新功能初探丨华为云DAS数据追踪与回滚
举报
GaussDB数据库
发表于 2019/09/04 16:39:20
2019/09/04
【摘要】 多重变更审计，保护数据安全；一键回退误操作，快速找回数据。
华为云数据管理服务（Data Admin Service，简称DAS），是一款专业的简化数据库管理工具，提供优质的可视化操作界面，大幅度提高工作效率，让数据管理变得既安全又简单。目前，华为云DAS新出了一个功能——数据追踪与回滚，提供多重变更审计，保护核心数据安全；一键回退错误操作，快速找回数据。
（1）核心数据变更审计，统计变更数量，查看敏感变更。例如：银行流水查看收支情况，订单表统计新增订单，配置表关键配置变更历史。（2）误操作数据回滚，找回误删除数据，恢复变更前数据状态。例如：DBA更新配置未加where条件，误删除配置数据，程序bug生成大量脏数据及其连锁反应。
点击发起追踪按钮创建数据追踪任务，第一次使用数据追踪功能会提示签署数据安全协议，提醒用户DAS会存储任务涉及的变更记录，请详细阅读协议内容，用户未签署协议不能创建新的数据追踪任务。 依据提示填写任务信息，时间范围即待追踪数据变更时间，该时间差不能超过6小时，填写完成点击预检查按钮。预检查会根据时间范围筛选Binlog列表，开启备份的RDS实例会定时备份Binlog文件到obs上，备份会有<=5min延迟，当用户发起对当前时间数据追踪时，会存在无最新5min变更记录的可能，遇到该情况稍后重新创建任务即可。读取日志会发起Binlog解析，根据任务信息将涉及变更记录存储，支持后续数据筛选及展示。 Binlog列表全部解析完成后，点击搜索日志按钮进入任务详情——搜索日志页面，该页面展示变更事件列表，支持文件过滤，表名（迷糊），字段名、字段内容（迷糊）搜索，点击查看数据可查看当前事件变更数据，点击查看回滚语句可查看当前事件回滚SQL（无主键表不支持生成回滚语句）。当有多个事件需要合并回滚时，点击新建回滚任务按钮，指定回滚事件id范围，将合并后的回滚SQL生成到obs存储中，高级选项支持表名（迷糊），字段名、字段内容（迷糊）筛选。
变更合并：对同一记录（主键）连续3次变更（1->2->3->4）等价于1次变更（1->4）。生成基于事件的回滚SQL：针对数据发生变更时的前后镜像生成反向变更SQL。获取数据变更前的原始数据：将数据变更前镜像生成回滚表及insert语句。创建的数据回滚任务，在任务详情——回滚任务列表页面，点击下载按钮可查看SQL，同一记录合并变更存在变更抵消情况（insert->delete，delete->insert，update->update），因此生成文件会存在无回滚SQL/无原始数据情况。
任务完成后，可在任务列表页主动删除，任务涉及变更记录DAS存储将同步删除，未主动删除任务在15天后过期，由系统自动回收并删除变更记录DAS存储。华为云DAS聚焦数据库客户端管理，致力于让数据库管理变得高效、简单、安全，其数据追踪与回滚功能更是助力企业数据安全变更审计，保障核心数据不被丢失，一键找回变更前数据，既安全又高效。目前，华为云数据库特惠专场正火爆进行，不限新老用户5折起，迁移后获赠6个月免费使用时长，更多详情了解请前往华为云官网。
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
评论（0）