随着办公自动化和电子商务的飞速发展，企业对信息系统的依赖性越来越高，数据库作为信息系统的核心担当着重要的角色。

背景

数据库作为信息系统的核心担当着重要的角色

基本介绍

尤其在一些对数据可靠性要求很高的行业如银行、证券、电信等，如果发生意外停机或数据丢失其损失会十分惨重。为此数据库管理员应针对具体的业务要求制定详细的数据库备份与灾难恢复策略，并通过模拟故障对每种可能的情况进行严格测试，只有这样才能保证数据的高可用性。数据库的备份是一个长期的过程，而恢复只在发生事故后进行，恢复可以看作是备份的逆过程，恢复的程度的好坏很大程度上依赖于备份的情况。此外，数据库管理员在恢复时采取的步骤正确与否也直接影响最终的恢复结果。

类型

按照备份数据库的大小数据库备份有四种类型，分别应用于不同的场合，下面简要介绍一下。

完全备份

这是大多数人常用的方式，它可以备份整个数据库，包含用户表、系统表、索引、视图和存储过程等所有数据库对象。但它需要花费更多的时间和空间，所以，一般推荐一周做一次完全备份。

事务日志备份

事务日志是一个单独的文件，它记录数据库的改变，备份的时候只需要复制自上次备份以来对数据库所做的改变，所以只需要很少的时间。为了使数据库具有鲁棒性，推荐每小时甚至更频繁的备份事务日志。

差异备份

也叫增量备份。它是只备份数据库一部分的另一种方法，它不使用事务日志，相反，它使用整个数据库的一种新映象。它比最初的完全备份小，因为它只包含自上次完全备份以来所改变的数据库。它的优点是存储和恢复速度快。推荐每天做一次差异备份。

文件备份

数据库可以由硬盘上的许多文件构成。如果这个数据库非常大，并且一个晚上也不能将它备份完，那么可以使用文件备份每晚备份数据库的一部分。由于一般情况下数据库不会大到必须使用多个文件存储，所以这种备份不是很常用。

按照数据库的状态可分为三种：

1.冷备份，此时数据库处于关闭状态，能够较好的保证数据库的完整性。

2.热备份，数据库正处于运行状态，这种方法依赖于数据库的日志文件进行备份。

3.逻辑备份，使用软件从数据库中提取数据并将结果写到一个文件上。

定时备份计划

1、每天的某个固定的时刻(如夜晚01:00:00，时间可自主设定)对数据库进行一次“完全备份”。

2、每天的某个时段（如0:00:00至23:59:59内）对数据库的事务日志进行“差异备份”。

3、每天保留最近两天的数据库和事务日志的备份(即：前一天的和前两天的)，自动地删除久于两天前的所有数据库和事务日志的备份。

漏洞

数据库备份漏洞存在于有数据库备份的后台中，具体方法:

第一步：上传一个jpg格式的小马，并记住上传地址

第二部：在数据库备份里备份小马，格式为asp

第三部：可直接运行小马

(有些网站为防止备份木马，会过滤asp格式，此时可以在备份路径中突破：把bak/路径改成bak.asp/路径，小马可以是任意格式，都会执行)

修复方法，过滤asp格式，取消用户可设置的路径

参考资料