2  数据安全保护技术的应用

    2001-09-05T14：45，我公司用电营销系统服务器一块安装有操作系统的硬盘和一块数据硬盘同时发生故障，造成系统停止运行。为此，抄表员抄回的电量无法输入系统进行电费计算，各营业厅也为此停止收费，用户无法交电费，并开始有怨言，显然，如不及时恢复系统运行将会给企业经济及形象带来损失。如按传统的修复硬盘排除故障的做法，耗时长，也容易造成数据丢失。但由于我公司建立了数据保护系统，对故障前的系统、数据有备份，为此，我们当机立断，决定更换故障硬盘，采用该备份进行系统恢复，结果仅用了2个多小时就将系统恢复起来，投入正常运行，为消除故障赢得了时间。   
    在实际应用中，对于上述保护技术都是综合使用，对系统的不同侧面采用不同的技术，力求做到整个系统数据的保护，确保系统运行万元一失。对于较大型的应用系统，最好采用第三方厂家的数据存储软件，这个备份软件除了备份数据外，还能备份系统软件、操作系统及操作系统参数，同时还可以在一个平台下备份不同操作系统如Windows、UNIX的软件和数据。惠州分公司的数据库安全保
护系统，其备份软件采用的是美国Legato系统公司的Networker数据存储管理系统(LegatoNetworker)。该数据在存储管理系统提供了客户机／服务器体系结构下网络数据存储管理解决方案，它通过在网络中选定一台机器作为数据管理的备份
服务器，在其它机器上安装Networker的客户端软件，从而将整个网络数据全自动地备份到与备份服务器相连的存储设备上，并在各台机器上建立相应的备份数据的索引表，来实现数据的全自动恢复。
    Oracle的审计机制是用来监视用户对Oracle数据库所做的各种操作。在缺省情况下，系统的审计功能是关闭的。激活的办法是，在INIT．ORA参数文件中，将参数AUDIT_TRAIL设置为正整数。锋计功能激活后，任何拥有表或视图的用户就可以进行多项审计操作，如：
    审计对该用户所拥有的表或视图的成功或不成功的存取企图；
    有选择地审计各种类型的SQL操作(SELECT、UPDATE、INSERT、DELETE)；
    为某些数据库表设定访问级别等。
    由于惠州分公司一贯重视数据安全保护，虽然在系统运行中出现过几次较大的故障，如2001年1月服务器硬盘镜像卡损坏、2002年5月和10月出现2次数据硬盘损坏等，造成系统无法运行，但通过数据保护系统及时恢复数据，使系统及时修复，减小故障时间和避免数据丢失，达到了预期的目标。(