數(shù)據(jù)庫存儲著企業(yè)的核心數(shù)據(jù)，在企業(yè)中占據(jù)非常重要的位置，一旦出現(xiàn)SQL注入，數(shù)據(jù)誤刪的情況，影響的不僅僅是業(yè)務，還會泄露用戶的個人信息。因此，數(shù)據(jù)庫的數(shù)據(jù)安全問題十分重要。
當數(shù)據(jù)庫遷移到云端，其安全問題又被進一步放大，云數(shù)據(jù)庫能否高效、便捷地備份數(shù)據(jù)庫，當發(fā)生故障或者數(shù)據(jù)誤刪時，及時高效地恢復數(shù)據(jù)，成為企業(yè)用戶關心的重要問題，影響著他們遷移數(shù)據(jù)庫上云的信心。
近期，阿里云分布式關系型數(shù)據(jù)庫服務 DRDS 數(shù)據(jù)恢復功能重磅發(fā)布，針對實例級、數(shù)據(jù)庫級、表級、行級的數(shù)據(jù)丟失，分別提供備份恢復、表回收站、SQL 閃回功能，助您在不同場景下快速恢復數(shù)據(jù)，全方位保障用戶數(shù)據(jù)的安全。
功能優(yōu)勢
- 全方位的數(shù)據(jù)守護：提供實例級、數(shù)據(jù)庫級、表級、行級全方位的數(shù)據(jù)恢復能力
- 一致性備份恢復：針對 MySQL 分庫分表場景，在最小化對用戶業(yè)務影響的前提下，提供了保證數(shù)據(jù)的全局一致性的備份恢復方案
- SQL 級精確閃回：針對SQL誤刪（改）操作，無需依賴備份集，提供精確到特定 SQL 的數(shù)據(jù)閃回能力
- 操作便捷：基于 DRDS 控制臺即可完成數(shù)據(jù)恢復工作，無需再次跳轉至 RDS 控制臺，體驗便捷高效
- 價格優(yōu)勢：功能免費，僅需支付 RDS 備份集所占用的存儲空間費用
應用場景
在實際的生產應用中，數(shù)據(jù)庫的數(shù)據(jù)丟失，按照不同場景，大致可以分為實例&數(shù)據(jù)庫級、數(shù)據(jù)行級、表級：
- 實例&數(shù)據(jù)庫級數(shù)據(jù)丟失：整個實例或者數(shù)據(jù)庫的數(shù)據(jù)丟失，通常是用戶誤刪實例（數(shù)據(jù)庫）造成。
- 數(shù)據(jù)行級丟失：數(shù)據(jù)表中的部分數(shù)據(jù)丟失，通常是用戶執(zhí)行了錯誤的 DELETE（UPDATE）SQL 或者 SQL 注入攻擊，該情況最為常見。
- 數(shù)據(jù)表丟失：整張數(shù)據(jù)表的丟失，通常是用戶執(zhí)行錯誤的 DROP TABLE 操作造成。
針對以上的幾種場景，DRDS 數(shù)據(jù)恢復都提供了相應的恢復能力，如下圖所示：
備份恢復——實例&數(shù)據(jù)庫級的恢復能力
DRDS 備份恢復提供了 OLTP 場景下必備的實例級、數(shù)據(jù)庫級的備份恢復能力。備份策略上，支持自動備份與手動備份兩種，用戶可以按需選擇，滿足實際的安全需求。
備份恢復方式上，針對MySQL Sharding 場景，提供了快速備份恢復與一致性備份恢復兩種。眾所周知，全局一致性的備份恢復能力是金融行業(yè)以及在線核心交易類業(yè)務對數(shù)據(jù)庫的核心訴求。然而面向 MySQL Sharding 場景，現(xiàn)有的數(shù)據(jù)庫備份方案主要有兩種：
- 針對每個 MySQL 實例分別進行備份。該方案只能保證單個物理分庫的數(shù)據(jù)一致性，在分布式事務存在的情況下，無法保證全局的數(shù)據(jù)一致性。
- 對數(shù)據(jù)庫全局禁寫，之后分別針對每個 MySQL 實例進行備份。該方案保證了全局的數(shù)據(jù)一致性，但是對用戶業(yè)務侵入較大，數(shù)據(jù)庫在一定時間內無法提供數(shù)據(jù)寫入服務。
顯然以上兩種備份恢復方式都無法滿足實際的用戶備份需求。針對這一問題，DRDS 在最小化對用戶業(yè)務影響的前提下，創(chuàng)新性地為用戶提供了全局一致性的備份恢復能力，備份過程中數(shù)據(jù)庫無需禁寫，僅存在亞秒級的RT 抖動。
SQL 閃回——SQL 級誤操作的精確恢復能力
在實際的生產環(huán)境中，運維人員執(zhí)行了錯誤的DELETE（UPDATE）語句，造成數(shù)據(jù)丟失，是較為常見的數(shù)據(jù)丟失場景。面對這種情況，通常的解決方案是通過備份恢復或者MySQL Binlog Flashback 工具逆向 Binlog 恢復數(shù)據(jù)：
- 備份恢復依賴備份集的存在，且這種恢復方式通常會丟失部分數(shù)據(jù)
- MySQL Binlog Flashback 工具，也只能按照時間范圍及簡單的過濾條件，逆向 Binlog 的數(shù)據(jù)，然后用戶從中挑選數(shù)據(jù)，需要較多的人工介入
- DRDS SQL 閃回針對上述數(shù)據(jù)行級的誤操作場景，提供精確到特定 SQL 的數(shù)據(jù)恢復能力。用戶僅需提供誤操作 SQL 的相關信息，即可針對該 SQL 生成精確的回滾SQL（或原始 SQL）文件，用戶下載后根據(jù)需求恢復數(shù)據(jù)。
下圖給出了 SQL 閃回恢復數(shù)據(jù)的示例：
SQL 閃回的使用界面及生成的恢復文件如下圖所示：
表回收站——表誤刪后的快速恢復能力
DRDS 表回收站針對誤刪表操作，提供快速的數(shù)據(jù)恢復能力。表回收站功能開啟后，通過 DROP TABLE 指令刪除的表，將移動至表回收站中，2 小時內皆可從回收站中快速恢復。
功能文檔
關于 DRDS 數(shù)據(jù)恢復的具體功能，請參考：
備份恢復
https://help.aliyun.com/document_detail/108631.html
SQL 閃回
https://help.aliyun.com/document_detail/108629.html
表回收站
https://help.aliyun.com/document_detail/108628.html
