Zero Data Loss Recovery Applianceのセキュア・モードにより、データベース・バックアップが完全に暗号化 (2024/08/29)

https://blogs.oracle.com/infrastructure/post/secure-mode-for-zero-data-loss-recovery-appliance-ensures-your-database-backups-are-fully-encrypted

投稿者： Bryan Grenn | Database, Infrastructure & Cloud Solutions Architect

セキュア・モードは、最新のソフトウェア・メジャー・リリース23.1でZero Data Loss Recovery Applianceに追加された優れた新しいセキュリティ機能です。

データベース内のデータをバックアップとともに確実に暗号化することが重要です。

残念ながら、暗号化されたデータは圧縮されず、暗号化と圧縮のどちらかを決定する必要がありました。Zero Data Loss Recovery Applianceソフトウェアの最新リリースには、スペース効率の高い暗号化されたバックアップを作成する機能が含まれています。これについては、こちらのブログ記事でご覧いただけます。

しかし、バックアップが暗号化されていることを確認するにはどうすればよいでしょうか。構成で何かを見逃すのは簡単です。

ここで、バックアップ・ポリシーにセキュア・モードを設定すると、バックアップが完全に暗号化されていることを確認したり、バックアップが拒否されます。

セキュア・モードの設定

Zero Data Loss Recovery Applianceでは、保護ポリシーの概念を使用して、同様のリカバリ特性を持つデータベースをグループ化します。

これにより、すべての重要な本番データベース(たとえば、すべての重要な本番データベース)の設定が同じになります。

新しいデータベースを追加してポリシーに追加すると、その設定は自動的に継承されます。

保護ポリシーで表示される一般的な設定のいくつかは次のとおりです。

• リカバリ・ウィンドウ目標 - これらのデータベース用に保持するPoint-in-Timeリカバリの長さ
• コンプライアンスウィンドウ - バックアップを変更または削除できないように、バックアップをロックする期間(変更不可)。
• 保護されていないデータ・ウィンドウ - アラートがトリガーされるまでに許容されるデータ損失の最大量。

セキュア・モードは、保護ポリシーの新しい設定で、そのポリシーのメンバーであるすべてのデータベースに影響します。

この記事の最上部では、保護ポリシーの作成または更新の一環として、このオプションをOEMで表示できます。

暗号化バックアップの作成

暗号化チェックをポリシーに追加するとともに、データベースが暗号化バックアップを作成できるようにするバックアップ・スケジュールに変更が加えられました。

いくつかの前提条件があり、これらは最新のOEMプラグインから次のスケジュール・バックアップ・ウィンドウのスクリーンショットで概説されています。

バックアップの暗号化を有効にし(すべての前提条件を満たしている場合)、暗号化レベルを選択できます。

暗号化バックアップの検証

ポリシーにセキュア・モードが設定されている場合、バックアップ・プロセス中に、バックアップが完全に暗号化されていることを確認するためのチェックが行われます。

バックアップが完全に暗号化されていない場合、バックアップは失敗し、エラー・メッセージが表示されます

ORA-64868: RMAN暗号化バックアップのみがこのリカバリ・アプライアンスでサポートされています。

これは、クリティカル・バックアップが完全に暗号化されていることを確認し、暗号化されていない場合はアラートを発する非常に重要な新機能です。