AI 助理
备案控制台
开发者社区 数据库 关系型数据库 文章 正文

阿里云数据库RDS MySQL的数据安全预防与恢复

2020-11-10 3892
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
云原生数据库 PolarDB 分布式版，标准版 2核8GB
推荐场景：
使用PolarDB-X与Flink搭建实时数据大屏
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
简介： 数据库往往是企业最为核心的数据保护对象，对数据库系统安全的保护，对数据库服务器和数据库中的数据、应用、存储的安全保护对企业来说至关重要，尽管我们用了很多技术手段，也很可能因为管理上的失误导致严重后果，我们需要用技术和管理组合手段，在数据库进行使用之前，就需要对敏感权限进行管控，确定使用环境的安全，并做好全面的预防措施；在数据库的使用过程中，更是需要谨慎操作，假设真的出了问题，还可以进行数据的恢复，以防止数据库系统及其数据遭到泄露、篡改或破坏。

事前预防

事前预防大于事后处理，对数据库的管理来说，更是要防患于未然。您可以通过以下方式进行数据安全的事前预防：

  • 权限隔离
  • 环境隔离
  • 内核回收站
  • 设置实例备份规则
  • 使用数据库管理DMS
  • 使用备份服务DBS

权限隔离

您可以通过设置高权限账号和普通账号进行数据权限隔离。包括读写权限，DML权限，DDL权限，创建表，修改表，等，除了只读权限之外都需要进行管理和关注。
权限说明见下图：
image.png

可在数据库管理界面配置不同的权限。
image.png

更多信息请参见创建数据库账号和授权服务账号帮助文档。

环境隔离

对环境的隔离也是同样重要，测试环境、开发环境、生产环境要分开，不要共用一套数据库。
image.png

内核回收站

第三个预防的重点是内核上面的回收站，当执行drop时，与表无关的对象会做保留，防止误删。
MySQL 8.0的回收机制
执行DROP TABLE/DATABASE语句时，只保留相关的表对象，并移动到专门的recycle bin目录中。其它对象的删除策略如下：

  • 如果是与表无关的对象，根据操作语句决定是否保留，不做回收。
  • 如果是表的附属对象，可能会修改表数据的，做删除处理，例如Trigger和Foreign key。 但Column statistics不做清理，随表进入回收站。

MySQL 8.0的清理机制
回收站会启动一个后台线程，来异步清理超过recycle_bin_retention时间的表对象。在清理回收站表的时候，如果遇到大表，会再启动一个后台线程异步删除大表。
具体请参考帮助文档。

设置实例备份规则

还可以对数据进行备份来预防潜在的风险。实例备份规则为默认按照整实例进行备份和可以按照表进行备份。如下图所示：
image.png
具体操作，参见帮助文档。

使用数据库管理DMS进行安全预防

在事前预防中，阿里云提供强大的数据库管理DMS服务和备份恢复DBS服务。DMS是一款强大的数据库管理和设计工具，直观的GUI开发环境让用户简单管理多达25种数据库，包括表结构设计、数据操作、数据开发及性能诊断优化等操作。DMS通过研发规范、研发流程、权限控制（可控制到列级别、行级别）、操作拦截、数据脱敏、流程审批、安全审计及变更回滚等功能有效保障数据安全。
image.png

DMS是一种新的工作模式：

  • 多种角色参与整个研发流程，包括管理员、DBA、安全管理员及开发、测试、产品、运营、财务等。
  • 可消除集中管控的人员瓶颈、减少沟通成本、规范化管理减少故障误操作、变更周 期可控、业务迭代速度快、提升研发效率。
    image.png

对接企业账号系统，数据安全解决方案-从“审计”到“拦截”。
image.png
image.png
可控的SQL操作包含：全局权限管控、风险识别、数据脱敏、操作审计、安全规则引擎。
image.png
可进行灵活的安全规则设置：
image.png
变更稳定-覆盖数据变更、结构变更、代码发布的全流程把控。尤其是对于大批量的数据变更，大表结构变更等，会有针对性的流程把控和精细化的管理，在不影响业务的情况下，提升整体的安全性。
image.png

使用阿里云备份服务DBS

备份服务DBS为数据库提供连续数据保护、低成本的备份服务。它可以为多种环境的数据提供强有力的保护，包括企业数据中心、其他云厂商、混合云及公共云。RDS备份的数据是可见的，如果有数据分析的需求还可以用云原生数据湖进行支持，整个产品生态是打通和健全的。
产品功能：

  • 可恢复任1秒数据
    实例、单库、多表、单表，备份及恢复粒度自由选择，RTO大幅降低，备份有效性实时验证。
  • 安全加密
    无论传输，还是存储使用最严苛的加密技术，保护用户数据安全。
  • 低成本，免运维
    低成本异地备份，让企业快速满足三级等保要求，无需为灾备提供前期成本，配置到运行只需几分钟。
  • 多环境支持
    支持自建IDC、云上自建数据库、其他云环境的数据库备份。

备份服务DBS与RDS自带备份的区别：

    • 针对RDS数据库，DBS提供转储备份和逻辑备份，满足RDS客户的异地备份和灵活备份诉求。
    • 针对RDS数据库，RDS提供物理备份，满足RDS客户的本地备份和快速恢复诉求。

image.png

DBS控制台入口：
image.png
详细内容请参见帮助文档。

事中谨慎

即使非常谨慎，数据库在现场运行时是不可能不对数据进行查询、修改和删除的，我们不能因噎废食，仍然要进行这些看似有风险的操作，但是我们可以采取以下措施，让整个数据库的使用过程更加安全。

  • 使用内核回收站
  • 操作隔离
  • 操作备份

使用内核回收站

如果要使用DROP语句，可以在操作之前可以先打开回收站，回收站是可以进行清理和查询的。回收站会有id与原表相对应，并会对过程进行记录。
以下示例是操作以MySQL 8.0为例进行说明：

SET SESSION RECYCLE_BIN=ON;--------------------打开会话级回收站
CALL DBMS_RECYCLE.SHOW_TABLES();--------------看回收站里的表
DROP TABLE tablename;--------------------------------------------------删除表
CALL DBMS_RECYCLE.PURGE_TABLE (‘<TABLE>’);-----清理回收站里的表

表示例：

mysql> call dbms_recycle.show_tables(); 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| SCHEMA | TABLE | ORIGIN_SCHEMA | ORIGIN_TABLE | RECYCLED_TIME | PURGE_TIME | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| __recycle_bin__ | __innodb_1063 | product_db | t1 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1064 | product_db | t2 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1065 | product_db | parent | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1066 | product_db | child | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
4 rows in set (0.00 sec)

更多信息请参见帮助文档。

操作隔离

如果我们要执行DML类的操作，在执行变更的时候最好走一下变更的流程。如果缺少这样流程，大批量的操作语句最好有多人review。
image.png
注意：
1、业务相关的操作：
一定带WHERE条件语句，把执行变更的范围变到最小。
2、运维/后台相关操作

  • 注意读写分离
  • 针对数据统计分析类/定时任务类/大批量操作类
  • 尽量避免业务高峰
  • 多人Review保证正确性

操作备份

最好在每次操作执行之前，都把数据备份一遍，这样即使真正出现问题，也可以执行回滚。
备份方法
每次执行DML/DDL之前，导出执行前的SQL，作为回滚脚本。
运维/后台相关操作

  • 立即执行
    默认开启为“是”，提交即刻执行；可按需指定在业务特定时间执行。
  • 事务控制
    默认不开启为“否”，逐条提交，遇到失败则终止但不回滚；开启该功能遇到失败则全部回滚（仅限DML，DDL不在此范围内）。
  • 备份数据
    默认开启为“是”，针对update、delete操作进行将要影响数据的全记录行，insert脚本生成附件。

帮助文档

事后恢复

及时我们非常谨慎，也不能百分百避免问题的发生，如果真的发生问题了，我们可以通过以下操作来进行事后恢复。

  • DMS工单操作历史。
  • DMS数据追踪。
  • 内核回收站。
  • RDS克隆实例。
  • RDS库/表恢复。
  • DBS恢复。

DMS工单操作历史

如果您使用了阿里云数据管理DMS平台，可以使用DMS查看工单操作历史。

使用场景

MySQL 5.5/5.6/5.7/8.0
DELETE/UPDATE/INSERT
需要管控的数据库实例开通了DMS安全协同管控模式

恢复方法

  • 对于变更执行后出现异常不符合诉求需要回滚的，可以直接在工单页面内，选择右侧>工单操作历史>查看备份，找到备份文件。
  • 下载备份脚本下载，做相应处理。
  • 确认数据满足需求后，重新提交变更工单。

更多内容请参见帮助文档。

DMS数据追踪

如果您不是通过DMS进行的变更，也可以通过DMS进行数据的追踪，逆向解析Binlog，本地Binlog和本地清理后到OSS上的Binlog都可以追踪。（前提在binlog仍然存在，一般云数据库Binlog保留周期为7天，如需更长时间可在RDS控制台按需调整）

使用场景

  • MySQL 5.5/5.6/5.7/8.0
  • DELETE/UPDATE/INSERT
  • 少量

功能

  • 在线搜索日志内容，无需手工下载Binlog。
  • 支持数据的插入/更新/删除日志搜索，无需手工解析Binlog。
  • 支持逐条数据恢复，无需手工生成回滚语句。

支持的Binlog

  • OSS Binlog（RDS会定时将Binlog备份到OSS上）。
  • 本地热Binlog（数据库服务器上Binlog）。

操作示例如下图所示：
image.png

更多内容请参见帮助文档。
示例—少量数据追踪
操作示例如下图所示：
image.png

更多内容请参见帮助文档。

从回收站恢复

内核支持从回收站进行恢复，我们只需要确认回收站中有我们想要的表。

使用场景

  • MySQL 8.0
  • DROP TABLE/SCHEMA
  • 其它对象的删除策略是：
  1. 与表无关的对象，比如 procedure，根据操作语句决定是否保留，不做回收。
  2. 表的附属对象，比如 trigger，Foreign key，column statistics等，只要存在可能修改表数据的，做删除，比如 trigger，Foreign key。 但columns statistics不做清理，随表进入回收站。

找回方法

  • 查看回收站表
CALL DBMS_RECYCLE.SHOW_TABLES();--------------看回收站里的表。
  • 找回方法
CREATE TABLE SRC_SCHEMA.SRC_TABLE LIKE SCHEMA.TABLE;-------------------- 加粗部分是要替换的内容。
INSERT INTO SRC_SCHEMA.SRC_TABLE SELECT * FROM SCHEMA.TABLE; ----- 加粗部分是要替换的内容。

示例—从回收站恢复T1的数据

mysql> call dbms_recycle.show_tables(); 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| SCHEMA | TABLE | ORIGIN_SCHEMA | ORIGIN_TABLE | RECYCLED_TIME | PURGE_TIME | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| __recycle_bin__ | __innodb_1063 | product_db | t1 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1064 | product_db | t2 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1065 | product_db | parent | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1066 | product_db | child | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
4 rows in set (0.00 sec)
mysql>create table product_db.t1 like __recycle_bin__. __innodb_1063;
mysql>insert into product_db.t1 select * from __recycle_bin__. __innodb_1063;

克隆实例

如果您还没有使用DMS，也可以用控制台上实例的备份来恢复，克隆示例支持按照时间点或备份集恢复，最安全的方式建议恢复到一个新实例，不在原实例原地恢复。

使用场景

  • 通过备份克隆出整个实例。
  • 所有误操作(DDL/DML)。

还原方式

  • 指定时间点。
  • 指定备份集。

操作步骤

  1. 恢复到一个新实例。
  2. 验证数据准确性。
  3. 将数据迁回原实例。

操作示例如下图所示：
image.png

更多内容请参见帮助文档。

库/表级别恢复

如果您之前设置了库/表级别备份的话，您的误操作如果只是一个库或者表，那么您可以进行库/表级别恢复，但是库/表级别恢复有很多限制。

使用场景

  • 通过备份指定恢复误删的数据库或表。
  • 所有误操作(DDL/DML)。
    操作示例如下图所示：

image.png

限制事项

  • 必须打开库/表级别备份。
  • 每次最多选择50个库/表。
  • 运行中且没有被锁定。
  • 如果要按时间点进行恢复，需要确保日志备份已开启。
  • 若要按备份集恢复，则原实例必须至少有一个备份集。
    image.png

更多内容请参见帮助文档。

从DBS恢复

如果您之前选择了DBS备份，您就可以通过DBS进行事后恢复。

使用场景

  • 支持整个实例、多个数据库、单个数据库、多张表或一张表恢复。
  • 支持秒级任意时间点恢复，并且用户可以灵活选择恢复对象。

操作示例如下图所示：
image.png
image.png

可以进行选择恢复操作的时间点等操作配置，操作示例如下图所示：
image.png

文章标签：
数据库备份
客服工作台
数据管理
云数据库 RDS MySQL 版
数据安全中心
SQL
关系型数据库
数据库管理
运维
数据安全/隐私保护
对象存储
MySQL
RDS
安全
数据库
关键词：
云数据库 RDS MySQL 版数据库
数据库mysql
云数据库 RDS MySQL 版mysql
阿里云数据库
阿里云数据安全中心
漫天花雨
目录
相关文章
。思索
|
3月前
|
存储 关系型数据库 MySQL
MySQL——数据库备份上传到阿里云OSS存储
MySQL——数据库备份上传到阿里云OSS存储
。思索
173 0
技术自由圈/原疯狂创客圈
|
1月前
|
存储 关系型数据库 MySQL
阿里面试：为什么要索引？什么是MySQL索引？底层结构是什么？
尼恩是一位资深架构师，他在自己的读者交流群中分享了关于MySQL索引的重要知识点。索引是帮助MySQL高效获取数据的数据结构，主要作用包括显著提升查询速度、降低磁盘I/O次数、优化排序与分组操作以及提升复杂查询的性能。MySQL支持多种索引类型，如主键索引、唯一索引、普通索引、全文索引和空间数据索引。索引的底层数据结构主要是B+树，它能够有效支持范围查询和顺序遍历，同时保持高效的插入、删除和查找性能。尼恩还强调了索引的优缺点，并提供了多个面试题及其解答，帮助读者在面试中脱颖而出。相关资料可在公众号【技术自由圈】获取。
技术自由圈/原疯狂创客圈
81 6
格格的阿里云
|
3月前
|
关系型数据库 MySQL 数据库
RDS MySQL灾备服务协同解决方案构建问题之数据库备份数据的云上云下迁移如何解决
RDS MySQL灾备服务协同解决方案构建问题之数据库备份数据的云上云下迁移如何解决
格格的阿里云
79 0
阿里云瑶池数据库SelectDB
|
22天前
|
SQL DataWorks 关系型数据库
阿里云 DataWorks 正式支持 SelectDB & Apache Doris 数据源，实现 MySQL 整库实时同步
阿里云数据库 SelectDB 版是阿里云与飞轮科技联合基于 Apache Doris 内核打造的现代化数据仓库，支持大规模实时数据上的极速查询分析。通过实时、统一、弹性、开放的核心能力，能够为企业提供高性价比、简单易用、安全稳定、低成本的实时大数据分析支持。SelectDB 具备世界领先的实时分析能力，能够实现秒级的数据实时导入与同步，在宽表、复杂多表关联、高并发点查等不同场景下，提供超越一众国际知名的同类产品的优秀性能，多次登顶 ClickBench 全球数据库分析性能排行榜。
阿里云瑶池数据库SelectDB
64 6
vohelon
|
4月前
|
人工智能 关系型数据库 MySQL
基于阿里云的PolarDB MySQL版实现AI增强数据管理
本文将介绍如何利用阿里云的PolarDB MySQL版结合AI技术，实现数据管理的自动化和智能化。
vohelon
328 0
技术自由圈/原疯狂创客圈
|
1月前
|
SQL 关系型数据库 MySQL
阿里面试：MYSQL 事务ACID，底层原理是什么？ 具体是如何实现的？
尼恩，一位40岁的资深架构师，通过其丰富的经验和深厚的技術功底，为众多读者提供了宝贵的面试指导和技术分享。在他的读者交流群中，许多小伙伴获得了来自一线互联网企业的面试机会，并成功应对了诸如事务ACID特性实现、MVCC等相关面试题。尼恩特别整理了这些常见面试题的系统化解答，形成了《MVCC 学习圣经：一次穿透MYSQL MVCC》PDF文档，旨在帮助大家在面试中展示出扎实的技术功底，提高面试成功率。此外，他还编写了《尼恩Java面试宝典》等资料，涵盖了大量面试题和答案，帮助读者全面提升技术面试的表现。这些资料不仅内容详实，而且持续更新，是求职者备战技术面试的宝贵资源。
技术自由圈/原疯狂创客圈
59 0
阿里面试：MYSQL 事务ACID，底层原理是什么？ 具体是如何实现的？
monGyrate
|
3月前
|
关系型数据库 MySQL 网络安全
阿里云安装Mysql
阿里云安装Mysql
monGyrate
257 1
土木林森
|
3月前
|
SQL 关系型数据库 数据库
数据库空间之谜：彻底解决RDS for SQL Server的空间难题
【8月更文挑战第16天】在管理阿里云RDS for SQL Server时，合理排查与解决空间问题是确保数据库性能稳定的关键。常见问题包括数据文件增长、日志文件膨胀及索引碎片累积。利用SQL Server的动态管理视图（DMV）可有效监测文件使用情况、日志空间及索引碎片化程度。例如，使用`sp_spaceused`检查文件使用量，`sys.dm_db_log_space_usage`监控日志空间，`sys.dm_db_index_physical_stats`识别索引碎片。同时，合理的备份策略和文件组设置也有助于优化空间使用，确保数据库高效运行。
土木林森
86 2
土木林森
|
3月前
|
关系型数据库 数据库 数据安全/隐私保护
"告别繁琐！Python大神揭秘：如何一键定制阿里云RDS备份策略，让数据安全与效率并肩飞，轻松玩转云端数据库！"
【8月更文挑战第14天】在云计算时代，数据库安全至关重要。阿里云RDS提供自动备份，但标准策略难以适应所有场景。传统手动备份灵活性差、管理成本高且恢复效率低。本文对比手动备份，介绍使用Python自定义阿里云RDS备份策略的方法，实现动态调整备份频率、集中管理和智能决策，提升备份效率与数据安全性。示例代码演示如何创建自动备份任务。通过自动化与智能化备份管理，支持企业数字化转型。
土木林森
103 2
土木林森
|
3月前
|
存储 C# 关系型数据库
“云端融合：WPF应用无缝对接Azure与AWS——从Blob存储到RDS数据库，全面解析跨平台云服务集成的最佳实践”
【8月更文挑战第31天】本文探讨了如何将Windows Presentation Foundation（WPF）应用与Microsoft Azure和Amazon Web Services（AWS）两大主流云平台无缝集成。通过具体示例代码展示了如何利用Azure Blob Storage存储非结构化数据、Azure Cosmos DB进行分布式数据库操作；同时介绍了如何借助Amazon S3实现大规模数据存储及通过Amazon RDS简化数据库管理。这不仅提升了WPF应用的可扩展性和可用性，还降低了基础设施成本。
土木林森
86 0
数据库

关系型数据库

热门文章

最新文章

  • 1
    德哥的PostgreSQL私房菜 - 史上最屌PG资料合集
  • 2
    什么场景应该用 MongoDB ？
  • 3
    PostgreSQL 如何实现批量更新、删除、插入
  • 4
    PostgreSQL upsert功能(insert on conflict do)的用法
  • 5
    Linux 性能诊断 perf使用指南
  • 6
    PostgreSQL 9种索引的原理和应用场景
  • 7
    PostgreSQL 如何潇洒的处理每天上百TB的数据增量
  • 8
    Jedis常见异常汇总
  • 9
    PostgreSQL 百亿数据 秒级响应 正则及模糊查询
  • 10
    PostgreSQL 触发器用法详解 - 1
  • 1
    【赵渝强老师】PostgreSQL的表空间
    10
  • 2
    Sybase数据恢复—Sybase数据库常见问题之数据库无法启动的恢复案例
    11
  • 3
    【赵渝强老师】PostgreSQL的数据库
    20
  • 4
    Oracle数据恢复—Oracle数据库文件有坏快损坏的数据恢复案例
    10
  • 5
    【赵渝强老师】PostgreSQL的数据库集群
    18
  • 6
    【赵渝强老师】PostgreSQL的逻辑存储结构
    42
  • 7
    【赵渝强老师】MySQL的参数文件
    44
  • 8
    【赵渝强老师】MySQL的全量日志文件
    29
  • 9
    【赵渝强老师】MySQL的慢查询日志
    50
  • 10
    Pgloader极简教程
    37

    • 相关产品

  • 云数据库 RDS MySQL 版
    文档详情 产品详情
  • 云数据库 RDS
    文档详情 产品详情

    • 相关课程

    更多
  • MySQL数据库入门学习
  • MySQL企业常见架构与调优经验分享
  • 云数据库MySQL版快速上手教程
  • 阿里云云原生数据仓库AnalyticDB MySQL版 使用教程
  • MySQL实战进阶
  • 数据库及SQL/MySQL基础

    • 相关电子书

    更多
  • TcpRT：阿里云RDS智能诊断系统云上大规模部署自动化服务的客户实践经验
  • TcpRT：面向大规模海量云数据库的服务质量实时采集与诊断系
  • 袋鼠云基于阿里云RDS的数据库架构实践

    • 相关实验场景

    更多
  • MySQL基础-学生管理系统数据库设计
  • 体验RDS通用云盘核心能力
  • MySQL数据库快速部署实践
  • MySQL引擎及架构优化
  • 基于EBS部署高性能的MySQL服务
  • 使用CloudLens采集RDS日志并进行审计分析

    • 推荐镜像

    更多
  • mysql
  • postgresql
  • mariadb
    • 下一篇
    无影云桌面