Oracle DBA手記4：數(shù)據(jù)安全警示錄（修訂版）

第1章 知己知彼 忘戰(zhàn)必危 1
1．1　危機四伏，數(shù)據(jù)注定泄露 1
1．2　從羅維鄧白氏案例看數(shù)據(jù)道德 4
1．3　數(shù)據(jù)庫管理員出售新生兒信息 6
1．4　美國上千萬信用卡信息疑遭盜取 7
1．5　數(shù)據(jù)外泄主要來自內(nèi)部 8
1．6　GDPR帶來的數(shù)據(jù)安全思考 9
1．7　數(shù)據(jù)庫的漏洞都會重來 12
1．8　那些運維中的疏忽導致的數(shù)據(jù)風險 16
1．9　參考資料 18
第2章 運籌帷幄 三十六計 20
2．1　有效的備份重于一切 21
2．2　測試環(huán)境和生產(chǎn)環(huán)境隔離 24
2．3　禁止遠程的和業(yè)務時間的DDL操作 26
2．4　ORACLE數(shù)據(jù)庫DEVOPS的三十六計 37
2．5　參考資料 40
第3章 合抱之木 生于毫末 41
3．1　ORACLE數(shù)據(jù)庫軟件發(fā)布序列 42
3．2　DB LINK必須升級的預警 48
3．3　SQL語句注入和CVE-2017-10282警告 71
3．4　JAVA VM的反序列化 86
3．5　從一次UPDATE的優(yōu)化講起 94
3．6　一個邏輯壞塊引發(fā)的災難 104
3．7　參考資料 106
第4章 靡不有初 鮮克有終 107
4．1　以空間之由――恢復誤刪數(shù)據(jù)文件案例 109
4．2　以拯救之因――強制恢復導致ORA-600 4000錯誤的案例 133
4．3　以優(yōu)化之名――存儲優(yōu)化導致表空間誤刪案例 152
4．4　以安全之期 159
4．5　以便利之機 175
第5章 未雨綢繆 防患未然 180
5．1 DBA四大守則 182
5．2 DBA守則外四則 183
5．3 各種慘痛的案例 187
5．4 參考資料 210
第6章 亡羊補牢 未為遲也 212
6．1 數(shù)據(jù)篡改案例解析 213
6．2 密碼安全與加密 244
6．3 分析與恢復被篡改的敏感數(shù)據(jù) 266
6．4 參考資料 271
第7章 明察秋毫 見微知著 272
7．1 一次小碰撞引發(fā)的災難――ASM保護式文件離線引發(fā)故障 273
7．2 又一次小碰撞引發(fā)的災難――文件離線與歸檔日志缺失 的案例 281
7．3 空間與文件離線――離線表空間修復 303
7．4 對寫文件錯誤的處置改進 331
第8章 心存目想 三思后行 339
8．1　TRUNCATE導致的災難――核心字典表誤操作TRUNCATE 340
8．2　腳本錯誤導致的災難――數(shù)據(jù)庫整體被刪除故障 353
第9章 千丈之堤 潰于蟻穴 363
9．1 一個字符引發(fā)的災難――大小寫字符疏忽導致的維護故障 364
9．2　一個盤符引發(fā)的災難――判斷失誤導致的誤格式化故障 385
9．3　一個BEGIN引發(fā)的災難 389
9．4　一個空格引發(fā)的事故 404
9．5　一個壞塊引發(fā)的災難 406
9．6　一個標志位的影響 422
9．7　一個磁盤添加引發(fā)的故障――通過AMDU恢復數(shù)據(jù)的 案例一則 431
第10章 物盡其用 尺有所短 439
10．1　關庫與關機――強制關機導致的寫丟失故障 441
10．2　從小恙到災難――重建控制文件失誤導致的故障 470
10．3　尺有所短，物有不足――硬件故障導致的災難一則 480
10．4 由性能問題而追溯的磁盤故障 483
10．5　靜默錯誤引起的數(shù)據(jù)災難 488
10．6 ORACLE的寫丟失檢測特性 496
10．7 ORACLE 12．2的寫丟失檢測增強 503
10．8 參考資料 507
附錄A：BBED的說明 509
附錄B：函數(shù)F_GET_FROM_DUMP： 512
數(shù)據(jù)驅(qū)動，成就未來 517