rằng mỗi máy chủ có một kết nối mạng và chạy TCP / IP

• Nếu bạn đang cài đặt Oracle Secure Backup trên một media sever Khởiđộng lại media server nếu có yêu cầu

• Đối với máy chủ sẽ được sử dụng trong vai trò media sever, thực hiệntheo các thủ tục để ngăn chặn các cuộc xung đột giữa Oracle SecureBackup và phần mềm khác trên hệ thống của bạn

• Đăng nhập vào máy chủ của bạn như là một Quản trị viên hoặc một ngườidùng là một thành viên của nhóm quản trị

2.2 Chuẩn bị máy chủ Windows Media cho cài đặt Oracle secure backup 2.2.1 Vô hiệu hóa trình điều khiển trên Windows-Based Media Servers.

Trước khi cài đặt Oracle secure backup trên máy chủ được cấu hình vai tròmedia sever, bạn phải vô hiệu hóa bất kỳ trình điều khiển hiện tại nào của các ổđĩa băng và thư viện mà bạn có ý định sử dụng với Oracle secure backup Cáctrình điều khiển xung đột với thiết bị điều khiển sử dụng Oracle secure backup

Để vô hiệu hóa ổ băng và trình điều khiển thiết bị thư viện trên nền tảngWindows:

1. Từ Control Panel, bấm vào System.

2. Nhấp vào Hardware tab.

3. Nhấn vào Device Manager để khởi động cửa sổ Device Manager.

Nếu không có thư viện băng từ được gắn vào hệ thống của bạn, bỏ quabước 8

Nếu một thư viện băng từ được gắn vào hệ thống của bạn, tiếp tụcBước 4

5. Chọn biểu tượng đại diện cho thư viện của bạn và nhấp chuột phải mộtmenu sẽ xuất hiện.

6. Vô hiệu hóa các trình changer driver

Trên Windows 32-bit, chọn Disable

Trên Windows Itanium và Windows x64, chọn Uninstall

7. Lặp lại bước 5 và 6 cho mỗi changer vừa xuất hiện trong danh sách mởrộng

8. Chọn ổ đĩa băng từ menu để hiển thị các trình điều khiển được cài đặt

cho các ổ đĩa băng

9. Chọn biểu tượng đại diện cho ổ đĩa băng của bạn và nhấp chuột phải mộtmenu sẽ xuất hiện

10.Vô hiệu hóa các trình điều khiển ổ băng

Trên Windows 32-bit, chọn Disable

Trên Windows Itanium và Windows x64, chọn Uninstall

11.Lặp lại bước 9 và 10 cho mỗi ổ đĩa băng

12.Khởi động lại máy chủ của bạn

Lưu ý cho Windows Itanium và Windows x64:

Nếu một thư viện băng từ mới được kết nối với hệ thống sau khi cài đặt phầnmềm Oracle secure backup thì thực hiện các bước sau đây:

1. Gỡ bỏ cài đặt bất kỳ trình điều khiển hiện cho những người đổi vừa mớiđược kết nối và ổ băng

2. Chạy các lệnh sau để cài đặt Oracle secure backup cho ổ đĩa băng và cácthiết bị đổi trung bình:

3. Obdrvctl -Thêm ob -device SCSI \ Sequential

4. Obdrvctl -Thêm ob -device SCSI \ Changer

2.2.2 Vô hiệu hóa Removable Storage Service trên Windows Media Servers

Các dịch vụ Removable Storage được sử dụng để quản lý các phương tiệntruyền thông di động, ổ đĩa, và thư viện Trên máy chủ Windows media sever,

dịch vụ này phải được vô hiệu hóa để trình điều khiển Oracle secure backupkiểm soát chính xác các thiết bị media.

Để vô hiệu hóa các dịch vụ Removable Storage:

1. Từ Windows Control Panel, nhấn Administrative Tools

2. Nhấn vào Services để xem danh sách các dịch vụ trên máy chủ của bạn.

3. Kích chuột phải vào Removable Storage và chọn Properties.

4. Trong cửa sổ Properties, sau đó nhấp vào Stop để dừng dịch vụ Thiết lập

trường Startup Type thành Disabled

5. Nhấn OK

Không sử dụng STORport Miniport Drivers

Khi bạn cố gắng sử dụng Removable Storage hoặc một chương trình của bênthứ ba để quản lý một media devices, các thiết bị có thể không hoạt động chínhxác Ngoài ra, bạn có thể gặp một hoặc nhiều các trường hợp sau đây:

• Bạn nhận được một thông báo lỗi

• Các thiết bị không trực tuyến

2.3 Chạy Oracle secure backup Windows Installer setup.exe

Hoàn tất các bước sau để cài đặt Oracle Secure Backup như một client,media sever, administrative sever hoặc bất kỳ sự kết hợp của những vai trò này

Trong quá trình cài đặt, Oracle Secure Backup bản Setup Wizard tất cả các tậptin Oracle secure lưu vào các máy chủ local host và tạo ra các khóa WindowsRegistry

1. Chọn một trong các tùy chọn sau đây cài đặt:

• Nếu bạn đang cài đặt Oracle Secure Backup từ đĩa CD-ROM, đưađĩa CD-ROM Nếu AutoPlay được kích hoạt, thì các file setup.exe của

chương trình sẽ tự khởi động và mở Oracle Secure Backup Setup Wizard

• Nếu bạn đang cài đặt Oracle Secure Backup tải về từ một OracleTechnology Network (OTN), chạy setup.exe từ thư mục chứa nội dungtập tin tải về, The Oracle Secure Backup Setup Wizard sẽ bắt đầu và cáchộp thoại Welcome xuất hiện

Hình 6: Hộp thoại wellcome

2. Bấm vào Next để tiếp tục.

Thông tin hộp thoại Readme hiển thị

3. Bấm Next để tiếp tục

Hộp thoại thông tin khách hàng hiển thị

Hình 7:Hộp thoại thông tin user

4. Nhập thông tin khách hàng của bạn như sau:

• Nhập tên của bạn vào ô User Name và tên của công ty bạn trong ô

Organization

• Chọn một quyền người dùng cho các ứng dụng:

b. Bấm vào Next để tiếp tục.

Hộp thoại cài đặt Secure backup xuất hiện (Xem hình 9 )

Hình 8: Hộp thoại cài đặt

"Lưa chọn vai trò cho máy chủ trong Administrative Domain của bạn" :một máy chủ duy nhất có thể thực hiện nhiều vai trò Vai trò trong OracleSecure được thêm vào thay vì độc quyền Bạn có các tùy chọn sau khi lựachọn các vai trò:

• Để cài đặt các máy chủ Windows như client, bỏ qua bước 9

• Để cài đặt các máy chủ Windows như là một media sever, thực hiệnbước 6

• Để cài đặt các máy chủ Windows như là một administrative

nhưng không như một media sever, bỏ qua bước 7

• Để cài đặt các máy chủ Windows như là một media sever, nhấp vàotrình đơn của các biểu tượng Media Server