[發明專利]數據庫歷史日志回溯方法、裝置、系統、設備及存儲介質

在審

• 申請號: 202010520272.X
• 申請日: 2020-06-09
• 公開（公告）號: CN111737203A
• 公開（公告）日: 2020-10-02
• 發明（設計）人: 吳迪;樓江航;鄧由由;吳學強;丁順杰
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F16/14
• 分類號: G06F16/14;G06F16/174;G06F16/18;G06F16/242
• 代理公司: 上海知錦知識產權代理事務所(特殊普通合伙) 31327
• 代理人: 潘彥君

數據庫歷史日志回溯方法、裝置、系統、設備及存儲介質，其中，所述方法包括：響應于用戶的日志回溯指令，查詢所述用戶的數據庫實例運行設備存儲的日志文件集合，定位待回溯的日志文件；獲取待回溯的日志文件，將所述待回溯的日志文件寫入所述用戶的數據庫存儲系統，使得用戶回溯到寫入所述數據庫存儲系統的日志文件。采用本說明書實施例方案可以進一步提升數據庫的數據安全性。

技術領域

本說明書實施例涉及數據庫安全技術領域，尤其涉及一種數據庫歷史日志回溯方法、裝置、系統、設備及存儲介質。

背景技術

數據庫存儲著系統的核心數據，其安全方面的問題在傳統環境中已經成為泄露和被篡改的重要根源。而在云端，數據庫所面臨的威脅被進一步放大。因此，對云數據庫的操作行為，尤其是全量結構化查詢語言(Structured QueryLanguage，SQL)執行記錄的審計日志，就顯得尤為重要，是保障云數據庫安全的最基本要求。

現有的云數據庫的SQL審計功能通常都是增值服務，且只能查詢開啟SQL審計功能后的SQL日志，很多用戶出于成本考慮，并未在開始使用系統時就開啟審計功能。一旦出現數據被篡改事件，由于SQL審計功能未開啟，想要追溯篡改者或者篡改事件，恢復數據，都無從下手，用戶往往追悔莫及。

面對這種場景，現有的云數據庫通常會在數據庫實例創建時，推薦用戶默認開啟SQL審計，提升實例的安全等級，應對數據被篡改時的溯源問題。但是，這種方式，會增加用戶的運營成本，對于大量安全意識薄弱的用戶，不易接受。

因此，如何獲取用戶未開啟審計功能之前的歷史日志，保障數據庫的數據安全，是亟需解決的技術問題。

發明內容

有鑒于此，本說明書實施例提供一種數據庫歷史日志回溯方法、裝置、系統、設備及存儲介質，以進一步提升數據庫的數據安全性。

本說明書實施例提供了一種數據庫歷史日志回溯方法，包括：

響應于用戶的日志回溯指令，查詢所述用戶的數據庫實例運行設備存儲的日志文件集合，定位待回溯的日志文件；

獲取待回溯的日志文件，將所述待回溯的日志文件寫入所述用戶的數據庫存儲系統，使得所述用戶回溯到寫入所述數據庫存儲系統的日志文件。

可選地，所述響應于用戶的日志回溯指令，查詢所述用戶的數據庫實例運行設備存儲的日志文件集合，定位待回溯的日志文件，包括：

獲取所述日志回溯指令指示的回溯時間范圍；

查詢所述用戶的數據庫實例運行設備存儲的日志文件集合中與所述回溯時間范圍匹配的日志文件，確定為待回溯的日志文件。

可選地，所述日志文件集合存儲于所述數據庫實例運行設備的冗余存儲空間。

可選地，所述日志文件集合在所述數據庫實例運行設備的存儲空間中以壓縮日志文件列表形式存儲。

可選地，所述壓縮日志文件列表的第一行數據記錄日志時間信息，所述查詢所述用戶的數據庫實例運行設備存儲的日志文件集合中與所述回溯時間范圍匹配的日志文件，確定為待回溯的日志文件，包括：

遍歷所述數據庫實例運行設備存儲的壓縮日志列表，解壓所述壓縮日志列表的第一行數據，獲取所述日志文件列表中各日志文件記錄的日志時間信息；

查詢所述各日志時間信息與所述回溯時間范圍匹配的日志文件，確定為待回溯的日志文件。

可選地，所述查詢所述各日志時間信息與所述回溯時間范圍匹配的日志文件，確定為待回溯的日志文件，包括：

按照時間順序，對所述日志文件集合中的日志文件進行排序；