Ubuntu系统下WebLogic备份与恢复策略

Ubuntu下WebLogic备份与恢复策略

一 备份范围与总体策略

• 备份范围应覆盖：
  1. 域目录（$DOMAIN_HOME，包含配置、部署、运行时数据等）；
  2. 应用与静态资源（若不在域目录内）；
  3. 数据库（数据源所指向的库/模式，需与域配置一致）；
  4. 密钥与证书（如用于HTTPS/单向SSL的keystore/truststore）；
  5. 运维脚本与WLST脚本（启停、备份、回滚脚本等）。
• 建议采用3-2-1备份法则：保留3份副本、使用2种不同介质、其中1份异地；结合全量+增量策略，按RPO/RTO设定频率与保留周期；对敏感备份进行加密并严格权限控制；定期做恢复演练验证可用性与完整性。

二 备份方法与步骤

• 文件级备份（域目录与关键配置）
  1. 建议先停域或至少停受管Server，避免运行时文件变更导致不一致；
  2. 使用tar打包域目录（示例）：
     tar -czvf weblogic_domain_$(date +%F).tar.gz -C $DOMAIN_HOME .
  3. 仅备份配置与部署目录（更轻量）：
     tar -czvf weblogic_config_deploy_$(date +%F).tar.gz $DOMAIN_HOME/config $DOMAIN_HOME/deployments
  4. 使用rsync做增量/远程同步（示例）：
     rsync -avz --delete $DOMAIN_HOME/ backup@backup01:/data/weblogic/domains/
  5. 将备份文件同步至异地/对象存储（如rclone/minio客户端），满足3-2-1策略。
• 配置导出与自动化（WLST）
  1. 使用WLST导出域配置为XML，便于版本化管理与快速重建：
     $DOMAIN_HOME/bin/wlst.sh

     connect(‘weblogic’,‘password’,‘t3://localhost:7001’)
     exportDomain(‘/backup/domain_config_$(date +%F).xml’, includeAuditInfo=false)

  2. 恢复时在新环境创建空域后导入：

     readDomain(‘/u01/app/oracle/middleware/user_projects/domains/base_domain’)
     importDomain(‘/backup/domain_config_2025-11-25.xml’)
     writeDomain(‘/u01/app/oracle/middleware/user_projects/domains/base_domain’)
     closeDomain()

  3. 将导出/导入封装为脚本，配合cron定时执行与保留策略管理。
• 数据库备份（与域备份协同）
  1. 使用企业备份工具或数据库原生工具（如RMAN/Data Pump）对数据源库做定期全量+归档/增量；
  2. 备份时间点与域备份对齐，并记录SCN/时间点，便于一致性恢复。
• 第三方备份集成
  1. 可选用Veeam等备份平台对WebLogic主机/虚机做镜像级或文件级备份，利用其全量/增量/加密/异地复制能力；
  2. 恢复时按平台流程选择还原点，并校验域与数据库的一致性。

三 恢复流程与演练

• 演练目标：验证备份可用性、完整性与恢复时效，并沉淀SOP与回滚预案。
• 场景A 文件级恢复（域目录）
  1. 准备相同版本WLS与JDK，创建空域（或使用备份中的管理域模板）；
  2. 建议先停域；
  3. 将备份tar包解压至新域目录（或覆盖现有目录），注意文件属主/权限一致；
  4. 启动AdminServer，检查启动日志无报错；
  5. 启动受管Server，核对数据源连接、部署应用、监听端口等关键项。
• 场景B 配置级恢复（WLST导入）
  1. 在新环境创建空域并配置基础环境（JDK、内存、目录结构）；
  2. 使用WLST importDomain导入配置XML；
  3. 启动域，按需重新部署应用、调整数据源连接串/口令；
  4. 校验集群/数据源/安全配置是否生效。
• 场景C 数据库恢复与联动
  1. 按备份工具或数据库方法将库还原到指定SCN/时间点；
  2. 启动WebLogic域，观察连接池与健康检查；
  3. 如应用缓存/序列依赖时间，按业务要求重置缓存或校正序列。
• 验证要点：
  1. 管理控制台与应用可正常访问；
  2. 关键业务交易/接口冒烟测试通过；
  3. 备份清单、校验值（如sha256）、恢复耗时与步骤记录归档。

四 自动化与运维实践

• 定时与保留策略
  1. 每日全量+每小时增量（文件级rsync/企业备份），保留7–30天滚动；
  2. 每周将全量归档至异地/对象存储，保留数月；
  3. 使用脚本生成清单与校验值，并推送至CMDB/工单系统。
• 监控与告警
  1. 备份作业成功/失败纳入监控告警；
  2. 定期执行恢复演练（如每月一次），对失败项闭环整改。
• 安全与合规
  1. 备份传输与落盘加密，访问最小权限；
  2. 备份清单、密钥/证书与恢复SOP分权保管；
  3. 审计日志记录备份/恢复操作与责任人。
• 排障入口
  1. 日志定位：检查$DOMAIN_HOME/servers//logs下的server.log/console.log；
  2. 端口检查：netstat -tulnp | grep <端口>（如7001/7002）；
  3. 环境校验：java -version、echo $JAVA_HOME、JVM内存参数与系统资源限制。