ORACLEDBA手记4.数据安全警示录

●章 知己知彼 忘战必危1 1.1  危机四伏，数据注定泄露1 1.2  从罗维邓白氏案例看数据道德4 1.3  数据库管理员出售新生儿信息6 1.4  美国上千万信用卡信息疑遭盗取7 1.5  数据外泄主要来自内部8 1.6  GDPR带来的数据安全思考9 1.7  数据库的漏洞都会重来12 1.8  那些运维中的疏忽导致的数据风险16 1.9  参考资料18 第2章 运筹帷幄 三十六计20 2.1  有效的备份重于一切21 2.2  测试环境和生产环境隔离24 2.3  禁止远程的和业务时间的DDL操作26 2.4  ORACLE数据库DEVOPS的三十六计37 2.5  参考资料40 第3章 合抱之木 生于毫末41 3.1  ORACLE数据库软件发布序列42 3.2  DB LINK必须升级的预警48 3.3  SQL语句注入和CVE-2017-10282警告71 3.4  JAVA VM的反序列化86 3.5  从一次UPDATE的优化讲起94 3.6  一个逻辑坏块引发的灾难104 3.7  参考资料106 第4章 靡不有初 鲜克有终107 4.1  以空间之由――恢复误删数据文件案例109 4.2  以拯救之因――强制恢复导致ORA-600 4000错误的案例133 4.3  以优化之名――存储优化导致表空间误删案例152 4.4  以安全之期159 4.5  以便利之机175 第5章 未雨绸缪 防患未然180 5.1 DBA四大守则182 5.2 DBA守则外四则183 5.3 各种惨痛的案例187 5.4 参考资料210 第6章 亡羊补牢 未为迟也212 6.1 数据篡改案例解析213 6.2 密码安全与加密244 6.3 分析与恢复被篡改的敏感数据266 参考资料271 第7章 明察秋毫 见微知著272 7.1 一次小碰撞引发的灾难――ASM保护式文件离线引发故障273 7.2 又一次小碰撞引发的灾难――文件离线与归档日志缺失 的案例281 7.3 空间与文件离线――离线表空间修复303 7.4 对写文件错误的处置改进331 第8章 心存目想 三思后行339 8.1  TRUNCATE导致的灾难――核心字典表误操作TRUNCATE340 8.2  脚本错误导致的灾难――数据库整体被删除故障353 第9章 千丈之堤 溃于蚁363 9.1 一个字符引发的灾难――大小写字符疏忽导致的维护故障3 9.2  一个盘符引发的灾难――判断失误导致的误格式化故障385 9.3  一个BEGIN引发的灾难389 9.4  一个空格引发的事故404 9.5  一个坏块引发的灾难406 9.6  一个标志位的影响422 9.7  一个磁盘添加引发的故障――通过AMDU恢复数据的 案例一则431 0章 物尽其用 尺有所短439 10.1  关库与关机――强制关机导致的写丢失故障441 10.2  从小恙到灾难――重建控制文件失误导致的故障470 10.3  尺有所短，物有不足――硬件故障导致的灾难一则480 10.4 由性能问题而追溯的磁盘故障483 10.5  静默错误引起的数据灾难488 10.6 ORACLE的写丢失检测特性496 10.7 ORACLE 12.2的写丢失检测增强503 10.8 参考资料507 附录A：BBED的说明509 附录B：函数F_GET_FROM_DUMP:512 数据驱动，成就未来517