ORACLE数据库备份加密 RMAN加密

xiayu

oracle数据库备份加密，通过加密，可以保护备份文件，防止备份泄漏资料。
oracle备份加密主要是指RMAN的加密，EXP/EXPDP加密是没有的。

RMAN加密主要有以下几种方式：
1.口令模式加密
RMAN> SET ENCRYPTION ON IDENTIFIED BY "PASSWORD" ONLY;
RMAN> backup as compressed  backupset database format 'D:\oracle\backup\full_%d_%T_%t_%s' tag='fullbak';
此时恢复数据库会报错，需要制定恢复密码才可以继续进行。
RMAN> SET DECRYPTION IDENTIFIED BY "PASSWORD";

2.透明数据加密模式：
透明数据库加密模式需要使用Wallet,
Wallet配置：
1.更新 sqlnet.ora 文件以包含一个 ENCRYPTED_WALLET_LOCATION 条目。
打开$ORACLE_HOME/network/admin目录下的sqlnet.ora添加以下条目：
ENCRYPTION_WALLET_LOCATION=(SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=D:\oracle\product\10.2.0\db_1\admin)))
指定万能加密密钥创建的目录。
2.创建万能加密密钥
sqlplus /nolog
connect / as sysdba
alter system set key identified by "welcome1";
关闭数据库后需要重新打开密钥
alter database set wallet open identified by "welcome1"

wallet创建好之后,rman备份可以用Wallet选项来备份。
RMAN> configure encryption for database on;
RMAN> set encryption on;
RMAN> backup as compressed  backupset database format 'D:\oracle\backup\full_%d_%T_%t_%s' tag='fullbak';
恢复时如果wallet关闭则恢复会报错，需要先打开wallet;

3混合模式：
混合模式是同时启用Wallet和口令密码：在本机模式下，恢复使用Wallet；在异地恢复时，则需要提供口令恢复
混合模式密码设置：
RMAN> SET ENCRYPTION ON INDENTIFIED BY "PASSWORD";

风起漂泊

谢谢楼主，共同发展

上帝大脸

男人与女人,终究也只是欲望的动物吧!真的可以因为爱而结合吗?对不起,我也不知道。。

xuanhao

死亡教会人一切，如同考试之后公布的结果——虽然恍然大悟，但为时晚矣~！

lzf79

在一辆拥挤的公车上，一位女郎忽然叫了起来：别挤啦！别挤啦！把人家的奶都挤出来啦！（她拿着酸奶呢）。

814247614

不在课堂上沉睡，就在酒桌上埋醉。

prollerweg

真是 收益 匪浅