Zero Data Loss Recovery Appliance 的特性
具有数据库智能的企业功能可增强您的网络就绪
Oracle Zero Data Loss Recovery Appliance 与 Oracle Database 协同设计，利用经过验证的 Oracle Data Guard 重做传输和恢复管理器 (RMAN) 技术为 Oracle Database 客户提供超高级别的数据保护和经过验证的恢复就绪性。
数据库恢复智能
Recovery Appliance 软件扩展了 Oracle 数据库恢复技术，提供了独特的功能，可更有效地保护数据库，并在发生停机或网络攻击前，可靠地恢复至最后一次事务提交时间点。
- 在数据库事务发生时自动对其进行保护，以实现零到亚秒级的恢复点目标 (RPO) — 只需通过单击启用实时重做传输，将重做数据从数据库服务器的内存缓冲区发送到 Recovery Appliance。
- 通过持续的数据库智能备份完整性验证，提高数据库恢复就绪性。
- 通过在数据库和设备系统之间自动同步数据库智能备份，维护备份和恢复服务级别协议 (SLA)。
- 对于使用 Oracle 透明数据加密 (Transparent Data Encryption，TDE) 加密的 Oracle 数据库，通过备份压缩和永久增量备份策略，将存储使用量降低多达 3 倍。
- 使用实时恢复指标随时了解当前恢复状况，如当前数据丢失风险和时间点恢复窗口。
- 加快数据库服务器和网络的性能并减少开销，同时尽可能减少数据库备份和恢复的影响。
KuppingerCole 分析师：零数据丢失 — 勒索软件时代下的安心保障
可扩展性和性能
Recovery Appliance 基于高可用性架构 (Maximum Availability Architecture，MAA) 构建，具有高可用性和大规模可扩展性，能够提供快速、可预测的性能，特别是恢复速度与备份速度相同。
- 在整个企业中提供数据保护即服务，并且可以灵活地将存储从 2 PB 扩展到超过 282 PB 的虚拟完整备份容量。
- 每个机架的可持续吞吐量高达 60 TB/小时，实现可预测的快速备份和恢复性能，这相当于 600 TB 虚拟完整备份，确保数据库快速恢复。
- 灵活应对数据增长，可将单个 Recovery Appliance 环境的规模扩大到 18 个机架和 1 PB/小时的吞吐量，以及 10 PB/小时的有效虚拟完整备份速率。
- 通过使用 Oracle Exadata 提供的可选专用网络连接，提高吞吐量并减轻共享企业网络的流量，实现与恢复设备的直接数据库备份和恢复连接。
内置安全性
Recovery Appliance 在基于 Exadata 的架构上运行，配备经过安全加固的软件和硬件，全面嵌入安全优秀实践，确保数据得到充分保护。
- 在源头加密数据，并在整个生命周期内保护数据安全，同时不增加备份存储消耗— Recovery Appliance 在备份过程中压缩 TDE 加密数据，同时通过增量永久备份策略进一步节省成本。
- 通过为特定数据库的备份指定“合法保留”期，临时覆盖当前的保留政策，以满足用于发现或取证目的的法律保留要求。
- 使用 VLAN 标记的网络进行网络隔离，为受保护的数据库隔离备份和恢复流量，并使用不可路由网络区域，从而提高安全性。
- 为数据库和设备管理员授予与任务相适应的用户权限，并根据最低权限原则实施基于角色的精细访问控制。
- 使用有限的 root 访问权限保护备份；在极少数情况下，如果需要 root 访问权限，则需要另外两名管理员的“多数批准”，才能在规定时间内授予访问权限。
Oracle 透明数据加密 (TDE) 和通用去重技术 (PDF)
网络弹性
备份是企业应对网络攻击的最后防线，能够帮助减少网络攻击的影响，避免支付高额赎金，并尽可能减少停机时间，更重要的是，企业可确保在恢复过程中不丢失数据。
- 通过隔离的网络 Vault 和操作员控制的网络访问来增强勒索软件弹性 — 打开后，将自动复制最新的不可变备份。
- 使用 Recovery Appliance 的增量永久备份策略，尽可能减少 Vault 打开窗口，只将已更改的数据块发送到 Vault，从而实现更小、更快的复制。
- 通过虚拟完整备份还原，在指定的洁净区或您选择的位置快速恢复数据库备份，从而消除增量还原和应用时间。
- 在存储到磁盘之前，自动验证传入备份流的块正确性和可读性，检测异常情况，帮助保护备份免受潜在的网络入侵。
- 自动或在隔离环境计划复制备份，以提高可用性和弹性 — 每个 Recovery Appliance 都可以独立验证备份完整性。
- 利用不可变备份策略防止意外或恶意删除，从而确保存储备份的完整性。
保护数据库免受勒索软件攻击 (37:16)
博客：欧盟 DORA 法规与 Oracle Zero Data Loss Recovery Appliance
简化管理
通过基于策略的集中式数据保护管理和内置自动化功能，简化管理，并在整个备份生命周期内实现管理一致性。
- 通过采用永久增量备份策略实现标准化操作，消除 Oracle Database 环境中各种 RMAN 脚本的管理难题。
- 使用 Recovery Appliance 保护策略控制备份在整个生命周期中的管理方式，包括保留、不可变性、复制到备用介质以及自动或隔离复制。
- 使用熟悉的 Oracle Enterprise Manager Cloud Control 界面，在整个数据保护生命周期内通过端到端的可视性快速评估状态、发现问题并及时采取纠正措施。
- 通过基于策略的管理和开箱即用的恢复功能、资源使用和计费报告，为整个企业提供数据保护即服务。
- 如果受保护数据库的数据丢失风险超过用户定义的阈值，系统会自动发出警报，帮助您始终满足 RPO 要求。
更低成本
Recovery Appliance 专为 Oracle Database 库保护和网络弹性而设计，具有高效率、高性能、高恢复可靠性和成本节约等独特优势。
- 使用自动增量永久备份策略，减少备份窗口、网络流量和存储消耗。
- 在不增加生产数据库服务器开销的情况下加强恢复准备 — Recovery Appliance 可卸载大多数备份和恢复流程，如 RMAN 备份验证。
- 通过基于策略的管理、直观的仪表盘、主动监视和恢复风险警报，提高管理员的工作效率。
- 通过快速、可预测的数据库恢复，尽可能缩短计划内与计划外的停机时间。
- 通过内置的介质管理和调度功能，将 RMAN 集成复制到磁带、云环境或本地 ZFS Storage Appliance，从而降低成本。
注：为免疑义，本网页所用以下术语专指以下含义：
- 除Oracle隐私政策外，本网站中提及的“Oracle”专指Oracle境外公司而非甲骨文中国 。
- 相关Cloud或云术语均指代Oracle境外公司提供的云技术或其解决方案。