Unidad 13. Gestión de la seguridad de los datos.

José Juan Sánchez Hernández

IES Celia Viñas (Almería) - 2018/2019

1 Gestión de la seguridad de los datos

1.1 Tipos de copias de seguridad

Podemos establecer diferentes clasificaciones:

  1. Frío - Caliente
  2. Física - Lógica
  3. Completa - Incremental
  4. Manual - Automática

1.1.1 Frío - Caliente

1.1.2 Física o Binaria - Lógica o Textual

1.1.3 Completa - Incremental

1.1.4 Manual - Automática

1.2 ¿Dónde se guardan los datos de una base de datos MySQL?

Los datos de las bases de datos de MySQL se almacenan en el directorio:

/var/lib/mysql

Dentro de este directorio se crea un directorio para cada una de las bases de datos.

Por ejemplo, si en hemos creado una base de datos llamada empleados estará almacenada en:

/var/lib/mysql/empleados

El contenido de este directorio podría ser el siguiente:

.
|-- departamento.frm
|-- departamento.ibd
|-- empleado.frm
`-- empleado.ibd

1.3 ¿Qué almacena cada uno de los archivos?

Los archivos que utiliza MySQL para almacenar las bases de datos pueden tener las siguientes extensiones:

1.3.1 .frm

Los archivos con extensión .frm contienen la estructura de las tablas. Hay tantos archivos .frm como tablas tenga nuestra base de datos. Estos archivos se usan para las tablas de tipo InnoDB y MyISAM.

1.3.2 .ibd

Los archivos con extensión .ibd almacenan los datos y los índices de las tablas de tipo InnoDB. Hay tantos archivos .ibd como tablas tenga nuestra base de datos.

1.3.3 .myd

Los archivos con extensión .myd almacenan los datos de las tablas de tipo MyISAM. Hay tantos archivos .myd como tablas tenga nuestra base de datos.

1.3.4 .myi

Los archivos con extensión .myi almacenan los índices de las tablas de tipo MyISAM. Hay tantos archivos .myi como tablas tenga nuestra base de datos.

1.4 Copias de seguridad físicas o binarias

1.4.1 Cómo realizar y restaurar una copia binaria MyISAM

Consultar la sección: 32.3.1 Making Binary MyISAM Backups del documento MySQL 5.0 Certification Study Guide.

1.4.2 Cómo realizar y restaurar una copia binaria InnoDB

Consultar la sección: 32.3.2 Making Binary InnoDB Backups del documento MySQL 5.0 Certification Study Guide.

-- Paso 1
USE tienda;

-- Paso 2
SHOW TABLES;

-- Paso 3
SELECT *
FROM producto;

-- This forces the server to close the table and provides your connection with a read lock on the table.
FLUSH TABLES producto FOR EXPORT;

-- Paso 4
-- Hacemos una copia del archivo producto.ibd

-- Then, once you've copied the files, you can release the lock with UNLOCK TABLES:
UNLOCK TABLES;

-- Paso 5
DELETE
FROM producto;

-- Paso 6
SELECT *
FROM producto;

-- Paso 7
ALTER TABLE tienda.producto DISCARD TABLESPACE;

-- Paso 8
-- Restauramos el archivo producto.idb

-- Paso 9
ALTER TABLE tienda.producto IMPORT TABLESPACE;

-- Paso 10
SELECT *
FROM producto;

Referencias:

1.5 Copias de seguridad lógicas o textuales

1.5.1 SELECT ... INTO OUTFILE

La sentencia SELECT ... INTO OUTFILE nos permite realizar copias de seguridad lógicas o textuales, exportando los datos en diferentes formatos de texto.

Ejemplo

-- Paso 1. Seleccionamos una base de datos
USE tienda;

-- Paso 2. Mostramos las tablas de la base de datos
SHOW TABLES;

-- Paso 3. Intentamos exportar todos los datos de la tabla fabricante
SELECT *
INTO OUTFILE 'fabricante.txt'
FROM fabricante;

-- Paso 4. Obtendremos el siguiente mensaje de error
-- Error Code: 1290. The MySQL server is running with the --secure-file-priv option so it cannot execute this statement

-- Paso 5. Consultamos la variable secure_file_priv para obtener la ruta donde se guardarán los archivos que generamos con SELECT .. INT OUTFILE
SHOW VARIABLES LIKE 'secure_file_priv';

-- Paso 6. Añadimos la ruta al nombre del archivo
SELECT *
INTO OUTFILE '/var/lib/mysql-files/fabricante.txt'
FROM fabricante;

-- Paso 7. Añadimos algunos modificadores para mejorar la salida
SELECT *
INTO OUTFILE '/var/lib/mysql-files/fabricante.txt'
FIELDS TERMINATED BY ',' 
LINES TERMINATED BY '\n'
FROM fabricante;

-- Paso 8.
-- ¿Qué error obtenemos en el paso anterior? 
-- ¿Es posible reescribir los archivos con SELECT .. INTO OUTFILE? 
-- ¿Cómo podemos resolverlo?

Puede encontrar más información en la documentación oficial.

1.5.2 LOAD DATA

La sentencia LOAD DATA nos permite restaurar copias de seguridad lógicas o textuales, importando los datos desde un archivo de texto a nuestra base de datos.

LOAD DATA
    [LOW_PRIORITY | CONCURRENT] [LOCAL]
    INFILE 'file_name'
    [REPLACE | IGNORE]
    INTO TABLE tbl_name
    [PARTITION (partition_name [, partition_name] ...)]
    [CHARACTER SET charset_name]
    [{FIELDS | COLUMNS}
        [TERMINATED BY 'string']
        [[OPTIONALLY] ENCLOSED BY 'char']
        [ESCAPED BY 'char']
    ]
    [LINES
        [STARTING BY 'string']
        [TERMINATED BY 'string']
    ]
    [IGNORE number {LINES | ROWS}]
    [(col_name_or_user_var
        [, col_name_or_user_var] ...)]
    [SET col_name={expr | DEFAULT}
        [, col_name={expr | DEFAULT}] ...]

Puede encontrar más información en la documentación oficial.

Ejemplo:

-- Paso 1. Seleccionamos la base de datos tienda
USE tienda;

-- Paso 2. Creamos una tabla nueva llamada fabricante_backup
CREATE TABLE fabricante_backup (
  codigo INT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
  nombre VARCHAR(100) NOT NULL
);

-- Paso 3. Importamos los datos del archivo /var/lib/mysql-files/fabricante.txt en la nueva tabla
LOAD DATA INFILE '/var/lib/mysql-files/fabricante.txt'
INTO TABLE fabricante_backup
FIELDS TERMINATED BY ',';

-- Paso 4. Comprobamos que los datos se han insertado correctamente
SELECT *
FROM fabricante_backup;

1.5.3 mysqldump

La utilidad mysqldump permite realizar copias de seguridad lógicas o textuales de una base de datos MySQL.

Existen tres formas de usar mysqldump:

  1. Exportar una o varias tablas de una base de datos,
mysqldump [options] db_name [tbl_name ...]
  1. Exportar una o varias bases de datos completas,
mysqldump [options] --databases db_name ...
  1. Exportar todas las bases de datos completas.
mysqldump [options] --all-databases

Referencia:

1.5.3.1 Exportar una o varias tablas de una base de datos

Para exportar una o varias tablas de una base de datos podemos usar este comando:

mysqldump -u [username] -p [database_name] [tbl_name ...] > [backup_name].sql

Ejemplo:

mysqldump -u root -p wordpress > backup.sql

En este ejemplo estamos exportando todas las tablas de la base de datos wordpress y estamos guardando la salida con las sentencias SQL en un archivo llamado backup.sql.

Nota importante: En este caso no se incluye la sentencia CREATE DATABASE en el archivo de backup. Sólo se generan sentencias de tipo CREATE TABLE y INSERT.

1.5.3.2 Exportar una o varias bases de datos completas

mysqldump -u [username] -p --databases db_name [...] > [backup_name].sql

Ejemplo:

mysqldump -u root -p --databases wordpress mediawiki > backup.sql

En este ejemplo estamos exportando dos bases de datos completas llamadas wordpress y mediawiki, y estamos guardando la salida con las sentencias SQL en un archivo llamado backup.sql.

Nota importante: En este caso sí se incluye la sentencia CREATE DATABASE en el archivo de backup.

1.5.3.3 Exportar todas las bases de datos completas

mysqldump -u [username] -p --all-databases > [backup_name].sql

Ejemplo:

mysqldump -u root -p --all-databases > backup.sql

En este ejemplo estamos exportando todas las bases completas que existen en el MySQL Server al que nos estamos conectando. La salida con las sentencias SQL se guarda en un archivo llamado backup.sql.

Nota importante: En este caso sí se incluye la sentencia CREATE DATABASE en el archivo de backup.

1.5.4 Realizar copias de seguridad con MySQL Workbench

También es posible realizar copias de seguridad haciendo uso de herramientas gráficas como MySQL Workbench.

TODO: Mostrar un ejemplo

1.5.5 Realizar copias de seguridad con phpMyAdmin

También es posible realizar copias de seguridad haciendo uso de herramientas gráficas como phpMyAdmin.

TODO: Mostrar un ejemplo

1.6 Restaurar una copia de seguridad lógica o textual

Para restaurar una copia de seguridad lógica o textual existen varias opciones. Podemos hacerlo haciendo uso de aplicaciones gráficas como MySQL Workbench o phpMyAdmin, o desde línea de comandos.

Para restaurar una copia de seguridad lógica o textual desde la línea de comandos tenemos las siguientes posibilidades:

1.6.1 mysql < backup.sql

Con el cliente de línea de comandos de MySQL (mysql) podemos hacer uso del operador de redirección de entrada < para ejecutar sentencias SQL desde un script e importar una copia de seguridad lógica o textual.

Dependiendo de la opción que hayamos elegido para generar el backup, será necesario indicar previamente el nombre de la base de datos donde vamos a restaurar la copia.

Recuerda que la sentencia CREATE DATABASE sólo se incluye en el backup cuando usamos las opciones --databases y --all-databases. En estos casos podemos restaurar el backup con el siguiente comando:

mysql -u [username] -p < [backup_name].sql

Ejemplo:

mysql -u root -p < backup.sql

En este caso nos estamos conectando con el usuario root y estamos restaurando todas las sentencias SQL que están incluidas en el archivo backup.sql.

Si hemos realizado el backup sin usar las opciones --databases y --all-databases entonces la base de datos sobre la que vamos a restaurar los datos debe existir. Si no estuviese creada la podemos crear con la siguiente sentencia SQL:

CREATE DATABASE db_name CHARACTER SET ut8mb4;

Una vez que tengamos creada la base de datos podemos restaurar el backup con el siguiente comando:

mysql -u [username] -p [db_name] < [backup_name].sql

Ejemplo:

mysql -u root -p wordpress < backup.sql

1.6.2 source backup.sql

Desde el cliente de línea de comandos de MySQL (mysql) podemos hacer uso del comando source para ejecutar sentencias SQL e importar una copia de seguridad lógica o textual.

Ejemplo:

# Desde la línea de comandos del sistema operativo
mysqldump -u root -p --databases tienda > tienda.sql
mysql -u root -p

# Desde la línea de comandos de MySQL
source tienda.sql

También es posible utilizar el comando \. que es equivalente al comando source.

Ejemplo:

# Desde la línea de comandos del sistema operativo
mysqldump -u root -p --databases tienda > tienda.sql
mysql -u root -p

# Desde la línea de comandos de MySQL
\. tienda.sql

1.7 Práctica: «Backup and Recovery» en MySQL

«Backup and Recovery» en MySQL.

1.8 Ejercicios

  1. Crea la base de datos jardineria y busca los archivos donde se están almacenando las tablas de la base de datos.

  2. Añade una tabla de tipo MyISAM y busca los archivos donde se almacena esta tabla. Recuerda que para indicar que una tabla es de tipo MyISAM tienes que usar la palabra reservada ENGINE=MyISAM a la hora de crear la tabla con la sentencia CREATE.

Ejemplo:

CREATE TABLE tabla_de_tipo_myisam (
  id INT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
  nombre VARCHAR(100) NOT NULL
) ENGINE=MyISAM;
  1. Realiza una copia de seguridad física en frío de la base de datos jardineria. Una vez que has hecho la copia, restaurala y comprueba que los datos se han recuperado correctamente.

  2. Exporta todos los datos de la tabla producto de la base de datos jardineria, haciendo uso de la sentencia SELECT ... INTO OUTFILE. Una vez que hayas creado el archivo con los datos exportados, ábrelo con Excel o LibreOffice Calc indicando que se trata de un fichero csv con los campos separados por comas.

  3. Realiza las siguientes copias de seguridad con mysqldump.

  1. Restaurar copias de seguridad utilizando los siguientes métodos.
  1. Realizar copias de seguridad con MySQL Workbench.

  2. Restaurar copias de seguridad utilizando MySQL Workbench.

  3. Realizar copias de seguridad con phpMyAdmin.

  4. Restaurar copias de seguridad utilizando phpMyAdmin.

  5. Importar la base de datos employees. Esta base de datos contiene 300.000 empleados y 2.8 millones de registros en la tabla de los salarios. Estudie el contenido de los scripts SQL para conocer cómo se ha realizado la copia de los datos, realice la restauración de la base de datos y una vez importada en su servidor realice alguno de los tests que aparecen en el repositorio para verificar que la restauración se ha realizado correctamente.

2 Referencias

3 Licencia

Licencia de Creative Commons
Esta obra está bajo una licencia de Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional.