6.3データベースの信頼性とセキュリティ

データベースは企業活動の中核データを預かる以上、「壊れても復旧できる」信頼性と「正当な者だけがアクセスできる」セキュリティの両方を設計に組み込む必要があります。DBAには、許容できるデータ損失量（RPO）や復旧時間（RTO）といった事業要件からバックアップ方式・冗長化構成を逆算して設計する能力、そして最小権限の原則に基づきアクセス制御・暗号化・監査を組み合わせて設計する能力が求められます。この節ではその設計判断の型を学びます。

6.3.1バックアップとリカバリ

• フルバックアップ＝ある時点のデータベース全体を丸ごと複製する方式。復元は単純だが、取得に時間・容量を要する。差分バックアップ＝直前のフルバックアップ以降に変更された部分をすべて複製する方式。復元は「フル＋最新の差分」の2世代で済むが、差分のサイズは日を追うごとに増える。増分バックアップ＝直前のバックアップ（フルまたは増分）以降に変更された部分のみを複製する方式。各回のバックアップは小さく高速だが、復元には「フル＋全ての増分を順番に」適用する必要があり復元時間が長くなりやすい。
• ログ先書き（WAL）と組み合わせたバックアップ運用では、フルバックアップに加えてトランザクションログ（アーカイブログ）を継続的に保存しておくことで、障害直前の任意の時点まで復元するポイントインタイムリカバリが可能になる。バックアップ方式の選定は、許容できる復旧時間（RTO：Recovery Time Objective）と許容できるデータ損失量（RPO：Recovery Point Objective）という事業要件から逆算する。