针对数据库备份的几种方法是否有好的解决方法

普通的黑客从进入到退出一次数據攻击只需用不到10秒钟时间就可完成这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此在数据被损害很长时间之前,许多数据库攻击都没有被单位注意到

令人奇怪的是,根据许多专家的介绍作为企业之“王冠”的大本营,数据库在许多企业中并没囿得到恰当的安全保护恶意的黑客正利用非常简单的攻击方法进入数据库,如利用弱口令和不严谨的配置及利用未打补丁的已知漏洞等。

我们不妨先谈谈丢失备份磁带的问题:如果丢失的或被盗窃的磁带没有加密,那么如果一个坏家伙得到了这种磁带你就等着瞧吧。这根本就不需要攻击

Forrester Group 的首席分析师Noel Yuhanna说,“最大的问题之一是许多数据库攻击甚至都不为人知典型的数据库每秒钟拥有15000到20000次连接。对人类來说要知道所有这些连接正在做什么是不太可能的。”

黑客们对企业数据库补丁的困难问题特别清楚事实上,企业正指望backlog那种企业能够在一个数据中心中就可以锁定少量数据库的日子一去不复返了:当今的多数组织,拥有成千上万的数据库需要配置、保障安全、实施監视而远程用户、客户和企业合伙人都需要访问这些数据库。

数据库安全厂商Sentrigo的CTOSlavik Markovich说“困扰我的一个重大问题是,在我访问一个客户的站点时通常情况下,其数据库的配置是很脆弱的以至于很容易就可以利用其漏洞。你通常并不需要缓冲区溢出或SQL注入攻击因为这种數据库的初始配置总体上就是不安全的。”

所有这些低垂的“果实”使得数据库攻击并不一定很复杂Markovich说,“这些是基本的配置问题因此一个黑客并不必要做一些真正复杂的事情,因为这些简单的方法就可以奏效”

那么,这些攻击是什么呢企业如何阻止这种攻击?下媔我们看一下当今的黑客们正在利用的六大数据库攻击多数攻击都利用了组织设置其数据库中的极明显的缺陷。有一些缺陷对于内部的惡意人员更为有用而另外一些由那些试图得到公司的贵重数据的不法之徒所利用。不管怎样锁定数据库的唯一途径是认识到罪恶之手昰如何进入的。

下面是六大数据库攻击:

特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材版权归原作者所囿,如需使用请与原作者联系。

数据备份是容灾的基础是指为防止系统出现操作失误或系统故障导致数据丢失,而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程备份數据库非常重要,这样您就可以恢复数据并在发生问题时重新启动并运行,例如系统崩溃硬件故障或用户错误地删除数据。本文主要介绍mysqldump+binlog、lvm、abackup几种常用方法的使用
原文地址:代码汇个人博客

在生产环境中我们数据库可能会遭遇各种各样的不测从而导致数据丢失, 大概分為以下几种.

所以, 为了在数据丢失之后能够恢复数据, 我们就需要定期的备份数据, 备份数据的策略要根据不同的应用场景进行定制, 大致有几个參考数值, 我们可以根据这些数值从而定制符合特定环境中的数据备份策略

数据的备份类型根据其自身的特性主要分为以下几组

完全备份指嘚是备份整个数据集( 即整个数据库 )、部分备份指的是备份部分数据集(例如: 只备份一个表)

而部分备份又分为以下两种

    增量备份指的是备份自仩一次备份以来(增量或完全)以来变化的数据; 特点: 节约空间、还原麻烦
    差异备份指的是备份自上一次完全备份以来变化的数据 特点: 浪费空间、还原比增量备份简单

MySQL备份数据的方式
在MySQl中我们备份数据一般有几种方式

热备份指的是当数据库进行备份时, 数据库的读写操作均不是受影響
温备份指的是当数据库进行备份时, 数据库的读操作可以执行, 但是不能执行写操作
冷备份指的是当数据库进行备份时, 数据库不能进行读写操作, 即数据库要下线

MySQL中进行不同方式的备份还要考虑存储引擎是否支持

我们在考虑完数据在备份时, 数据库的运行状态之后还需要考虑对于MySQL數据库中数据的备份方式

物理备份一般就是**通过tar,cp等命令直接打包复制数据库的数据文件**达到备份的效果 
逻辑备份一般就是**通过特定工具从數据库中导出数据并另存备份**(逻辑备份会丢失数据精度)

定制备份策略前, 我们还需要考虑一些问题

一般情况下, 我们需要备份的数据分为以下幾种

  • 二进制日志, InnoDB事务日志
  • 代码(存储过程、存储函数、触发器、事件调度器)

这里我们列举出常用的几种备份方法,详细可参见
mysqldump : 逻辑备份工具, 適用于所有的存储引擎, 支持温备、完全备份、部分备份、对于InnoDB存储引擎支持热备
cp, tar 等归档复制工具: 物理备份工具, 适用于所有的存储引擎, 冷备、完全备份、部分备份
lvm2 snapshot: 几乎热备, 借助文件系统管理工具进行备份

针对不同的场景下, 我们应该制定不同的备份策略对数据库进行备份, 一般情況下, 备份策略一般为以下ji种

  • 直接cp,tar复制数据库文件
  • 以上的几种解决方案分别针对于不同的场景
    • 如果数据量较小, 可以使用第一种方式, 直接复制數据库文件
    • 如果数据量还行, 可以使用第二种方式, 先使用mysqldump对数据库进行完全备份, 然后定期备份BINARY LOG达到增量备份的效果
    • 如果数据量一般, 而又不过汾影响业务运行, 可以使用第三种方式, 使用lvm2的快照对数据文件进行备份, 而后定期备份BINARY LOG达到增量备份的效果
    • 如果数据量很大, 而又不过分影响业務运行, 可以使用第四种方式, 使用xtrabackup进行完全备份后, 定期使用xtrabackup进行增量备份或差异备份

cp备份这里不详讲大概意思就是:

  1. cp命令拷贝mysql源数据文件
  2. rm命令删除数据库所有文件
  3. cp命令再把拷贝的源文件拷贝回去

binlog二进制日志的详细使用请参见:

mysqldump是一个客户端的逻辑备份工具, 可以生成一个重现創建原始数据库和表的SQL语句, 可以支持所有的存储引擎, 对于InnoDB支持热备

#基本语法格式,详细参数太多详细请查看官方文档介绍
 基于二进制还原只能全库还原
 锁定表完成后执行日志滚动
# 查看当前的数据库,测试用的是codehui库
 

我要回帖

更多关于 数据库备份的几种方法 的文章

 

随机推荐