數據庫數據的丟失、損壞使得數據庫管理員身心疲憊。使我們深刻認識到;數據庫系統作為信息的聚集體.是計算機信息系統的核心部件,其安全性至關(guān)重要.關(guān)系到系統的使用、營(yíng)銷(xiāo)業(yè)績(jì)的提升甚至企業(yè)的發(fā)展。數據庫系統在給人們帶來(lái)好處的同時(shí)，也對用戶(hù)提出了更高的安全方面的要求，必須引起最夠的重視。
1數據安全檢查過(guò)程
1)檢查數據庫配置文件,發(fā)現正常。
2)數據庫服務(wù)無(wú)法正常啟動(dòng)。
3)查ORACLE數據庫日志.發(fā)現無(wú)法讀取部分數據文件。
4)檢查磁盤(pán).發(fā)現連接的存儲陣列柜消失,對應盤(pán)符找不到。
5)通過(guò)服務(wù)器磁盤(pán)管理器,發(fā)現連接到服務(wù)器的磁盤(pán)陣列有9.3T左右的磁盤(pán)未分配(圖1)。
6)通過(guò)礅盤(pán)陣列管理軟件去監控磁盤(pán)陣列的運行情況，發(fā)現陣列的12個(gè)硬盤(pán)中.有3個(gè)硬盤(pán)亮警示燈一黃燈(圖2)。
7)磁盤(pán)陣列日志文件分析。
最終結論:存放數據庫數據文件的磁盤(pán)陣列有損壞磁盤(pán)。
硬盤(pán)的物理?yè)p壞，可能的原因有幾個(gè):
不正確地開(kāi)、關(guān)主機電源或電壓不穩定,如經(jīng)常強行關(guān)機,未使用UPS等情形。
硬盤(pán)在讀寫(xiě)數據時(shí)受到震動(dòng)，特別是強烈的震動(dòng)。
硬盤(pán)散熱不好,使工作時(shí)溫度太高。
使用環(huán)境不好。
2電子數據恢復
既然出現了數據文件無(wú)法讀取，磁盤(pán)損壞的情況，必須通過(guò)電子數據恢復軟件來(lái)實(shí)現數據的找回。
電子數據恢復軟件包含邏輯層恢復和物理層恢復功能,邏輯層恢復通常是指誤刪除.誤克隆、誤格式化.分區丟失、病毒感染等情況,物理層恢復是指由于硬件物理?yè)p傷引起的丟失電子數據恢復.如:電機卡死.盤(pán)片物理壞道硬盤(pán)電腦不識別磁頭移位等。該文闡述的電子數據恢復是物理層的恢復。
對于磁盤(pán)陣列大容量的電子數據恢復,并且要恢復的數據是ORACLE數據庫的數據文件,電子數據恢復后還需通過(guò)ORACLE數據庫打開(kāi)來(lái)驗證。使得對損壞數據的恢復需要的時(shí)間較長(cháng)及較多的步驟。綜合考慮，可以采用兩種方案:
1)先把壞的磁盤(pán)做鏡像- +然后用鏡像后的磁盤(pán)替換壞磁盤(pán)-→啟動(dòng)數據庫。如果數據庫可以啟動(dòng)并且能打開(kāi)數據文件，則這個(gè)方案成功。這個(gè)方案的成本低,時(shí)間短.但成功的幾率很小。
2)先把壞的礅盤(pán)做鏡像-→然后搭建與原來(lái)數據庫相同的環(huán)境- +連接磁盤(pán)陣列的磁盤(pán)-→◆ 備份數據- +分析備份數據→重新配置磁盤(pán)陣列-+數據還原。這個(gè)方案的時(shí)間長(cháng).需要的設備多(備份硬盤(pán)、相同環(huán)境),但成功的幾率大。
下面重點(diǎn)介紹我們采用的第二個(gè)方案:
超級硬盤(pán)電子數據恢復軟件,采用最新的數據掃描引擎,從磁盤(pán)底層讀出原始的扇區數據.經(jīng)過(guò)高級的數據分析算法.把丟失的目錄和文件在內存中重建出原分區和原來(lái)的目錄結構,可以恢復被刪除或者格式化或者分區丟失的數據，支持IDE/SCSI/SATA/USB移動(dòng)硬盤(pán)/SD卡/U盤(pán)/RAID磁盤(pán)等多種存貯介質(zhì),支持FATIFAT32/NTFS/exFAT等Windows操作系統常用的文件系統格式。將損壞磁盤(pán)的數據重建到新磁盤(pán)上,能最大程度的恢復數據。
在使用這個(gè)電子數據恢復軟件之前,環(huán)境的搭建也是一項艱巨工程。首先需要大容量的硬盤(pán)來(lái)作為整個(gè)磁盤(pán)陣列的備份盤(pán)。一般一個(gè)磁盤(pán)的容量起碼達到IT容量。其次把這么多磁盤(pán)連接到模擬環(huán)境上.還需要硬盤(pán)并口轉換卡,備份盤(pán)的連接需要硬盤(pán)接口雙向轉換卡。最后,還得多個(gè)大功率的電源來(lái)對多個(gè)硬盤(pán)供電。經(jīng)過(guò)一個(gè)多星期的多次反復的數據分析對比，數據的恢復順利完成。
電子數據恢復的幾點(diǎn)注意事項:
1)避免在原磁盤(pán)上進(jìn)行操作, -旦出現誤操作,將增加電子數據恢復的難度。
2)不要把電子數據恢復到源盤(pán)上。容易破壞原來(lái)的數據.甚至破壞沒(méi)有問(wèn)題的數據。
3)不要在磁盤(pán)陣列上線(xiàn)損壞的磁盤(pán).這樣容易導致陣列崩潰，加大損壞的數據文件。
4)在通過(guò)數據庫來(lái)驗證恢復的文件是否正常時(shí),最好能把數據庫的控制文件先備份，以免在打開(kāi)恢復文件時(shí),改變了數據庫控
制文件,從而增加數據庫的恢復難度。
5)要等數據全部恢復到另外一個(gè)盤(pán) 或者硬盤(pán)后.要打開(kāi)文件仔細檢查,確定都恢復對了,才能往源盤(pán)里面拷回去,不能恢復一部分就拷回一部分,往源盤(pán)拷數據會(huì )影響下一次的電子數據恢復。
在該文最后要強調的是,對于不同的數據庫產(chǎn)品.都具備成熟的安全實(shí)現手段,應用這些安全手段就能夠實(shí)現對于數據的基本保護,對于我們技術(shù)人最重要的是:認識和重視數據安全問(wèn)題，并逐步推動(dòng)企業(yè)或組織應用安全手段進(jìn)行數據安全的增強。
關(guān)注神州，了解更多