【Oracle】RMAN バックアップをクラウドへ転送する方法｜OCI Object Storage・AWS S3・SBT・CLI 転送・自動化まで解説

# OCI CLI インストール
bash -c "$(curl -L https://raw.githubusercontent.com/oracle/oci-cli/master/scripts/install/install.sh)"
oci setup config  # テナンシ OCID / ユーザー OCID / API キーを入力
oci os ns get     # 接続テスト

# バケット作成（初回のみ）
oci os bucket create --compartment-id ocid1.compartment.oc1..xxx --name oracle-backups

#!/bin/bash
# backup_to_oci.sh
export ORACLE_HOME=/oracle/product/19c/dbhome_1
export ORACLE_SID=ORCL
BACKUP_DIR=/oracle/backup
BUCKET=oracle-backups
DATE_TAG=$(date +%Y%m%d)

# RMAN バックアップ
rman target / <<EOF
BACKUP INCREMENTAL LEVEL 1 DATABASE
    FORMAT '${BACKUP_DIR}/incr_${DATE_TAG}_%U.bkp'
    PLUS ARCHIVELOG DELETE INPUT;
DELETE NOPROMPT OBSOLETE;
EOF

# OCI に転送
for f in ${BACKUP_DIR}/incr_${DATE_TAG}_*.bkp; do
    oci os object put --bucket-name ${BUCKET} --file "$f" \
        --name "rman/${DATE_TAG}/$(basename $f)"
done

# ローカルの古いバックアップを削除
find ${BACKUP_DIR} -name '*.bkp' -mtime +7 -delete

# AWS CLI インストール + 設定
curl https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip -o awscliv2.zip
unzip awscliv2.zip && sudo ./aws/install
aws configure  # Access Key / Secret Key / Region を入力

# S3 にバックアップを転送
aws s3 sync /oracle/backup/ s3://oracle-backups-prod/rman/$(date +%Y%m%d)/ \
    --exclude '*' --include 'incr_*.bkp'

# マルチパートアップロード: 8MB 以上は自動的に分割転送

# Oracle Secure Backup Cloud Module をインストール
java -jar opc_installer.jar \
    -opcId user@example.com \
    -opcPass AuthToken \
    -container https://swiftobjectstorage.region.oraclecloud.com/v1/namespace/bucket \
    -walletDir /oracle/opc/wallet \
    -libDir /oracle/opc/lib

rman target /

# SBT チャネル設定
RMAN> CONFIGURE CHANNEL DEVICE TYPE sbt
      PARMS 'SBT_LIBRARY=/oracle/opc/lib/libopc.so,
             ENV=(OPC_PFILE=/oracle/opc/opcORCL.ora)';

# SBT でバックアップ（ローカルディスク不要）
RMAN> BACKUP DEVICE TYPE sbt
      INCREMENTAL LEVEL 1 DATABASE
      PLUS ARCHIVELOG;

# リストアも直接可能
RMAN> RESTORE DATABASE FROM SBT;

rman target / <<EOF
SET ENCRYPTION ON IDENTIFIED BY 'backup_password' ONLY;
BACKUP AS COMPRESSED BACKUPSET
    INCREMENTAL LEVEL 1 DATABASE
    FORMAT '/oracle/backup/enc_%U.bkp'
    PLUS ARCHIVELOG DELETE INPUT;
EOF

# 暗号化済みファイルをクラウドに転送
aws s3 sync /oracle/backup/ s3://oracle-backups/encrypted/ \
    --exclude '*' --include 'enc_*.bkp'

# 30 日後に Glacier、365 日後に削除
aws s3api put-bucket-lifecycle-configuration \
    --bucket oracle-backups-prod \
    --lifecycle-configuration file://lifecycle.json

# lifecycle.json:
# {"Rules":[{"ID":"Archive","Status":"Enabled","Prefix":"rman/",
#   "Transitions":[{"Days":30,"StorageClass":"GLACIER"}],
#   "Expiration":{"Days":365}}]}

# クラウドからダウンロード
aws s3 sync s3://oracle-backups/rman/20260328/ /oracle/backup/restore/

# RMAN でリストア
rman target /
RMAN> CATALOG START WITH '/oracle/backup/restore/';
RMAN> RESTORE DATABASE;
RMAN> RECOVER DATABASE;
RMAN> ALTER DATABASE OPEN RESETLOGS;

# SBT チャネル設定済みなら直接リストア
rman target /
RMAN> RESTORE DATABASE FROM SBT;
RMAN> RECOVER DATABASE;
RMAN> ALTER DATABASE OPEN RESETLOGS;

# 毎日 3:00 にバックアップ + クラウド転送
0 3 * * * /home/oracle/scripts/backup_to_oci.sh >> /home/oracle/logs/cloud_backup.log 2>&1