云数据库管理精要指南

---

多年来，数据库管理员 (DBA) 一直是最抢手的技能之一。然而，最近 DBA 环境发生了巨大变化，因为越来越多的公司正在转向云计算。要理解云数据库管理，我们首先需要定义它的含义。

什么是云数据库？

在云平台上创建和访问的数据库服务称为云数据库。云数据库的功能与传统数据库相当，但数据库的灵活性要高得多。

什么是云数据库管理？

对云数据库中的数据执行管理操作的过程/系统。它与常规数据库管理基本相同，只是所有活动都在远程服务器上的互联网上完成。通过 SSH 或其他 GUI 登录到远程服务器后，管理活动保持不变。

在公共云上构建数据库的组织可以选择两种部署策略：

自管理数据库

在此策略中，组织处理大部分工作，云仅用于存储和检索数据。供应商仅提供云基础设施覆盖，包括服务器、操作系统和存储设备。DBA 必须执行所有其他功能，包括管理、组织和分析。因此，与 DBaaS 相比，这种方式更便宜。

托管数据库服务 (DBaaS)

DBaaS 是一种一体化解决方案，所有数据库管理和管理活动都转移到数据库供应商。在这里，从系统基础设施到数据库平台的一切都由供应商管理。通常，还会为公司进行额外的數據分析，以便为您可视化所有数据。DBA 的工作是利用这些分析数据来建议升级。同样，用户也可以选择数据库即服务 (DBaaS) 来实现云仓库。

云数据管理的五大支柱

1. 保护存储

当数据未被处理或转换时，它存储在云中。此存储系统需要防火墙保护，这是一种监控进出网站流量的安全机制。存储的数据也必须进行加密。加密会将信息转换为无法识别的代码。这确保只有授权用户才能访问数据。

2. 控制数据访问

虽然所有员工都需要随时随地访问信息至关重要，但必须限制访问权限。企业主应确定谁需要详细数据并相应地提供访问权限。因此，任何希望查看数据的人都必须首先验证自己。这将规范并防止非法资源提取。

还应记录他们的数据事务以用于审计目的。如果数据被错误更改，公司可以将这些行为追踪到用户。组织还可以设置访问控制来扫描设备中的病毒和恶意软件。

3. 保护数据传输

在云数据管理系统中，用户及其设备之间应该存在安全且加密的通道。这可以防止任何拦截者在发送数据时读取数据。防火墙和虚拟专用网络 (VPN) 可以帮助组织保护其移动数据。

4. 验证到达的数据

数据传输后，应以未经更改且经过身份验证的形式到达。员工应执行数据完整性检查，以确保传入数据经过验证且正确。这降低了感染和数据泄露（例如网络钓鱼攻击）的可能性。网络钓鱼是指以可信人士身份发送虚假电子邮件，诱使收件人泄露敏感信息或下载恶意软件。

5. 数据备份和恢复

尽管前面四个支柱将有助于数据保护和管理，但意外事故和网络风险可能会出乎意料地出现。组织应制定机制以确保数据始终得到备份。还必须制定恢复程序，以确保任何丢失的数据都能准确、快速地恢复。建议在不同的云帐户中保留数据的备份，以方便数据恢复。

云数据管理最佳实践

• **制定计划。**确定将使用哪种类型的云，谁将访问什么，以及应在哪里执行各种处理任务？

• **维护健康的数据。**这意味着确保数据真实、完整且质量足够高，以便生成决策者可以放心地做出业务决策的分析。

• **创建数据备份。**而且要经常做。大多数云软件即服务 (SaaS) 提供商会自动执行频繁的备份。但是，如果公司托管其云，请确保 IT 部门会执行频繁的备份。

• **数据治理。**可以针对混合或云数据管理架构更改现有的本地数据治理策略。但是，将数据迁移到云中有时需要考虑其他合规性问题，因此请确保它们不会被忽略。

遵循最佳实践的优势

• **安全性**——现代云数据管理通常比本地替代方案更安全。事实上，94% 的云采用者声称安全性有所提高。为什么？首先，云数据管理降低了由于硬件故障或设备损坏而导致数据丢失的可能性。其次，云托管和数据管理公司比投资本地数据的组织使用更高级的安全程序和策略来保护敏感数据。

• **可扩展性**——云管理公司通常允许用户根据需要购买功能。这使公司能够根据当前需求扩展其产品。例如，如果一家公司生成的数据少于往年，它可以节省存储空间。这使组织能够通过避免获取永远不会使用的功能来节省资金。

• **受控访问**——随着安全性的提高，对受管数据的访问也带来了更大的安心。团队成员可以从任何位置访问它，因为数据存储在云中。此访问还通过允许员工轻松交换想法、协同处理数据集等来促进协作的工作文化。

• **备份和灾难恢复**——云存储供应商可以管理和自动化数据备份，使组织能够专注于其他任务，同时确保其数据安全。随时保存最新的备份可以加快灾难恢复速度，并有助于减轻勒索软件攻击的影响。

• **自动更新**——许多云服务会自动执行软件升级，以确保数据始终使用最新的技术得到保护。企业不再需要推迟运营或依赖 IT 人员手动更新系统。

• **改进的数据质量**——精心设计的云管理系统将帮助品牌提高数据质量，并为所有信息提供单一事实来源。它还通过允许多个用户快速共享和访问资源来防止数据孤岛。

结论

对于云 DBA 来说，有 5 个重要的支柱需要记住：保护存储、控制数据访问、保护数据传输、验证到达的数据以及备份/恢复数据。最佳实践是从数据库结构和使用的云的计划开始，维护健康的数据，创建数据备份和数据治理。遵循这些最佳实践的优势是：增强的安全性、可扩展性、受控访问、轻松备份和恢复、自动更新以及改进的数据质量。作为 DBA，有两个关键选项需要考虑，是希望通过使用自管理数据库来构建内部解决方案，还是通过使用 DBaaS 来外包。