rman backup指令建立備份之加密備份:
在一些特别的環境中,需要加密資料,這對于備份安全很重要,因為它們可能存儲在dba幾乎無法控制的可移動裝置上,是以RMAN可加密備份,但是有兩個限制:
*要在磁盤上建立加密的備份,必須啟用Advanced Security Option選項,這是必須在企業版資料庫許可之上購買的單獨許可的選項。
*要在加密的備份直接寫入錄音帶,需要通過Oracle Secure Backup SBT接口(這是必須為錄音帶庫許可并配置的單獨産品)通路資料庫.
加密可以是透明或基于密碼的。透明資料加密是預設的,基于錢夾(wallet)的使用。這是一個包含用于加密盒解密資料的迷藥的檔案,其本身用密碼保護。不過,如果有需要,錢夾可配置為自動打開的
。在建立或還原備份時,錢夾必須是RMAN通道程序可用的,是以:如果總在一台計算機上的資料庫建立或還原備份,它就非常有用。隻要知道密碼,密碼加密的備份可在任何地方還原。每個備份使用一
個不同的,随機生成的密鑰。密鑰本身用指定的密碼或存儲在錢夾中的資料庫主密鑰加密。
可用的加密算法是帶有128(預設)192或256位密鑰的WES算法。