[发明专利]在多租户环境下恢复租户数据的方法、设备和数据库系统

说明书

技术领域

本发明总体上涉及云计算环境，特别地，本发明涉及在多租户环境下恢复租户数据的方法、设备和数据库系统。

背景技术

目前，在云计算环境下，大多数软件即服务(SaaS，Software as a service)应用支持多租户。例如，多个企业在某服务网站开启企业邮箱。每个企业在登录网站时使用同样的界面填写企业ID、密码等认证信息，接受网站同样的服务流程，但网站为每个企业保留的信息是隔离的。一个企业无法看到其它企业的信息。这里，每个企业就是一个租户。一个租户中包含包括管理员与普通员工的个人帐户在内的多个个人账户。

现有的租户间信息隔离主要有三种途径。第一种途径是为不同的租户采用分离的服务器。第二种途径是为不同的租户采用同一服务器上的多个数据库。这两种情况适合于需要维护的信息量较大的租户。对于需要维护的信息量较小的租户，往往采取第三种途径，即在同一数据库内维护多个租户的信息，但在数据表级别实施数据库内隔离。例如，数据库具有多个数据表，每个数据表都由多个租户共享。

图1是现有技术中数据库系统400的框图。数据库系统400包括数据库管理系统402和数据库403。另外，数据库403有自动的数据事件登记机制，即数据事件登记器404。当某租户希望对数据库403的记录(实际上是对数据库403中的数据表中的记录，下文中将数据库中的数据表中的记录简称为数据库中的记录)进行查询、插入、删除或更新时，应用401发SQL请求到数据库管理系统402。数据库管理系统402按照该请求，对数据库403进行查询、插入、删除或更新。如该请求是查询请求，再将查询结果返回应用401。当数据库403的内容改变(即该请求是插入、删除或更新请求)时，数据事件登记器404自动将该改变登记为一个事件。具体地，当该改变是插入时，登记新插入的记录；当该改变是删除时，登记删除的记录；当该改变是更新时，登记更新前的记录和更新后的记录。

在数据库内隔离的情况下，为了减小数据库故障造成的信息丢失或租户对数据库错误操作的影响，设置备份数据库，并且定期地在一些备份时间点将备份数据库的内容更新成与数据库相同。但是，现有技术的一个重大的缺点是：一旦某个租户对数据库进行了错误的操作，想要回到备份时间点，数据库中所有的租户必须同时回到备份时间点，对其它租户造成影响。

如图2所示，A、B是两个备份时间点。当租户A在当前时间发现对数据库进行了错误的操作而想要回到备份时间点B时，不能够仅对租户A的数据进行恢复操作，而必须对不想回到备份时间点B的租户B、C的数据同时进行恢复操作。

发明内容

本发明的一方面解决的一个问题是，当某个租户对数据库进行了错误的操作并想要回到备份时间点时，仅使该租户在数据库中的信息变成备份时间点时的信息，而不影响其它租户。

根据本发明的第一方面，提供了一种在多租户环境下恢复租户数据的方法，包括：记录多个租户对数据库的请求；针对要求恢复租户数据的特定租户，获得从特定备份时间点开始的影响数据库内容的事件记录；根据所获得的事件记录，在数据库中只将该特定租户的数据恢复到该特定备份时间点。

根据本发明的第二方面，提供了一种在多租户环境下恢复租户数据的设备，包括：记录装置，被配置为记录多个租户对数据库的请求；获得装置，被配置为针对要求恢复租户数据的特定租户，获得从特定备份时间点开始的影响数据库内容的事件记录；恢复装置，被配置为根据所获得的事件记录，在数据库中只将该特定租户的数据恢复到该特定备份时间点。

根据本发明的第三方面，提供了一种数据库系统，包括：数据库；数据库管理系统；根据第二方面的在多租户环境下恢复租户数据的设备。

本发明的一方面带来的一个有益效果是，当某个租户对数据库进行了错误的操作并想要回到备份时间点时，仅使该租户在数据库中的信息变成备份时间点时的信息，而不影响其它租户。

本发明的一方面带来的另一个有益效果是，在实现将某个租户在数据库中的信息变为备份时间点的信息的同时，无需对原有机制(例如数据库管理系统402和数据库403)进行更改，是一种非侵入性机制。

附图说明

本申请中所参考的附图只用于示例本发明的典型实施例，不应该认为是对本发明范围的限制。

图1是现有技术中数据库系统的框图。

图2示出了租户A想要回到备份时间点而租户B、C并不想回到备份时间点的一个例子。

图3是根据本发明的一方面的在多租户环境下恢复租户数据的方法的流程图。