Oracle DBA手記4：數(shù)據(jù)安全警示錄（修訂版）

第1章 知己知彼 忘戰(zhàn)必危 1
1．1　危機(jī)四伏，數(shù)據(jù)注定泄露 1
1．2　從羅維鄧白氏案例看數(shù)據(jù)道德 4
1．3　數(shù)據(jù)庫管理員出售新生兒信息 6
1．4　美國上千萬信用卡信息疑遭盜取 7
1．5　數(shù)據(jù)外泄主要來自內(nèi)部 8
1．6　GDPR帶來的數(shù)據(jù)安全思考 9
1．7　數(shù)據(jù)庫的漏洞都會重來 12
1．8　那些運(yùn)維中的疏忽導(dǎo)致的數(shù)據(jù)風(fēng)險 16
1．9　參考資料 18
第2章 運(yùn)籌帷幄 三十六計 20
2．1　有效的備份重于一切 21
2．2　測試環(huán)境和生產(chǎn)環(huán)境隔離 24
2．3　禁止遠(yuǎn)程的和業(yè)務(wù)時間的DDL操作 26
2．4　ORACLE數(shù)據(jù)庫DEVOPS的三十六計 37
2．5　參考資料 40
第3章 合抱之木 生于毫末 41
3．1　ORACLE數(shù)據(jù)庫軟件發(fā)布序列 42
3．2　DB LINK必須升級的預(yù)警 48
3．3　SQL語句注入和CVE-2017-10282警告 71
3．4　JAVA VM的反序列化 86
3．5　從一次UPDATE的優(yōu)化講起 94
3．6　一個邏輯壞塊引發(fā)的災(zāi)難 104
3．7　參考資料 106
第4章 靡不有初 鮮克有終 107
4．1　以空間之由――恢復(fù)誤刪數(shù)據(jù)文件案例 109
4．2　以拯救之因――強(qiáng)制恢復(fù)導(dǎo)致ORA-600 4000錯誤的案例 133
4．3　以優(yōu)化之名――存儲優(yōu)化導(dǎo)致表空間誤刪案例 152
4．4　以安全之期 159
4．5　以便利之機(jī) 175
第5章 未雨綢繆 防患未然 180
5．1 DBA四大守則 182
5．2 DBA守則外四則 183
5．3 各種慘痛的案例 187
5．4 參考資料 210
第6章 亡羊補(bǔ)牢 未為遲也 212
6．1 數(shù)據(jù)篡改案例解析 213
6．2 密碼安全與加密 244
6．3 分析與恢復(fù)被篡改的敏感數(shù)據(jù) 266
6．4 參考資料 271
第7章 明察秋毫 見微知著 272
7．1 一次小碰撞引發(fā)的災(zāi)難――ASM保護(hù)式文件離線引發(fā)故障 273
7．2 又一次小碰撞引發(fā)的災(zāi)難――文件離線與歸檔日志缺失 的案例 281
7．3 空間與文件離線――離線表空間修復(fù) 303
7．4 對寫文件錯誤的處置改進(jìn) 331
第8章 心存目想 三思后行 339
8．1　TRUNCATE導(dǎo)致的災(zāi)難――核心字典表誤操作TRUNCATE 340
8．2　腳本錯誤導(dǎo)致的災(zāi)難――數(shù)據(jù)庫整體被刪除故障 353
第9章 千丈之堤 潰于蟻穴 363
9．1 一個字符引發(fā)的災(zāi)難――大小寫字符疏忽導(dǎo)致的維護(hù)故障 364
9．2　一個盤符引發(fā)的災(zāi)難――判斷失誤導(dǎo)致的誤格式化故障 385
9．3　一個BEGIN引發(fā)的災(zāi)難 389
9．4　一個空格引發(fā)的事故 404
9．5　一個壞塊引發(fā)的災(zāi)難 406
9．6　一個標(biāo)志位的影響 422
9．7　一個磁盤添加引發(fā)的故障――通過AMDU恢復(fù)數(shù)據(jù)的 案例一則 431
第10章 物盡其用 尺有所短 439
10．1　關(guān)庫與關(guān)機(jī)――強(qiáng)制關(guān)機(jī)導(dǎo)致的寫丟失故障 441
10．2　從小恙到災(zāi)難――重建控制文件失誤導(dǎo)致的故障 470
10．3　尺有所短，物有不足――硬件故障導(dǎo)致的災(zāi)難一則 480
10．4 由性能問題而追溯的磁盤故障 483
10．5　靜默錯誤引起的數(shù)據(jù)災(zāi)難 488
10．6 ORACLE的寫丟失檢測特性 496
10．7 ORACLE 12．2的寫丟失檢測增強(qiáng) 503
10．8 參考資料 507
附錄A：BBED的說明 509
附錄B：函數(shù)F_GET_FROM_DUMP： 512
數(shù)據(jù)驅(qū)動，成就未來 517