バックアップおよびリカバリ

Oracle Database Applianceでサポートされているバックアップの保存先はどこですか。

Oracle Database Applianceでは、高速リカバリ領域(ディスク)、オブジェクト・ストアおよびNFSマウントの場所へのバックアップがサポートされています。

データベースのバックアップを作成するには、どのようにすればよいですか。

完全な手順については、ハードウェア・モデルのOracle Database Applianceデプロイメントおよびユーザーズ・ガイドを参照してください。

バックアップおよびリストアをサポートするOracle Database Applianceのコンポーネントにはどのようなものがありますか。

Oracle Database Applianceでは、データベースおよびTDEウォレットなどのコンポーネントのバックアップがサポートされています。データベースのバックアップを作成すると、TDEウォレットのバックアップも実行されます(データベースがTDE対応の場合)。

データベースがTDE対応の場合、そのデータベースへのアタッチに使用されるバックアップ構成で、データベース・バックアップの場所とTDEウォレットの場所を別々にする必要がありますか。

はい。セキュリティ・ガイドラインに従い、データベースとTDEウォレットのバックアップを同じ場所に配置しないでください。

ディスクのバックアップ構成の場合、データベース・バックアップの場所とTDEウォレットの場所はどのように分離されていますか。

ディスクのバックアップ構成の作成時に、データベース・バックアップおよびTDEウォレット・バックアップの明示的なパスを指定する必要はありません。 Oracle Database Applianceでは、高速リカバリ領域(FRA)内のパスを分離するために、TDEウォレットを内部的にバックアップします。

どのようなタイプのキーストアがTDEの構成にOracle Database Applianceで使用されますか。

Oracle Database Applianceでは、ソフトウェア・キーストアを使用してTDEを構成します

Oracle Database Applianceでは、どのようなタイプのキーストアが作成されますか。

Oracle Database Applianceでは、パスワードで保護されたソフトウェア・キーストアおよび自動ログイン・ソフトウェア・キーストアが作成されます。ただし、Oracle Database Applianceではローカル自動ログイン・ソフトウェア・キーストアは作成されません。

Oracle Database Applianceのツールでは、キー管理ソリューションとしてOracle Key Vaultの設定をサポートしていますか。

現時点ではサポートしていません。

Oracle Database ApplianceでTDEがサポートされているのは、どのデータベース・バージョンですか。

Oracle Database Applianceは、18c以降のデータベースに対してTDE構成をサポートしています。

TDEの構成時にOracle Database Applianceで使用されるTDEパラメータは何ですか。

Oracle Database Applianceでは、TDEの構成にOracle推奨のWALLET_ROOTパラメータを使用します。

Oracle Database Applianceでは自動バックアップをサポートしていますか。

はい。Oracle Database Applianceでは、データベースおよびアーカイブ・ログの自動バックアップをサポートしています。

自動バックアップ・スケジューラはいつ作成されますか。

バックアップ・スケジューラは、バックアップ構成をデータベースにアタッチするときに作成されます。バックアップ構成をデータベースに正常にアタッチすると、データベース・バックアップ・スケジューラおよびアーカイブ・ログ・バックアップ・スケジューラが作成されます。

データベース・バックアップ・スケジューラおよびアーカイブ・ログ・バックアップ・スケジューラはどのような頻度になりますか。

データベース・バックアップ・スケジューラのデフォルトの頻度は24時間ごとに1回で、アーカイブ・ログ・バックアップ・スケジューラの頻度は30分ごとです。

自動バックアップ・スケジューラを無効にできますか。

はい。データベースに関連付けられたデータベース・バックアップ・スケジューラおよびアーカイブ・ログ・バックアップ・スケジューラは、odacli update-schedulerコマンドを実行すると無効にできます。

スケジューラの頻度は変更できますか。

はい。スケジューラの頻度を変更するには、odacli update-schedulerコマンドを使用して対応するcron式を更新します。

データベース・バックアップを無効にできますか。

はい。データベースのバックアップを無効にするには、odacli modify-databaseコマンドを-no-bkpオプションとともに使用します。無効にすると、odacli create-backupコマンドを使用した手動バックアップおよびスケジューラを使用した自動バックアップは実行できなくなります。

どのようなバックアップ圧縮アルゴリズムがOracle Database Applianceでサポートされていますか。

Oracle Database Applianceでは、BASIC、LOW、MEDIUMおよびHIGH圧縮アルゴリズムがサポートされています。

Oracle Database Applianceのバックアップで、どのように圧縮アルゴリズムを指定したらよいですか。

圧縮アルゴリズムは、バックアップ構成オブジェクトの作成時に指定できます。ただし、デフォルトでは、ディスクまたはNFSバックアップ構成の作成時にBASIC圧縮アルゴリズムが使用され、オブジェクト・ストアのバックアップ構成の作成時にMEDIUM圧縮アルゴリズムが使用されます。

圧縮アルゴリズムを更新できますか。

はい。odacli update-backupconfigコマンドを使用して、圧縮アルゴリズムを更新します。

Oracle Database Applianceで様々なタイプの圧縮アルゴリズムを使用するために、どのようなライセンス要件がありますか。

BASIC圧縮アルゴリズムにはライセンスは必要ありませんが、LOW、MEDIUM、HIGH圧縮アルゴリズムには拡張圧縮オプションのライセンスが必要です。ただし、ユーザーにオブジェクト・ストア・サブスクリプション(オブジェクト・ストアの資格証明)がある場合は、任意の圧縮アルゴリズムを使用できます。

Oracle Database Applianceでは、圧縮アルゴリズムを使用する前にライセンスへの準拠が確認されますか。

ライセンスへの準拠はエンド・ユーザーの責任であり、Oracle Database Applianceツールでは検証されません。

Objectstoreswiftオブジェクトの作成時にオブジェクト・ストアの資格証明が検証されますか。

いいえ。オブジェクト・ストアの資格証明は、Objectstoreswiftオブジェクトの作成時に検証されません。

オブジェクト・ストアの資格証明の検証はいつ行われますか。

オブジェクト・ストアの資格証明の検証は、オブジェクト・ストアを使用するバックアップ構成の作成時に行われます。

オブジェクト・ストアの資格証明を検証する際に考慮されるのはどのような属性ですか。

オブジェクト・ストアの資格証明の検証時に、ユーザー名、パスワード、エンドポイントURL、テナンシおよびコンテナなどの属性が考慮されます。

同じオブジェクト・ストアの資格証明を使用して、複数のObjectstoreswiftオブジェクトを作成できますか。

はい。1つのオブジェクト・ストアの資格証明で任意の数のObjectstoreswiftオブジェクトを作成できます。ただし、Objectstoreswiftオブジェクト名は異なっている必要があります。 Oracle Database Applianceでは、同じ名前の複数のObjectstoreswiftオブジェクトは許可されません。

同じObjectstoreswiftオブジェクトを使用して、複数のオブジェクト・ストアのバックアップ構成を作成できますか。

はい。同じObjectstoreswiftオブジェクトを使用して、複数のオブジェクト・ストアのバックアップ構成を作成できます。オブジェクト・ストアのバックアップ構成の名前は異なっている必要があります。

TDE対応データベースをOracle Database Applianceに登録できますか。

はい。Oracle Database Applianceでは、19.12以降からTDE対応データベースの登録がサポートされていて、TDEウォレット・ライフサイクル管理が限定的にサポートされています。

Oracle Database ApplianceにTDE対応データベースを登録するための前提条件は何ですか。

前提条件は次のとおりです:

TDEの構成には、ソフトウェア・キーストアを使用する必要があります。
TDEを構成するには、SQLNET.ENCRYPTION_WALLET_LOCATIONを使用する必要があります。
ベア・メタル・デプロイメントの場合、パスワードで保護されたウォレット(ewallet.p12)および自動ログインTDEウォレット(cwallet.sso)は、 /opt/oracle/dcs/commonstore/wallets/tde/db_uniquename/のロケーションで使用可能である必要があります。
自動ログインTDEウォレット(cwallet.sso)は存在しないが、パスワード保護ウォレット(ewallet.p12)が存在する場合は、データベースの登録リクエストにTDEパスワードを指定する必要があります。
Oracle Database Appliance DBシステム・デプロイメントの場合、TDEはWALLET_ROOTパラメータを使用して構成する必要があり、TDEウォレットはロケーション+DATA/db_uniquename/tdeにある必要があります。

データベース・オブジェクトのTDEウォレット管理属性にはどのような意味がありますか。

TDEウォレット管理属性はTDEウォレット・ライフサイクル管理のための属性を意味し、Oracle Database Applianceリリース19.12から使用できます。

データベース・オブジェクトのTDEウォレット管理属性に指定する値は何ですか。

TDEウォレット管理属性の値は次のとおりです。ODAは、Oracle Database ApplianceによってTDEウォレットのライフサイクル管理が行われるということです。EXTERNALは、Oracle Database ApplianceによってTDEウォレットのライフサイクル管理が行われないということです。値NULLは、データベースがTDE対応でないということです。

TDEウォレット管理がEXTERNALの場合、Oracle Database Applianceでサポートされていない操作は何ですか。

TDEウォレット管理がEXTERNALの場合、Oracle Database Applianceでサポートされていない操作は次のとおりです。

TDEウォレットのキーの更新
TDEウォレットのパスワード変更
TDEウォレットのバックアップ
TDEウォレットのリストア
TDEデータベースのクローニング
データベースの削除時のTDEウォレットの削除

データベースのTDEウォレット管理属性をEXTERNALからODAに変更できますか。

はい。次の条件を満たしている場合は、データベースのTDEウォレット管理属性をEXTERNALからODAに変更できます。

TDEが、ソフトウェア・キーストアを使用して構成されている必要があります。
TDEウォレットが、パス/opt/oracle/dcs/commonstore/wallets/tde/db_unique_nameに存在する必要があります。
データベース・バージョンが18c以降である必要があります。

データベースのTDEウォレット管理属性をODAからEXTERNALに変更できますか。

いいえ。データベースのTDEウォレット管理属性をODAからEXTERNALに変更することはできません。

データベースのTDEウォレット管理をEXTERNALからODAに変更するにはどうすればよいですか。

データベースのTDEウォレット管理属性は、次の方法でEXTERNALからODAに変更します。

データベース・バージョン18c以降の場合は、「Modify Database」操作を使用します。
Oracle Databaseリリース12cから18c以降にデータベースをアップグレードする間に実行します。

odacli list-backupreportsコマンドとodacli describe-backupreportコマンドがすぐに完了しません。どのような原因が考えられますか。また、これらのバックアップ・レポートの問題に対処するにはどうすればよいですか。

バックアップ・レポートのリストやバックアップ・レポートの記述に時間がかかるのは、メタデータ内に多数のバックアップ・レポートが蓄積されていることが原因である可能性があります。この問題を解決するには、odacli delete-backupコマンドを実行します。 Oracle Database Applianceリリース19.12以前の場合、odacli delete-backupコマンドでは、不要になったデータベース・バックアップのみが削除されます。 Oracle Database Applianceリリース19.13以降のodacli delete-backupコマンドでは、そのような不要になったデータベース・バックアップに関連付けられているバックアップ・レポートも削除されます。例: odacli delete-backup -in myDBname

バックアップの暗号化に使用される、RMANのバックアップ・パスワードは、TDE対応のデータベースの場合は必要ですか。

いいえ。データベースがTDE対応の場合、オブジェクト・ストアまたはNFSのバックアップ構成を使用してデータベースを変更するときや、データベースをリストアするときに、RMANのバックアップ・パスワードは必要になりません。

データベースは通常のL1バックアップを使用してリストアできますか。

はい、データベースは通常のL1バックアップからリストアできます。通常のL1バックアップのベースとなる、対応する通常のL0バックアップもバックアップのロケーションに存在することを確認します。通常のL0バックアップがディスク・バックアップのロケーションに取得され、対応する増分通常のL1バックアップがNFSまたはObjectstoreバックアップのロケーションに取得された場合、この通常のL1バックアップを使用してデータベースをリストアすることはできません。

ターゲット・システムが高可用性システムの場合、NFSマウント・ポイントを両方のノードで構成する必要がありますか。

はい。Oracle Database Applianceでは、ノードがNFSクライアントのロケーションにアクセスできる必要があります。

Oracle Database ApplianceでサポートされるNFSマウント・オプションは何ですか。

Oracle Database ApplianceでサポートされるNFSマウント・オプションは、(rw,sync,no_root_squash)です。 Oracle Database Applianceリリース19.17から、' no_root_squash ' NFSオプションを指定する必要はありません。

NFSサーバーのロケーションの所有権は、ソース・データベースのDB_Home/bin/oracleバイナリと同じである必要がありますか。

はい。DB_Home/bin/oracleバイナリによって作成されたバックアップ・ファイルにはDB_Home/bin/oracleディレクトリと同じ権限があるため、Oracle Database Applainceでは、NFSサーバーのロケーションの所有権がソース・データベースのDB_Home/bin/oracleと同じである必要があります。

ソース・データベースがTDE対応の場合、データベースおよびTDEウォレットのバックアップのロケーションを常に分離する必要がありますか。

はい。データベースとTDEウォレットのバックアップ・ロケーションは異なる必要があります。同じNFSクライアントのロケーションを使用するには、絶対パスがNFSクライアントのロケーション内で異なる必要があります。

NFS backupconfigの作成がDCS-10074:User oracle does not have permission to access /nfs_backup_clientエラーで失敗します。

NFSクライアントおよびNFSサーバーのロケーションが構成されているシステムで、oracleユーザーのIDが同じであることを確認してください。

NFS backupconfigの作成がDCS-10013:Input parameter 'BackupLocation' contains unacceptable value: /nfs_backup_client.Directory: /nfs_backup_clientdoes not exist.エラーで失敗します。

高可用性システムの場合は、両方のノードにNFSクライアントのロケーションが存在することを確認します。また、NFSサーバーのロケーションをNFSクライアントのロケーションにエクスポートするときに'no_root_squash' NFSオプションが使用されていることを確認します。 Oracle Database Applianceリリース19.16以前では、no_root_squashパラメータを指定する必要があります。 Oracle Database Applianceリリース19.17以降では、no_root_squashパラメータを指定する必要はありません。