PDF de programación - Oracle Secure Backup: Optimizado para los Entornos de Oracle

Oracle Secure Backup:
Optimizado para los Entornos de Oracle

Informe Ejecutivo de Oracle
Abril de 2006







Características Destacadas
del Producto

Administración centralizada
de backup para entornos
heterogéneos
Protección de Oracle
Database en cinta
Backup y restauración del
sistema de archivos
Backup a través de LAN o
SAN
Autenticación del servidor y
comunicación inter-dominio
segura
Amplio soporte de
dispositivos de cinta
Distribución dinámica de
unidades de cinta
Administración de backup
basada en políticas
Encriptación de Datos y
Mensajes
Control de acceso en el nivel
de usuario
Integración con Oracle
Recovery Manager (RMAN) y
Enterprise Manager (EM)



Oracle Secure Backup:
Optimizado para los Entornos de Oracle

PROTECCIÓN DE TODO EL ENTORNO DE ORACLE CON BACKUPS EN
CINTA
Las presiones sobre la infraestructura de backup empresarial han aumentado, exigiéndose
acuerdos más rigurosos en el nivel de servicios para las ventanas de backup y los tiempos de
restauración, mientras la protección confiable de datos se mantiene dentro del presupuesto.
La tecnología de cintas ha evolucionado para superar los desafíos, ofreciendo dispositivos de
alta velocidad y medios de gran capacidad con rendimiento similar al del disco y con la única
desventaja del alto costo del software de backup en cinta. Oracle Secure Backup 10.1 cambia
el panorama de los backups en cinta y ofrece administración centralizada de backup en cinta
para la Base de Datos de Oracle y los sistemas de archivo en entornos diversos y
combinados, reduciendo así el costo y la complejidad de la restauración y el backup en cinta.


ORACLE SECURE BACKUP
Ideal para clientes Oracle, Oracle Secure Backup brinda protección de datos para entornos
heterogéneos UNIX, Linux, Windows y Network Attached Storage (NAS). Con una
arquitectura cliente/servidor altamente escalable, Oracle Secure Backup ofrece capacidades
locales y remotas para cumplir con los requisitos de restauración y backup básicos o más
avanzados para todo el entorno de Oracle:

• Oracle Database, a través de la integración con Recovery Manager (RMAN), brinda soporte
de Oracle9i y versiones posteriores

• Protección de datos del sistema de archivos en los servidores distribuidos, con inclusión de:

o Archivos de Configuración de los productos de aplicaciones Oracle
o Oracle Home y binarios


La combinación de RMAN y Oracle Secure Backup brinda una solución completa de backup
en cinta que elimina la necesidad de emplear un software de backup en cinta externo. Los
clientes de Oracle ahora tendrán un solo recurso técnico para llevar los backups de base de
datos desde el disco hasta la cinta para una rápida solución de problemas.

ADMINISTRACIÓN CENTRALIZADA DE BACKUP EN CINTA
Oracle Secure Backup ofrece administración centralizada de backup para servidores y clientes
heterogéneos a través de un único punto de administración conocido como “Servidor
Administrativo de Oracle Secure Backup”. Las máquinas y dispositivos configurados y
administrados por el Servidor Administrativo incluyen un Dominio Administrativo de Oracle
Secure Backup.

El servidor administrativo puede ser un servidor con un propósito exclusivo (como se
representa en el gráfico de abajo) o puede compartir recursos del servidor con otras
aplicaciones. Con la instalación de una estrategia relativamente pequeña, los procesos y el
catálogo de Oracle Secure Backup se optimizan para mantener los requerimientos de
recursos al mínimo.

Oracle Secure Backup: Optimizado para los Entornos de Oracle

2

Arquitectura Cliente/Servidor
con tres roles host
configurables:


• El Servidor
Administrativo, uno por
entorno, aloja el catálogo,
el historial de backup, los
actos y los parámetros de
configuración como
Autoridad Certificante
dentro del dominio.
• El Servidor de Medios
transfiere los datos desde y
hasta los dispositivos de
cinta adjuntos.
• Se hace un backup de los
hosts Cliente en las
unidades configuradas.



Para aprovechar los recursos de cinta en todos los servidores remotos y locales, el dominio
administrativo puede configurarse sobre la base del acceso definido por el usuario en
configuraciones dedicadas o compartidas. En entornos de cinta compartidos, Oracle Secure
Backup administra las operaciones de asignación de trabajos a medida que los recursos se
vuelven disponibles, manteniendo las unidades de cinta en funcionamiento.

A continuación, se describe un dominio administrativo simple con almacenamiento de cintas
compartido en una SAN:



Oracle Secure Backup
Administrative Domain

Administrative
Server



Tape Device

Media
Servers



Remote Clients



Network

Dominio Administrativo de Oracle Secure Backup



Al momento de determinar el/los rol/es del servidor y cómo se utilizarán los dispositivos de
cinta, el administrador de backup puede configurar Oracle Secure Backup para maximizar la
utilización de hardware, programar los backups durante los períodos no pico y reducir el
tráfico de backup de red utilizando redes de área de almacenamiento (SAN).


PROTECCIÓN DE DATOS Y OPERACIONES DEL DOMINIO
ADMINISTRATIVO
Los datos son el punto central de los negocios y deben protegerse contra todo acto
malintencionado que pueda surgir en los servidores de producción en estado activo, o en las
cintas en estado protegido. Los procedimientos de seguridad de los centros de datos son
clave para restringir el acceso físico a los servidores, los datos y las redes de la empresa.
Como los datos se protegen en cintas, Oracle Secure Backup trabaja en paralelo con las
políticas de seguridad brindando transporte seguro de datos inter-dominio y de los mensajes
de control; limita el acceso a los administradores de backup autorizados y escribe backups
RMAN encriptados en una cinta.

Autenticación Host y Comunicaciones Seguras de Red
Al aprovechar la tecnología de nivel de conexión segura (SSL) implementada por Oracle
Advanced Security Option, Oracle Secure Backup utiliza una implementación SSL
desarrollada, optimizando la confiabilidad y el desempeño respaldados por Oracle. En los

Oracle Secure Backup: Optimizado para los Entornos de Oracle

3

Encriptación de Backup para la
base de datos Oracle, versión
10.2 en adelante

Al utilizar la encriptación de
backup RMAN, los backups de
base de datos pueden
encriptarse en una cinta con tres
modos configurables de
operación:

• El Modo Transparente es el que
mejor se adapta a las
operaciones diarias de backup.
Requiere Oracle Encryption
Wallet (modo por defecto).

• El Modo de Contraseña es útil
para los backups que serán
restaurados en ubicaciones
remotas. Se requiere contraseña.

• El Modo Dual es útil cuando la
mayoría de las restauraciones se
producen en el lugar utilizando la
cartera de Oracle, no obstante,
ocasionalmente se requiere que
la restauración se realice fuera
del lugar sin acceso a la cartera.



entornos UNIX / Linux / Windows que utilizan SSL, Oracle Secure Backup ayuda a
proteger el dominio de backup brindando:

• Autenticación del servidor en dos direcciones
• Mensajes de control de restauración y backup encriptado
• Datos encriptados mientras se encuentran en tránsito por la red


Encriptación de Backup de la Base de Datos Oracle a Cinta
A partir de Oracle Database 10g versión 2, los backups de base de datos pueden ser
encriptados por RMAN y escritos en cinta por Oracle Secure Backup en formato encriptado.
Nuestra solución de encriptación integrada ofrece ventajas clave a los clientes:

• La base de datos Oracle puede administrar las claves de encriptación de manera
transparente
• Los datos nunca dejan la base de datos, salvo en el formato encriptado, que protege la
información crítica frente a los empleados no autorizados

Los backups RMAN encriptados se desencriptan automáticamente durante las operaciones
de restauración y recuperación, siempre y cuando las claves de desencriptación requeridas se
encuentren disponibles, ya sea por medio de una contraseña suministrada por el usuario o de
Oracle Encryption Wallet.


Control de Acceso en el Nivel del Usuario
Oracle Secure Backup ofrece control de acceso en el nivel de usuario sobre la base de
contraseñas válidas y derechos de usuarios relacionados. A cada usuario configurado se le
debe asignar un conjunto de privilegios, denominado “clase”, para realizar cualquier
operación de protección de datos dentro del dominio.

Con 18 derechos de restauración y backup específicos, los administradores de backup
pueden ejercer un alto grado de control sobre el acceso de los usuarios dentro del dominio.
Elija entre 5 clases predefinidas con niveles variados de autoridad que van desde la clase
“admin” hasta “lector”, o genere nuevas clases en donde los privilegios se ajusten a su
entorno.

Se puede asignar un usuario a una sola clase de privilegios, no obstante, una clase puede tener
múltiples usuarios.


ADMINISTRACIÓN EFECTIVA DE MEDIOS Y DISPOSITIVOS
Diseñado para el administrador de sistemas, Oracle Secure Backup brinda un entorno fácil
de usar para administrar cintas y dispositivos de manera efectiva. Oracle Secure Backup
ofrece máxima flexibilidad para la configuración de dispositivos de cinta a fin de optimizar
los recursos de cinta. Se puede adjuntar una biblioteca de cintas directamente a un solo
servidor de medios o a múltiples servidores a los que se denomina bibliotecas de múltiples
hosts. En los entornos de la Red del Área de Almacenamiento (SAN), múltiples servidores
conectados a un interruptor de fibra pueden compartir recursos de cinta accesibles. Oracle
Secure Backup administra automáticamente la contención de recursos de cinta,
compartiendo dinámicamente unidades en entornos SAN.

Los volúmenes pueden agrupar