第10章: 安全防护、备份与容灾
概述: OzGate(安全防护门)是 SQLOZ 的核心安全屏障,旨在从源头杜绝人为误操作导致的生产数据灾难,并提供完备的备份恢复支持。
10.1 生产防误操作拦截 (OzGate)
在标记为 生产环境 (Production) 的连接上,如果执行以下高危语句,系统将自动进行强行拦截:
DROP DATABASE,DROP TABLETRUNCATE TABLE- 缺失
WHERE条件的DELETE或UPDATE - 预估波及大量数据的全局批量修改
解除拦截必须手动输入确认凭证或执行二次解锁,彻底杜绝误触造成的删库事故。
10.2 自动快照与加密备份
- 在执行重要 DDL 变更前,系统可自动对涉及数据表拍摄本地快照。
- 支持基于
mysqldump、pg_dump的定时备份任务。 - 导出的备份归档原生支持 AES-256 强加密存储。
10.3 容灾恢复能力
发生异常时,管理员可通过操作中心(Operation Center)调用执行日志与快照,迅速完成数据还原与状态回滚。