精简版
0
0
0
云栖社区 > 阿里云数据库 ApsaraDB> 博客 > 正文
Roin123 2020-03-17 10:29:09 浏览 1399
RDS
日志
数据库
数据安全
DBA
展开阅读全文
最近网上又出一起删库跑路事件, 本不想过多写此类事件文字, 但从业 13 年, 十年 DBA 工作经验, 职业素养还是驱使自己写点内容, 以期能够帮助广大企业客户.
本文主要以数据库产品从业者角度, 介绍帮助企业减少意外或有意对数据库删数据的破坏行为, 关于数据安全的其他内容如加密等不做过多描述. 为了阐述方便, 会引入一些 RDS 功能介绍.
### 子账号体系
针对数据被删除的场景, 从 "大" 到 "小" 都需要防护, 包含实例, 数据库, 表, 记录行. 尤其是最大的数据单位, 数据库实例, 是需要特别保护的, 否则删除一个实例破坏性实在太大了, 而且就目前所知这个破坏性是比较彻底的, 假设没有做任何额外备份保护, 删除实例后再恢复是完全没有这种可能.
阿里云针对这种实例级保护, 主要是通过主子账号体系来实现的, 主账号创建数据库实例, 然后通过子账号授权 DBA 等管理人员维护数据库实例. 针对按量实例
来源: https://yq.aliyun.com/articles/750020