環境

DBシステム・バージョン: 19.15.0.0.0
データベース・バージョン: 19.15.0.0.0
Oracle Databaseソフトウェア・エディション:Enterprise Edition
ストレージ管理ソフトウェア:Oracle Grid Infrastructure
OS: Oracle Linux 7.9

自動バックアップはRMANとイコールなのか

OBDSにはOCIコンソールやCLIから設定できる自動バックアップという機能がある。

この得体の知れない機能については、特にドキュメントにバックアップ対象やバックアップツールが明記されていない。

データベースをオブジェクトストレージにバックアップする
 データベース内のデータのバックアップ

そこで、以前サポートに確認したのだが、自動バックアップでバックアップされるのは下記ということだった。

制御ファイル、初期化パラメータファイル、アーカイブログを含むDatabase のバックアップ
TDE Wallet のバックアップ

TDE ウォレットがRMANによるバックアップなのかという点を調べていなかったので今回調査した

RMANのパラメータ上はTDEウォレットのバックアップ設定はなさそう

下記は自動バックアップで保存期間を1週間と設定しており、さらに自動DataGuard作成機能でスタンバイを作成済みのプライマリの情報だが、
見たところ、TDEウォレットをバックアップしている〜と見えるところがない。

※"CONFIGURE CONTROLFILE AUTOBACKUP ON;"でバックアップされるのは制御ファイルと初期パラメータファイルのみ

RMANコマンド　2.9 CONFIGURE　セマンティクス

RMAN> show all;

using target database control file instead of recovery catalog
RMAN configuration parameters for database with db_unique_name DB0602_NRT1PT are:
CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 7 DAYS;
CONFIGURE BACKUP OPTIMIZATION OFF;
CONFIGURE DEFAULT DEVICE TYPE TO DISK; # default
CONFIGURE CONTROLFILE AUTOBACKUP ON;
CONFIGURE CONTROLFILE AUTOBACKUP FORMAT FOR DEVICE TYPE DISK TO '%F'; # default
CONFIGURE CONTROLFILE AUTOBACKUP FORMAT FOR DEVICE TYPE SBT_TAPE TO '%F'; # default
CONFIGURE DEVICE TYPE DISK BACKUP TYPE TO BACKUPSET PARALLELISM 1;
CONFIGURE DEVICE TYPE 'SBT_TAPE' PARALLELISM 8 BACKUP TYPE TO COMPRESSED BACKUPSET;
CONFIGURE DATAFILE BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE DATAFILE BACKUP COPIES FOR DEVICE TYPE SBT_TAPE TO 1; # default
CONFIGURE ARCHIVELOG BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
CONFIGURE ARCHIVELOG BACKUP COPIES FOR DEVICE TYPE SBT_TAPE TO 1; # default
CONFIGURE CHANNEL DEVICE TYPE 'SBT_TAPE' FORMAT   '%d_%I_%U_%T_%t' PARMS  'SBT_LIBRARY=/opt/oracle/dcs/commonstore/oss/DB0602_nrt1pt/libopc.so ENV=(OPC_PFILE=/opt/oracle/dcs/commonstore/oss/DB0602_nrt1pt/39e6fa04-91da-43d1-85fd-923a61c3f225/opc_DB0602_nrt1pt.ora)';
CONFIGURE MAXSETSIZE TO UNLIMITED; # default
CONFIGURE ENCRYPTION FOR DATABASE ON;
CONFIGURE ENCRYPTION ALGORITHM 'AES256';
CONFIGURE COMPRESSION ALGORITHM 'LOW' AS OF RELEASE 'DEFAULT' OPTIMIZE FOR LOAD TRUE;
CONFIGURE RMAN OUTPUT TO KEEP FOR 7 DAYS; # default
CONFIGURE ARCHIVELOG DELETION POLICY TO BACKED UP 1 TIMES TO 'SBT_TAPE' SHIPPED TO ALL STANDBY;
CONFIGURE SNAPSHOT CONTROLFILE NAME TO '+RECO/DB0602_NRT1PT/controlfile/snapcf_db0602_nrt1pt.f';

TDEウォレットのバックアップ設定はどこにあるの

最終的にMOSのドキュメントで確認したところ、OSコマンドでのコピーとなっているので、
おそらく自動バックアップでもよしなにしてくれているのだろうと判断した。

Quick TDE Setup and FAQ (ドキュメントID 1251597.1)

How to backup the wallet?

Close the wallet:
alter system set wallet close identified by "";

Copy the wallet file (ewallet.p12) to the backup location using an appropriate OS command.

V$ENCRYPTION_WALLETにはバックアップ設定に関する項目はなかった。

7.201 V$ENCRYPTION_WALLET

SQL> show con_name
CON_NAME
------------------------------
CDB$ROOT
SQL> set linesize 700
SQL> column WRL_PARAMETER format a30
SQL> select * from V$ENCRYPTION_WALLET;

WRL_TYPE	     WRL_PARAMETER		    STATUS			   WALLET_TYPE		WALLET_OR KEYSTORE FULLY_BAC	 CON_ID
-------------------- ------------------------------ ------------------------------ -------------------- --------- -------- --------- ----------
FILE		     /opt/oracle/dcs/commonstore/wa OPEN			   AUTOLOGIN		SINGLE	  NONE	   NO		      1
		     llets/tde/DB0602_nrt1pt/

FILE						    OPEN			   AUTOLOGIN		SINGLE	  UNITED   NO		      2
FILE						    OPEN			   AUTOLOGIN		SINGLE	  UNITED   NO		      3

結論：自動バックアップはRMANとイコールではない

TDEウォレットの方は何によってしているかは不明だが、RMANではないことはわかったのでよしとした。

余談：サービス名を変更するなら略称も併せてアナウンスしてほしいよね

既に略称が存在するサービスは、名称が変わる際に公式な略称を明示してしつこくアナウンスすべきと思う。
その語が使われるシーン（検索、調査、顧客説明）において、いちいち不便で不幸だ。

余談：OBDSのマニュアルが複数箇所に分散している件

こちらからベースデータベースを選択するとデータベースのバックアップの概要にリダイレクトされる。
ヘルプセンター側にもデータベースのバックアップの概要という同様のページが有り、ページが分散しているようなので、ミスコミュニケーションにつながりそうで怖い。