Oracle 11g提供了完善的加密备份能力，通过RMAN工具即可实现备份文件的加密处理，避免备份数据在存储或传输过程中被未授权访问。加密备份主要分为透明加密和密码加密两种模式，用户可以根据自身的安全需求和运维场景选择合适的方案。
Oracle 11g加密备份的核心模式
1. 透明加密
透明加密依赖Oracle钱包（Wallet）存储加密密钥，备份和恢复过程无需手动输入密码，适合自动化运维场景。使用该模式需要提前配置Oracle钱包并开启加密功能。
配置步骤
首先创建钱包存储目录，修改sqlnet.ora文件指定钱包路径：
-- sqlnet.ora 添加如下配置 ENCRYPTION_WALLET_LOCATION = (SOURCE = (METHOD = FILE)(METHOD_DATA = (DIRECTORY = /u01/app/oracle/wallet)))
然后创建钱包并设置密码，开启钱包自动登录：
-- 登录数据库执行 ALTER SYSTEM SET ENCRYPTION KEY IDENTIFIED BY "wallet_password"; ALTER SYSTEM SET ENCRYPTION WALLET OPEN IDENTIFIED BY "wallet_password"; -- 开启自动登录，重启后钱包无需手动输入密码即可打开 ALTER SYSTEM SET ENCRYPTION WALLET AUTO_LOGIN;
最后配置RMAN加密参数，开启透明加密：
-- 进入RMAN执行 CONFIGURE ENCRYPTION FOR DATABASE ON; CONFIGURE ENCRYPTION ALGORITHM 'AES256'; -- 可选加密算法，默认是AES128
完成配置后执行正常备份命令即可生成加密备份文件：
BACKUP DATABASE PLUS ARCHIVELOG;
2. 密码加密
密码加密不需要配置钱包，在备份时手动指定加密密码即可，适合临时备份或者无钱包管理权限的场景。该模式下恢复备份时必须输入正确的加密密码。
配置方式非常简单，直接在RMAN备份命令中指定密码即可：
-- 设置加密密码 SET ENCRYPTION ON IDENTIFIED BY "backup_password" ONLY; -- 执行备份 BACKUP DATABASE PLUS ARCHIVELOG;
恢复加密备份时需要先指定相同的密码：
SET DECRYPTION IDENTIFIED BY "backup_password"; RESTORE DATABASE;
加密备份注意事项
- 透明加密模式下如果钱包损坏或者密码丢失，加密的备份文件将无法恢复，需要定期备份钱包文件到安全位置。
- 密码加密的密码需要妥善保存，一旦遗忘也无法恢复备份数据。
- 加密备份会增加一定的CPU开销，对性能敏感的场景可以选择非业务高峰期执行备份任务。
- 加密算法可以根据安全需求选择，AES256的安全性高于AES128，但是性能开销也相对更大。
- 可以只对敏感表空间开启加密备份，通过
CONFIGURE ENCRYPTION FOR TABLESPACE users ON;命令单独配置，减少不必要的性能损耗。
两种模式对比
| 对比项 | 透明加密 | 密码加密 |
|---|---|---|
| 是否需要钱包 | 是 | 否 |
| 备份恢复是否需要输入密码 | 否 | 是 |
| 适合场景 | 自动化定期备份 | 临时备份、测试环境备份 |
| 密钥管理复杂度 | 高（需要维护钱包） | 低（仅需保存密码） |
用户可以根据自身的运维能力和安全需求选择合适的加密备份方式，两种模式也可以混合使用，比如核心表空间使用透明加密，临时测试备份使用密码加密，兼顾安全性和运维便利性。
Oracle_11g加密备份RMAN透明加密钱包配置修改时间：2026-06-04 02:24:46