阿里云数据库RDS MySQL的数据安全预防与恢复

本文涉及的产品
云数据库 RDS SQL Server,基础系列 2核4GB
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
简介: 数据库往往是企业最为核心的数据保护对象,对数据库系统安全的保护,对数据库服务器和数据库中的数据、应用、存储的安全保护对企业来说至关重要,尽管我们用了很多技术手段,也很可能因为管理上的失误导致严重后果,我们需要用技术和管理组合手段,在数据库进行使用之前,就需要对敏感权限进行管控,确定使用环境的安全,并做好全面的预防措施;在数据库的使用过程中,更是需要谨慎操作,假设真的出了问题,还可以进行数据的恢复,以防止数据库系统及其数据遭到泄露、篡改或破坏。

事前预防

事前预防大于事后处理,对数据库的管理来说,更是要防患于未然。您可以通过以下方式进行数据安全的事前预防:

  • 权限隔离
  • 环境隔离
  • 内核回收站
  • 设置实例备份规则
  • 使用数据库管理DMS
  • 使用备份服务DBS

权限隔离

您可以通过设置高权限账号和普通账号进行数据权限隔离。包括读写权限,DML权限,DDL权限,创建表,修改表,等,除了只读权限之外都需要进行管理和关注。
权限说明见下图:
image.png

可在数据库管理界面配置不同的权限。
image.png

更多信息请参见创建数据库账号授权服务账号帮助文档。

环境隔离

对环境的隔离也是同样重要,测试环境、开发环境、生产环境要分开,不要共用一套数据库。
image.png

内核回收站

第三个预防的重点是内核上面的回收站,当执行drop时,与表无关的对象会做保留,防止误删。
MySQL 8.0的回收机制
执行DROP TABLE/DATABASE语句时,只保留相关的表对象,并移动到专门的recycle bin目录中。其它对象的删除策略如下:

  • 如果是与表无关的对象,根据操作语句决定是否保留,不做回收。
  • 如果是表的附属对象,可能会修改表数据的,做删除处理,例如Trigger和Foreign key。 但Column statistics不做清理,随表进入回收站。

MySQL 8.0的清理机制
回收站会启动一个后台线程,来异步清理超过recycle_bin_retention时间的表对象。在清理回收站表的时候,如果遇到大表,会再启动一个后台线程异步删除大表。
具体请参考帮助文档

设置实例备份规则

还可以对数据进行备份来预防潜在的风险。实例备份规则为默认按照整实例进行备份和可以按照表进行备份。如下图所示:
image.png
具体操作,参见帮助文档

使用数据库管理DMS进行安全预防

在事前预防中,阿里云提供强大的数据库管理DMS服务和备份恢复DBS服务。DMS是一款强大的数据库管理和设计工具,直观的GUI开发环境让用户简单管理多达25种数据库,包括表结构设计、数据操作、数据开发及性能诊断优化等操作。DMS通过研发规范、研发流程、权限控制(可控制到列级别、行级别)、操作拦截、数据脱敏、流程审批、安全审计及变更回滚等功能有效保障数据安全。
image.png

DMS是一种新的工作模式:

  • 多种角色参与整个研发流程,包括管理员、DBA、安全管理员及开发、测试、产品、运营、财务等。
  • 可消除集中管控的人员瓶颈、减少沟通成本、规范化管理减少故障误操作、变更周 期可控、业务迭代速度快、提升研发效率。
    image.png

对接企业账号系统,数据安全解决方案-从“审计”到“拦截”。
image.png
image.png
可控的SQL操作包含:全局权限管控、风险识别、数据脱敏、操作审计、安全规则引擎。
image.png
可进行灵活的安全规则设置:
image.png
变更稳定-覆盖数据变更、结构变更、代码发布的全流程把控。尤其是对于大批量的数据变更,大表结构变更等,会有针对性的流程把控和精细化的管理,在不影响业务的情况下,提升整体的安全性。
image.png

使用阿里云备份服务DBS

备份服务DBS为数据库提供连续数据保护、低成本的备份服务。它可以为多种环境的数据提供强有力的保护,包括企业数据中心、其他云厂商、混合云及公共云。RDS备份的数据是可见的,如果有数据分析的需求还可以用云原生数据湖进行支持,整个产品生态是打通和健全的。
产品功能:

  • 可恢复任1秒数据
    实例、单库、多表、单表,备份及恢复粒度自由选择,RTO大幅降低,备份有效性实时验证。
  • 安全加密
    无论传输,还是存储使用最严苛的加密技术,保护用户数据安全。
  • 低成本,免运维
    低成本异地备份,让企业快速满足三级等保要求,无需为灾备提供前期成本,配置到运行只需几分钟。
  • 多环境支持
    支持自建IDC、云上自建数据库、其他云环境的数据库备份。

备份服务DBS与RDS自带备份的区别:

    • 针对RDS数据库,DBS提供转储备份和逻辑备份,满足RDS客户的异地备份和灵活备份诉求。
    • 针对RDS数据库,RDS提供物理备份,满足RDS客户的本地备份和快速恢复诉求。

image.png

DBS控制台入口:
image.png
详细内容请参见帮助文档

事中谨慎

即使非常谨慎,数据库在现场运行时是不可能不对数据进行查询、修改和删除的,我们不能因噎废食,仍然要进行这些看似有风险的操作,但是我们可以采取以下措施,让整个数据库的使用过程更加安全。

  • 使用内核回收站
  • 操作隔离
  • 操作备份

使用内核回收站

如果要使用DROP语句,可以在操作之前可以先打开回收站,回收站是可以进行清理和查询的。回收站会有id与原表相对应,并会对过程进行记录。
以下示例是操作以MySQL 8.0为例进行说明:

SET SESSION RECYCLE_BIN=ON;--------------------打开会话级回收站
CALL DBMS_RECYCLE.SHOW_TABLES();--------------看回收站里的表
DROP TABLE tablename;--------------------------------------------------删除表
CALL DBMS_RECYCLE.PURGE_TABLE (‘<TABLE>’);-----清理回收站里的表

表示例:

mysql> call dbms_recycle.show_tables(); 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| SCHEMA | TABLE | ORIGIN_SCHEMA | ORIGIN_TABLE | RECYCLED_TIME | PURGE_TIME | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| __recycle_bin__ | __innodb_1063 | product_db | t1 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1064 | product_db | t2 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1065 | product_db | parent | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1066 | product_db | child | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
4 rows in set (0.00 sec)

更多信息请参见帮助文档

操作隔离

如果我们要执行DML类的操作,在执行变更的时候最好走一下变更的流程。如果缺少这样流程,大批量的操作语句最好有多人review。
image.png
注意:
1、业务相关的操作:
一定带WHERE条件语句,把执行变更的范围变到最小。
2、运维/后台相关操作

  • 注意读写分离
  • 针对数据统计分析类/定时任务类/大批量操作类
  • 尽量避免业务高峰
  • 多人Review保证正确性

操作备份

最好在每次操作执行之前,都把数据备份一遍,这样即使真正出现问题,也可以执行回滚。
备份方法
每次执行DML/DDL之前,导出执行前的SQL,作为回滚脚本。
运维/后台相关操作

  • 立即执行
    默认开启为“是”,提交即刻执行;可按需指定在业务特定时间执行。
  • 事务控制
    默认不开启为“否”,逐条提交,遇到失败则终止但不回滚;开启该功能遇到失败则全部回滚(仅限DML,DDL不在此范围内)。
  • 备份数据
    默认开启为“是”,针对update、delete操作进行将要影响数据的全记录行,insert脚本生成附件。

帮助文档

事后恢复

及时我们非常谨慎,也不能百分百避免问题的发生,如果真的发生问题了,我们可以通过以下操作来进行事后恢复。

  • DMS工单操作历史。
  • DMS数据追踪。
  • 内核回收站。
  • RDS克隆实例。
  • RDS库/表恢复。
  • DBS恢复。

DMS工单操作历史

如果您使用了阿里云数据管理DMS平台,可以使用DMS查看工单操作历史。

使用场景

MySQL 5.5/5.6/5.7/8.0
DELETE/UPDATE/INSERT
需要管控的数据库实例开通了DMS安全协同管控模式

恢复方法

  • 对于变更执行后出现异常不符合诉求需要回滚的,可以直接在工单页面内,选择右侧>工单操作历史>查看备份,找到备份文件。
  • 下载备份脚本下载,做相应处理。
  • 确认数据满足需求后,重新提交变更工单。

更多内容请参见帮助文档

DMS数据追踪

如果您不是通过DMS进行的变更,也可以通过DMS进行数据的追踪,逆向解析Binlog,本地Binlog和本地清理后到OSS上的Binlog都可以追踪。(前提在binlog仍然存在,一般云数据库Binlog保留周期为7天,如需更长时间可在RDS控制台按需调整)

使用场景

  • MySQL 5.5/5.6/5.7/8.0
  • DELETE/UPDATE/INSERT
  • 少量

功能

  • 在线搜索日志内容,无需手工下载Binlog。
  • 支持数据的插入/更新/删除日志搜索,无需手工解析Binlog。
  • 支持逐条数据恢复,无需手工生成回滚语句。

支持的Binlog

  • OSS Binlog(RDS会定时将Binlog备份到OSS上)。
  • 本地热Binlog(数据库服务器上Binlog)。

操作示例如下图所示:
image.png

更多内容请参见帮助文档
示例—少量数据追踪
操作示例如下图所示:
image.png

更多内容请参见帮助文档

从回收站恢复

内核支持从回收站进行恢复,我们只需要确认回收站中有我们想要的表。

使用场景

  • MySQL 8.0
  • DROP TABLE/SCHEMA
  • 其它对象的删除策略是:
  1. 与表无关的对象,比如 procedure,根据操作语句决定是否保留,不做回收。
  2. 表的附属对象,比如 trigger,Foreign key,column statistics等,只要存在可能修改表数据的,做删除,比如 trigger,Foreign key。 但columns statistics不做清理,随表进入回收站。

找回方法

  • 查看回收站表
CALL DBMS_RECYCLE.SHOW_TABLES();--------------看回收站里的表。
  • 找回方法
CREATE TABLE SRC_SCHEMA.SRC_TABLE LIKE SCHEMA.TABLE;-------------------- 加粗部分是要替换的内容。
INSERT INTO SRC_SCHEMA.SRC_TABLE SELECT * FROM SCHEMA.TABLE; ----- 加粗部分是要替换的内容。

示例—从回收站恢复T1的数据

mysql> call dbms_recycle.show_tables(); 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| SCHEMA | TABLE | ORIGIN_SCHEMA | ORIGIN_TABLE | RECYCLED_TIME | PURGE_TIME | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
| __recycle_bin__ | __innodb_1063 | product_db | t1 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1064 | product_db | t2 | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1065 | product_db | parent | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
| __recycle_bin__ | __innodb_1066 | product_db | child | 2019-08-08 11:01:46 | 2019-08-15 11:01:46 | 
+-----------------+---------------+---------------+--------------+---------------------+---------------------+ 
4 rows in set (0.00 sec)
mysql>create table product_db.t1 like __recycle_bin__. __innodb_1063;
mysql>insert into product_db.t1 select * from __recycle_bin__. __innodb_1063;

克隆实例

如果您还没有使用DMS,也可以用控制台上实例的备份来恢复,克隆示例支持按照时间点或备份集恢复,最安全的方式建议恢复到一个新实例,不在原实例原地恢复。

使用场景

  • 通过备份克隆出整个实例。
  • 所有误操作(DDL/DML)。

还原方式

  • 指定时间点。
  • 指定备份集。

操作步骤

  1. 恢复到一个新实例。
  2. 验证数据准确性。
  3. 将数据迁回原实例。

操作示例如下图所示:
image.png

更多内容请参见帮助文档

库/表级别恢复

如果您之前设置了库/表级别备份的话,您的误操作如果只是一个库或者表,那么您可以进行库/表级别恢复,但是库/表级别恢复有很多限制。

使用场景

  • 通过备份指定恢复误删的数据库或表。
  • 所有误操作(DDL/DML)。
    操作示例如下图所示:

image.png

限制事项

  • 必须打开库/表级别备份。
  • 每次最多选择50个库/表。
  • 运行中且没有被锁定。
  • 如果要按时间点进行恢复,需要确保日志备份已开启。
  • 若要按备份集恢复,则原实例必须至少有一个备份集。
    image.png

更多内容请参见帮助文档

从DBS恢复

如果您之前选择了DBS备份,您就可以通过DBS进行事后恢复。

使用场景

  • 支持整个实例、多个数据库、单个数据库、多张表或一张表恢复。
  • 支持秒级任意时间点恢复,并且用户可以灵活选择恢复对象。

操作示例如下图所示:
image.png
image.png

可以进行选择恢复操作的时间点等操作配置,操作示例如下图所示:
image.png

相关文章
|
26天前
|
存储 SQL 关系型数据库
Mysql学习笔记(二):数据库命令行代码总结
这篇文章是关于MySQL数据库命令行操作的总结,包括登录、退出、查看时间与版本、数据库和数据表的基本操作(如创建、删除、查看)、数据的增删改查等。它还涉及了如何通过SQL语句进行条件查询、模糊查询、范围查询和限制查询,以及如何进行表结构的修改。这些内容对于初学者来说非常实用,是学习MySQL数据库管理的基础。
103 6
|
23天前
|
存储 关系型数据库 MySQL
Mysql(4)—数据库索引
数据库索引是用于提高数据检索效率的数据结构,类似于书籍中的索引。它允许用户快速找到数据,而无需扫描整个表。MySQL中的索引可以显著提升查询速度,使数据库操作更加高效。索引的发展经历了从无索引、简单索引到B-树、哈希索引、位图索引、全文索引等多个阶段。
56 3
Mysql(4)—数据库索引
|
26天前
|
SQL Ubuntu 关系型数据库
Mysql学习笔记(一):数据库详细介绍以及Navicat简单使用
本文为MySQL学习笔记,介绍了数据库的基本概念,包括行、列、主键等,并解释了C/S和B/S架构以及SQL语言的分类。接着,指导如何在Windows和Ubuntu系统上安装MySQL,并提供了启动、停止和重启服务的命令。文章还涵盖了Navicat的使用,包括安装、登录和新建表格等步骤。最后,介绍了MySQL中的数据类型和字段约束,如主键、外键、非空和唯一等。
62 3
Mysql学习笔记(一):数据库详细介绍以及Navicat简单使用
|
9天前
|
关系型数据库 MySQL Linux
在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤,包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。
本文介绍了在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤,包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。同时,文章还对比了编译源码安装与使用 RPM 包安装的优缺点,帮助读者根据需求选择最合适的方法。通过具体案例,展示了编译源码安装的灵活性和定制性。
45 2
|
12天前
|
存储 关系型数据库 MySQL
MySQL vs. PostgreSQL:选择适合你的开源数据库
在众多开源数据库中,MySQL和PostgreSQL无疑是最受欢迎的两个。它们都有着强大的功能、广泛的社区支持和丰富的生态系统。然而,它们在设计理念、性能特点、功能特性等方面存在着显著的差异。本文将从这三个方面对MySQL和PostgreSQL进行比较,以帮助您选择更适合您需求的开源数据库。
52 4
|
17天前
|
存储 关系型数据库 MySQL
如何在MySQL中创建数据库?
【10月更文挑战第16天】如何在MySQL中创建数据库?
|
21天前
|
SQL Oracle 关系型数据库
安装最新 MySQL 8.0 数据库(教学用)
安装最新 MySQL 8.0 数据库(教学用)
93 4
|
19天前
|
存储 SQL 关系型数据库
【入门级教程】MySQL:从零开始的数据库之旅
本教程面向零基础用户,采用通俗易懂的语言和丰富的示例,帮助你快速掌握MySQL的基础知识和操作技巧。内容涵盖SQL语言基础(SELECT、INSERT、UPDATE、DELETE等常用语句)、使用索引提高查询效率、存储过程等。适合学生、开发者及数据库爱好者。
35 0
【入门级教程】MySQL:从零开始的数据库之旅
|
22天前
|
存储 关系型数据库 MySQL
PACS系统 中 dicom 文件在mysql 8.0 数据库中的 存储和读取(pydicom 库使用)
PACS系统 中 dicom 文件在mysql 8.0 数据库中的 存储和读取(pydicom 库使用)
18 2
|
24天前
|
关系型数据库 MySQL Java
Django学习二:配置mysql,创建model实例,自动创建数据库表,对mysql数据库表已经创建好的进行直接操作和实验。
这篇文章是关于如何使用Django框架配置MySQL数据库,创建模型实例,并自动或手动创建数据库表,以及对这些表进行操作的详细教程。
55 0
Django学习二:配置mysql,创建model实例,自动创建数据库表,对mysql数据库表已经创建好的进行直接操作和实验。

相关产品

  • 云数据库 RDS MySQL 版
  • 云数据库 RDS