Oracle Database Backup Service

Transkript

1 DR mit der Cloud Martin Berger

2 Wer bin ich Martin Berger 4703 Kestenholz - Schweiz Senior AG seit 2007 Hauptreferent O-AI / Referent NF-12C-DBA Oracle Consulting, RAC, Dataguard, Cloud Weblogic 11g Certified Professional 2 Junior DBAs, Feuerwehrmann martinberger_ch

3 Agenda 1. Database Backup Oracle Database Cloud Backup Module 4. Andere Cloud DR Lösungen 5. Verschiedenes 6. Zusammenfassung

4 Unser Unternehmen. Trivadis ist führend bei der IT-Beratung, der Systemintegration, dem Solution Engineering und der Erbringung von IT-Services mit Fokussierung auf - und -Technologien in der Schweiz, Deutschland, Österreich und Dänemark. Trivadis erbringt ihre Leistungen aus den strategischen Geschäftsfeldern: B E T R I E B Trivadis Services übernimmt den korrespondierenden Betrieb Ihrer IT Systeme Trivadis Das Unternehmen

5 Mit über 600 IT- und Fachexperten bei Ihnen vor Ort. KOPENHAGEN HAMBURG 14 Trivadis Niederlassungen mit über 600 Mitarbeitenden. Über 200 Service Level Agreements. Mehr als 4'000 Trainingsteilnehmer. DÜSSELDORF Forschungs- und Entwicklungsbudget: CHF 5.0 Mio. FRANKFURT Finanziell unabhängig und nachhaltig profitabel. GENF BASEL BERN LAUSANNE FREIBURG BRUGG ZÜRICH STUTTGART MÜNCHEN WIEN Erfahrung aus mehr als 1'900 Projekten pro Jahr bei über 800 Kunden Trivadis Das Unternehmen

6 Eine einfache Lösung ist alles andere als banal. Trivadis hat unsere Geschäftsbedürfnisse bestens verstanden und unterstützt uns, einfach und schnell, die optimale Lösung zu verwirklichen. Patrick Progin, CEO Centris AG Trivadis Das Unternehmen

7 Database Backup

8 Database Backup - Einführung Offsite Backups werden klassischerweise auf Tape geschrieben und bei Bedarf an einen sicheren Standort verschoben. Das benötigt Hardware und Personal. Viele kleine und mittlere Betriebe besitzen keine eigene Tape-Infrastruktur. Sie bauen oder betreiben eigene Backup-Lösungen wie Backup auf NAS oder via virtuelle Tape-Libraries. Die Sicherheit und Verfügbarkeit von Speicherplatz für die Datenbanksicherung ist Sache vom Betreiber.

9 Database Backup Old School RMAN Backup auf Tape Tape an einen sicheren Ort bringen Benötigte Hardware für ein Backup: Tape Roboter Safe Personal Benötigte Zeit um an das Backup zu kommen: Abhängig vom Safe-Zugriff und der Tape-Infrastruktur

10 Database Backup Cloud Variante Benötigte Hardware für ein Backup: n/a Benötigte Zeit um an das Backup zu kommen: Abhängig von Bandbreite und Netzwerk-Verfügbarkeit

11 Database Backup Anforderungen an die Cloud Verschlüsselte Datensicherungen Gespiegelter Speicherplatz 24/7 Zugriff via Internet Einfache Konfiguration Keine zusätzlichen Lizenzen Keine zusätzlichen Tools

12 Database Backup Cloud Anwendungsgebiete Kunden welche eine Off-Site Backup Lokation benötigen Kunden ohne Infrastruktur für eine Langzeit-Sicherung Kunden welche keine Investitionen in lokale Sicherungsinfrastruktur tätigen wollen Kunden welche eine Sicherungsmöglichkeit für Datenbanken ohne Backup-Strategie suchen Kunden welche eine Low-Cost Lösung anstreben

13

14 Einführung Die Oracle Cloud als Backup-Ziel Verfügbar für On-Premise und Oracle DBaaS Cloud Datenbanken Einfache Konfiguration und vollständig integriert Quelle: oracle.com

15 Preise Unmetered $33 / TB On-Premise Backups DBaaS Backups Metered $ $ /GB/Monat Storage $ $0.05 /GB/Month Outbound Data Transfer On-Premise Backups DBaaS Backups Unmetered: Fixer Betrag pro Monat Metered: Detailliert nach GB und Transfer

16 Preisliste ASO und ACO Lizenzen dabei

17 Features Einfache Installation und Konfiguration Off-Site Speicherplatz 24x7 Zugriff via Internet Vollständig in Oracle RMAN integriert, keinen neuen Kommandos etc. Niedrigpreis Backup-Lösung Daten sind werden vor dem Transport lokal verschlüsselt, der Schlüssel bleibt lokal Daten können komprimiert werden Lizenzen sind im Service integriert (ASO und ACO) Backup wird in den Datacenter lokal repliziert On-Demand

18 Lizenzen Oracle Database Licensing Information 12c Release 1 (12.1) includes use of two optimizations at no additional cost. These optimizations are normally available only with the purchase of the Oracle Advanced Security Option or the Oracle Advanced Compression Option. This special-use licensing includes: RMAN backup encryption All RMAN backup compression algorithms To use additional features of the Oracle Advanced Security Option or the Oracle Advanced Compression Option, you must license those options separately. In addition, the Oracle Advanced Security Option must be licensed when performing RMAN encrypted backups directly to disk.

19 Dashboard

20 Oracle Database Cloud Backup Module

21 Oracle Database Cloud Backup Module - Facts SBT (Tape) Library mit REST API RMAN Integration Wird wie ein Tape angesprochen Upload in die Cloud via https Oracle 10.2, 11g, 12c Linux, Solaris, SPARC, HP-UNIX, zlinux

22 Oracle Database Cloud Backup Module - Download html Benötigt JDK 1.5 oder höher

23 Oracle Database Cloud Backup Module Installation (1) Bevor eine Oracle Datenbank mit RMAN in die Oracle Cloud gesichert werden kann, muss die lokale Installation gemacht werden Download und Installation vom ODBS Modul RMAN Tape Library Konfiguration RMAN komprimierte und verschlüsselte Backups ausführen

24 Oracle Database Cloud Backup Module Installation (2) Ausführen der Installationsprozedur # java -jar opc_install.jar -servicename Storage \ -identitydomain chtrivadis44865 \ -opcid 'martin.berger@trivadis.com' \ -opcpass '****' \ -walletdir $ORACLE_BASE/opc_wallet \ -libdir $ORACLE_HOME/lib \ -configfile $ORACLE_BASE/admin/LUCERNE/opc_config/opcLUCERNE.ora A failed install can be restarted, just delete the created files Oracle Database Cloud Backup Module Install Tool, build Oracle Database Cloud Backup Module credentials are valid. Oracle Database Cloud Backup Module wallet created in directory /u00/app/oracle/opc_wallet. Oracle Database Cloud Backup Module initialization file /u00/app/oracle/admin/lucerne/opc_config/opclucerne.ora created. Downloading Oracle Database Cloud Backup Module Software Library from file opc_linux64.zip. Downloaded bytes in 41 seconds. Transfer rate was bytes/second.

25 Oracle Database Cloud Backup Module Parameter Parameter Description Example -servicename Oracle Backup Service Name Storage -identitydomain Identity Domain chtrivadis opcid Cloud Login -opcpass Cloud Password ******** -libdir Pfad wohin die Libraries kopiert werden sollen $ORACLE_HOME/lib -walletdir Pfad für die Wallet Location $ORACLE_BASE/opc_wallet -configfile Pfad und Filename der ersten Initialkonfiguration Beispiel für die Datenbank LUCERNE $ORACLE_BASE/admin/LUCERNE/ opc_config/opclucerne.ora

26 Oracle Database Cloud Backup Module Files (1) Der ODBS Installer erstellt ein Wallet mit Benutzernamen und Passwort für die Oracle Cloud [LUCERNE] ll total 16 drwxr-xr-x. 2 oracle oinstall 24 Sep 8 03:07. drwxr-xr-x. 10 oracle dba 4096 Sep 8 03:07.. -rw-r--r--. 1 oracle oinstall Sep 8 03:07 cwallet.sso Inhalt vom Wallet File oracle@kestenholz:~/ [TVD12IM] mkstore -wrl "/u00/app/oracle/opc_wallet/cwallet.sso" - listcredential Oracle Secret Store Tool : Version Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved. List credential (index: connect_string username) 1: storage_opc martin.berger@trivadis.com

27 Oracle Database Cloud Backup Module Files (2) Der ODBS Installer erstellt ein Konfigurationsfile (Parameter -configfile) für die angegebene SID, dieses File kann für weitere SIDs problemlos kopiert werden # cat opclucerne.ora OPC_HOST= OPC_WALLET='LOCATION=file:/u00/app/oracle/opc_wallet CREDENTIAL_ALIAS=storage_opc' kopiert zwei neue Library Files in den gesetzten Pfad oracle@neuendorf:/u00/app/oracle/product/ /dbhome_1/lib/ [LUCERNE] ll libopc* -rw-r--r--. 1 oracle oinstall Sep 8 03:08 libopc.so -rw-r--r--. 1 oracle oinstall Jul libopc12.so

28 Oracle Database Cloud Backup Module - Tips Wallet in einem zentralen Verzeichnis erstellen bspw. $ORACLE_BASE/opc_wallet Platzieren der SID-Konfiguration im entsprechenden Admin-Verzeichnis bspw. $ORACLE_BASE/admin/$SID/opc_config Kopieren der Library Files zu weiteren ORACLE_HOME/lib Verzeichnissen wenn mehrere Oracle-Installationen vorhanden sind

29 RMAN Backup

30 RMAN Backup SBT_PARMS Library und die Backup-Konfiguration müssen als Channel-Parameter angegeben werden: RMAN> run { 2> allocate channel ch1 type 'sbt_tape' parms='sbt_library=libopc.so, 3> SBT_PARMS=(OPC_PFILE=/u00/app/oracle/admin/LUCERNE/opc_config/opcLUCERNE.ora)'; 4> backup as compressed backupset database plus archivelog; 5> release channel ch1; 6> }

31 RMAN Backup Sicherheit Ohne die Wallet-Konfiguration und den RMAN Encryption Parameter wird die Ausführung vom Backup abgebrochen RMAN-00571: =========================================================== RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS =============== RMAN-00571: =========================================================== RMAN-03009: failure of backup command on ch1 channel at 09/08/ :11:56 ORA-27030: skgfwrt: sbtwrite2 returned error ORA-19511: non RMAN, but media manager or vendor specific failure, error text: KBHS-01602: backup piece 02qgjtbc_1_1 is not encrypted Vorher also: RMAN> SET ENCRYPTION ON IDENTIFIED BY switzerlandisbeautiful ONLY;

32 RMAN Backup Komprimierung Optional, aber empfohlen BASIC, LOW, MEDIUM und HIGH sind möglich Oracle empfiehlt MEDIUM RMAN> configure compression algorithm 'MEDIUM';

33 RMAN Backup Verfikation (1) Mit RMAN Kommandos oder REST Services RMAN> list backup of database; List of Backup Sets =================== BS Key Type LV Size Device Type Elapsed Time Completion Time Full M SBT_TAPE 00:02:48 08-SEP-15 BP Key: 2 Status: AVAILABLE Compressed: YES Tag: TAG T Handle: 04qgjtnr_1_1 Media: chtrivadis44865.storage.oraclecloud.com/v1/storage-chtrivadis448 List of Datafiles in backup set 2 File LV Type Ckp SCN Ckp Time Name Full SEP-15 /u01/oradata/lucerne/system01lucerne.dbf 2 Full SEP-15 /u01/oradata/lucerne/sysaux01lucerne.dbf 3 Full SEP-15 /u01/oradata/lucerne/undots01lucerne.dbf 4 Full SEP-15 /u01/oradata/lucerne/users01lucerne.dbf 5 Full SEP-15 /u01/oradata/lucerne/tools01lucerne.dbf

34 RMAN Backup Verfikation (2) Mit einem REST API fähigen Explorer wie bspw. der Cloud Berry Explorer RMAN> list backup of database; List of Backup Sets =================== BS Key Type LV Size Device Type Elapsed Time Completion Time Full M SBT_TAPE 00:02:48 08-SEP-15 BP Key: 2 Status: AVAILABLE Compressed: YES Tag: TAG T Handle: 04qgjtnr_1_1 Media: chtrivadis44865.storage.oraclecloud.com/v1/storage-chtrivadis448 List of Datafiles in backup set 2 File LV Type Ckp SCN Ckp Time Name Full SEP-15 /u01/oradata/lucerne/system01lucerne.dbf 2 Full SEP-15 /u01/oradata/lucerne/sysaux01lucerne.dbf 3 Full SEP-15 /u01/oradata/lucerne/undots01lucerne.dbf 4 Full SEP-15 /u01/oradata/lucerne/users01lucerne.dbf 5 Full SEP-15 /u01/oradata/lucerne/tools01lucerne.dbf

35 RMAN Backup Transfer Ein Heartbeat-File kontrolliert Backup/Restore/Delete Operationen RMAN lädt die Backups (pieces) via https in die Oracle Cloud Fehlerhafte Transfers werden wiederholt Chunk Grösse ist 20MB kann konfiguriert werden

36 Andere Cloud DR Lösungen

37 Andere Cloud DR Lösungen nicht nur für B&R Backup in die Cloud ist eine Lösung, eignet sich aber nicht für Zero Data Loss respektive Near Zero Data Loss Konfigurationen. Die Oracle Cloud bietet weitere Möglichkeiten wie: Data Guard Standby in der Cloud, gebündelt mit Active Data Guard und Far Sync Speicherung der archivierten Redo Log Files mit zweitweise Applizierungen (Recovery) Trivadis TVD-Standby für DR-Lösungen mit Oracle Standard Edition

38 Verschiedenes

39 Verschiedenes My Oracle Support Doc ID

40 Verschiedenes Cloud Berry Explorer Explorer für den Cloud Storage

41 Verschiedenes Amazon Oracle Secure Backup (1) Seit 2013 gibt es Amazon Secure Backup Es heisst Oracle Secure Backup Module Storage Location ist der Amazon S3 Storage Gleiche Software, gleiche Konfiguration und nur kleinere Anpassungen in den Parameter gegenüber Oracle Database Cloud Backup Module

42 Verschiedenes Amazon Oracle Secure Backup (2) Erinneren Sie sich noch an die Parameter für das Oracle Database Cloud Backup Module in Folie 24? # java -jar osbws_install.jar -AWSID <AWS_KEY_ID> -AWSKey <AWS_SECRET_KEY> -otnuser martin.berger@trivadis.com -walletdir $ORACLE_BASE/aws_wallet -libdir $ORACLE_HOME/lib -configfile $ORACLE_BASE/admin/SALESUS/aws_config/awsSALESUS.ora Auch hier wird ein Wallet erstellt, ein Library-File kopiert, etc. -rw-r--r-- 1 oracle oinstall Nov 13 11:43 libosbws12.so

43 Verschiedenes Amazon Oracle Secure Backup (3) Es sind zwei Editionen verfügbar, aus dem Oracle Secure Backup Licensing Information E Guide: Oracle Secure Backup Express Gratisbenützung RMAN Integration, nur für Single Instanzen Kein Fibre-Channel Support Keine Verschlüsselung, keine Komprimierung Oracle Secure Backup USD pro RMAN Channel Verschlüsselung, Komprimierung Multiple Device Support Enterprise Manager Integration

44 Verschiedenes Oracle vs. Amazon Oracle Amazon Software Java Package Java Package Internet Connection Benötigt Benötigt Lizenz für Verschlüsselung Im Service Oracle Secure Backup * Lizenz für Komprimierung Im Service Oracle Secure Backup * Preis pro GB bis 1TB pro Month $ pro GB $ per GB Zusätzliche Kosten - Secure Backup Lizenz $3500 pro Tape/Channel * * Nicht verfügbar in der Secure Backup Express Edition

45 Verschiedenes cloud.oracle.comtrial 30 Tage Trial

46 Zusammenfassung

47 Zusammenfassung Ab in die Cloud Der ist einfach zu installieren und zu konfigurieren Storage und Kosten sind transparent Es ist ein Niederigpreis-Speicherplatz Vollständig in Oracle RMAN integriert Backups sind verschlüsselt und können komprimiert werden Lizenzkosten für Verschlüsselung und Komprimierung der RMAN Backups sind in den Kosten dabei Backup in die Cloud ist nur eine der unzähligen DR-Lösung es gilt die für Sie massgeschneiderte Lösung zu finden

48 Zusammenfassung Besuchen Sie uns auf trivadis.com

49 Weitere Informationen

50 Fragen Martin Berger Senior Consultant

51 Trivadis an der DOAG 2015 Ebene 3 - gleich neben der Rolltreppe Wir freuen uns auf Ihren Besuch. Denn mit Trivadis gewinnen Sie immer. 51 Trivadis Das Unternehmen