title: 数据库安全与恢复 tags:

module
database
security
recovery
joplin type: module source_type: reconstructed created: 2026-04-22 updated: 2026-04-22 ---

数据库安全与恢复

[!abstract] 这一模块讨论数据库在长期运行里怎么“守得住、救得回”。前者是安全控制，后者是故障恢复和高可用。

模块结论

数据库安全不是单一权限表，而是认证、授权、加密、审计等机制配合的结果。
[[数据库恢复]] 的关键骨架是日志、备份、检查点和故障分类。
安全和恢复共同服务于数据库的可信运行，不只是运维附属内容。

一、数据库安全目标

机密性：防止未授权访问和泄露。
完整性：防止非法篡改。
可用性：保证合法用户持续可访问。

二、安全控制机制

身份认证

确认“你是谁”。
可以通过口令、多因素、证书等手段实现。

存取控制

DAC：自主存取控制，由用户授权。
MAC：强制存取控制，基于安全级别。

审计与加密

审计：记录关键操作，便于追踪异常行为。
加密：保护传输和存储中的敏感数据。

视图机制的安全价值

通过只暴露部分字段或部分行实现访问隔离。
它既是抽象工具，也是安全工具。

三、数据库恢复依赖什么

日志文件：记录事务操作顺序。
WAL 原则：先写日志后写数据库。
检查点：定期记录稳定状态，加速恢复。
备份：提供更大范围故障后的基础恢复点。

四、故障类型与恢复策略

事务故障

事务执行失败或主动回滚。
典型处理是 UNDO。

系统故障

断电、崩溃、系统异常导致内存状态丢失。
需要 UNDO 未提交事务并 REDO 已提交事务。

介质故障

磁盘损坏、文件损坏、设备失效。
需要通过备份重装后再结合日志恢复。

五、备份与高可用

全量备份：恢复快，但成本高。
增量备份：节省空间，但恢复链更复杂。
差异备份：折中方案。
主从复制、集群、异地容灾属于更高层的可用性设计。

六、易错点

安全不等于只有授权语句，恢复也不等于只有备份文件。
UNDO 和 REDO 的对象不同，不要混成一类“回放日志”。
容灾是系统级问题，不只是数据库单机恢复。

七、复习提问

DAC 和 MAC 的控制思路有何不同？
为什么日志必须先于数据库页落盘？
事务故障、系统故障、介质故障分别怎么恢复？

来源

[[raw/Joplin/计算机专业基础/数据库/_计算机考研复试数据库核心知识点整理.md]]
[[raw/Joplin/计算机专业基础/数据库/5.数据库——数据库安全与恢复.md]]

相关页面

[[数据库]]
[[数据库事务与并发控制]]
[[数据库恢复]]