谈谈UCloud优刻得保障数据安全的七种“武器” 如何彻底杜绝此类风险

　　当前，数据安全受到多方面的威胁。有来自系统软硬件的非人为故障，有运维工程师的误操作，甚至是黑客或内部人员的恶意删除。 2017年1月31日，全球最大的代码托管服务平台Gitlab由于工程师的误操作，删除了5000个项目和700个用户账号的数据，虽然多方补救，但部分数据最终没能恢复。近几年黑客入侵用户系统后加密磁盘，以此来勒索的事件也层出不穷。更有来自黑客或内部人员的恶意删除，导致业务的极大损失。

　　如何彻底杜绝此类风险，确保数据安全，需要全方位的技术保障措施：备份、反入侵、分权限管理、快速回档等技术手段都不可或缺，而且必须覆盖每一类存储产品。

　　UCloud作为业界领先的云服务商，提供了全面的各类存储产品，开发了完整和成熟的数据安全机制。并且在为数万家用户提供可靠线上服务的过程中，积累了丰富的经验。下文提到的数个案例，其实就发生在UCloud平台上。通过我们的产品和专业及时的服务，这些用户最终得以恢复数据，避免由此造成的损失。

　　一般地说，用户搭建数据库有如下三种方式：使用公有云提供的DB PaaS托管服务，如UCloud UDB ，由云服务商来负责DB的搭建及运维;用户也可以使用公有云的云主机和云盘来自行搭建数据库;或者在私有云环境下搭建。在这三种情况下， UCloud都提供了专业的数据安全机制，来切实有效的保证用户的数据安全。

　　接下来将介绍UCloud针对数据库数据安全的七种“武器” 。具体而言，本文主要回答如下三个问题：

　　1. 数据库的备份容灾机制如何完善？

　　2. 数据被破坏丢失后如何快速恢复？

　　3. 数据库运维人员的权限如何有效控制？

　　UDB PaaS托管服务

　　如果需要得到最专业的数据库安全服务，用户的首选就是云服务商提供的DB PaaS服务。譬如说， UDB是UCloud提供的云数据库服务，支持各种主流的数据库产品。自2013年上线以来，运营了数以万计的UDB实例。

　　UDB远远不只是帮用户搭建DB那么简单，事实上这部分功能只是UDB价值的冰山一角。 UDB提供了完备的数据库搭建、运维、性能调优、资源扩缩容等服务。其高可用、高性能、便捷易用等特性帮助用户大量减轻了运维负担。同时，数据库团队还自研了分布式架构、读写分离、存储计算分离等特性，进一步提高云数据库的性能和可用性。在数据的备份恢复机制上， UDB提供自动备份、秒级恢复、监控告警、问题诊断等服务。

　　武器一：UDB备份机制

　　面对不可预测的误操作或者人为恶意操作，数据库自身的备份机制就显得尤为重要。 UDB的备份机制具体如下：

　　(1)UDB的备份模式

　　自动备份每天自动进行一次备份(默认备份时间为00:00—06:00的某一整点) ，备份可以保存7天。备份模式包括物理备份和逻辑备份两种。