數(shù)據(jù)庫誤刪除案例及建議
案例分享
誤刪除數(shù)據(jù)表
原來接手一個(gè)部門的所有數(shù)據(jù)庫，結(jié)果漏了一個(gè)，也沒人告訴我，所以我不知道這個(gè)數(shù)據(jù)庫存在。一天一個(gè)程序人員誤按了一個(gè)按鈕，把大量的數(shù)據(jù)全部刪除，找到我后，發(fā)現(xiàn)數(shù)據(jù)庫沒有歸檔，也沒有任何備份。結(jié)果是程序人員補(bǔ)了幾天的數(shù)據(jù)，獎(jiǎng)金也直接泡湯。
誤刪除用戶
剛從事DBA不久，可已經(jīng)犯了個(gè)讓我終生難忘的錯(cuò)誤。原本是要將測試環(huán)境的一個(gè)user給刪掉，由于桌面上開了多個(gè)窗口，結(jié)果drop user XXX cascade，直接將正式環(huán)境的一個(gè)user給drop了，剛按下enter，就感覺怪怪的，心想不會吧!!已經(jīng)來不急了，還好這個(gè)user的信息是從另外一臺服務(wù)器上同步過來的，要不然死定了。以后做什么動作我都習(xí)慣先看看是在哪個(gè)DB上那個(gè)服務(wù)器上，千萬別搞錯(cuò)了。
誤刪除表數(shù)據(jù)
以前公司，有一個(gè)程序員寫好的腳本，一個(gè)實(shí)施人員去執(zhí)行，腳本里面帶了 delete * from xxx; commit; 啥備份，歸檔都沒有。結(jié)果我們公司全部人員出動，抱著筆記本，臺式機(jī)，去北京某區(qū)縣所有的機(jī)關(guān)單位上門錄了一星期人員信息。至今記憶猶新。
誤刪除數(shù)據(jù)表
測試環(huán)境導(dǎo)出的腳本中包含drop語句，結(jié)果看都沒看就直接在生產(chǎn)環(huán)境中做了，一下子物料表就沒了，整個(gè)生產(chǎn)停線，后來做了恢復(fù)，丟了半天的數(shù)據(jù)。教訓(xùn)：執(zhí)行的腳本一定要認(rèn)真檢查。
參考建議
1.通過觸發(fā)器約束或禁用特定的DDL操作
對于TRUNCATE等高風(fēng)險(xiǎn)的數(shù)據(jù)庫DDL操作，可以考慮通過觸發(fā)器進(jìn)行禁用，防止未授權(quán)的操作損害數(shù)據(jù)。 很多輕忽的數(shù)據(jù)災(zāi)難都來自于Truncate，這個(gè)類似于系統(tǒng)級別的rm命令***破壞性，而且DDL不可以回退，即便發(fā)現(xiàn)已經(jīng)為時(shí)過晚。所以我們建議用戶可以考慮使用DDL觸發(fā)器來禁用Truncate之類的危險(xiǎn)操作，以達(dá)到安全防范的目的。
2.以最小權(quán)限原則進(jìn)行授權(quán)
過度授權(quán)即是為數(shù)據(jù)庫埋下安全隱患，在進(jìn)行用戶授權(quán)時(shí)一定要遵循最小權(quán)限授予原則，避免因?yàn)檫^度授權(quán)而帶來的安全風(fēng)險(xiǎn)。
3.明確用戶職責(zé)
應(yīng)當(dāng)明確不同的數(shù)據(jù)庫用戶能夠用于的工作范圍，應(yīng)當(dāng)使用普通用戶身份的，就絕對不應(yīng)該使用DBA的用戶身份，只有職權(quán)相稱，才能夠避免錯(cuò)誤。 即便是擁有管理員職責(zé)的用戶，也應(yīng)當(dāng)遵循以不同身份執(zhí)行不同任務(wù)的習(xí)慣，比如SYS和SYSTEM用戶的使用就應(yīng)當(dāng)進(jìn)行區(qū)分和界定。
4.在任何數(shù)據(jù)破壞之前進(jìn)行備份
在進(jìn)行數(shù)據(jù)表的截?cái)唷h除之前，進(jìn)行備份，將備份養(yǎng)成一種習(xí)慣，這樣才能夠避免誤操作之后的措手不及。
5.以重命名代替刪除操作
不論操作系統(tǒng)級別還是數(shù)據(jù)庫級別的刪除操作，盡量以重命名替代刪除，如重命名數(shù)據(jù)表，重命名數(shù)據(jù)文件，然后通過一段時(shí)間的觀察和確認(rèn)后再徹底刪除。 Oracle10g中引入的回收站功能，就是將我們執(zhí)行的DROP操作變更為重命名進(jìn)行保護(hù)，當(dāng)我們發(fā)現(xiàn)了失誤之后，可以通過回收站找回，但是注意回收站保存對象的時(shí)間和空間有關(guān)，如果存儲空間不足，對象會被自動釋放。 我們在管理中借鑒這個(gè)回收站思想是很有幫助的。
6.盡量爭取充足的時(shí)間
不要低估任何一次簡單的維護(hù)操作，因?yàn)橐粋€(gè)意外就可能大幅延長你的維護(hù)時(shí)間。所以，應(yīng)當(dāng)盡量爭取充足的時(shí)間，包括做好充足的準(zhǔn)備工作，加快無關(guān)緊要步驟的執(zhí)行，減少不必要的時(shí)間消耗，時(shí)間越充裕，你用來應(yīng)對可能出現(xiàn)的故障的時(shí)間就越多。
7.審核你的剪貼板
很多錯(cuò)誤是由于粘貼剪貼板的內(nèi)容引起的，所以，當(dāng)你準(zhǔn)備向一個(gè)窗口或者命令行粘貼你看不到的內(nèi)容時(shí)，提高你的警惕性。在Windows上，有很多剪貼板增強(qiáng)工具，可以幫助我們記錄和展現(xiàn)剪貼板的內(nèi)容，可以考慮選用。 審核你的剪貼板，確保其中的內(nèi)容是你期望的。
8.沒有認(rèn)真看過的腳本就絕不要執(zhí)行
對于DBA來說，如果一個(gè)腳本你從來沒有認(rèn)真讀取了解過，就不要去執(zhí)行，腳本中的一個(gè)錯(cuò)誤就可能導(dǎo)致嚴(yán)重的數(shù)據(jù)災(zāi)難。我們遇到過案例，由于腳本中的一個(gè)變量錯(cuò)誤，導(dǎo)致所有數(shù)據(jù)文件被刪除，教訓(xùn)慘痛。 如果實(shí)在無法審核腳本的內(nèi)容，那么在進(jìn)行重要操作之前，備份你的數(shù)據(jù)。
