RMAN归档删除策略：是自动清理，还是条件删除？
RMAN归档删除策略是带保护条件的删除控制机制，仅在执行DELETE INPUT或显式DELETE ARCHIVELOG时按策略判断是否可删，不自动清理；configure archivelog deletion policy to applied on standby要求归档在备库应用后才允许删除，但需启用隐含参数并重启数据库才生效。
首先，得澄清一个常见的误解：RMAN的归档删除策略，本质上并非一个“自动清理”服务。它更像是一个带有严格保护条件的删除控制机制。简单来说，它不会主动去扫描你的归档目录、定时删除旧文件。它的作用，只在你执行BACKUP ARCHIVELOG ... DELETE INPUT或显式的DELETE ARCHIVELOG命令时，才作为“守门员”介入，根据预设的策略来判断：“这个归档文件，现在能删了吗？” 如果你追求的是真正的“自动化”，那还得依赖外部调度工具（比如cron配合脚本）来定期触发RMAN命令。策略本身，只负责把关。
configure archivelog deletion policy to applied on standby 是什么
这个从Oracle 10g开始引入的RMAN配置项，其实是一个安全开关。它的核心作用在于：当你在主库上执行归档删除操作时，它会强制进行一轮检查——目标归档日志是否已经在备库上完成了应用（即APPLIED = 'YES'）。
请注意，它不改变归档日志的传输或应用行为本身，仅仅是对“删除”这个动作进行干预。
- 生效范围明确：仅对RMAN命令中的
DELETE INPUT选项以及显式的DELETE ARCHIVELOG命令有效。 - 系统命令无效：对于在操作系统级别执行的
rm、find -delete等操作，这个策略完全不起作用。 - 不影响备份：它只决定备份完成后，源头的归档文件要不要删，而不会影响RMAN备份任务本身的执行。
基于此，常常会看到两种“矛盾”的现象：
- 配置了该策略后，执行
BACKUP ARCHIVELOG ALL DELETE INPUT可能会报错RMAN-08137: WARNING: archived log not deleted, needed for standby or upstream capture。 - 但与此同时，执行
DELETE ARCHIVELOG UNTIL TIME 'SYSDATE-7'却可能成功（这实际上绕过了策略检查）。
为什么 configure archivelog deletion policy 常报 RMAN-08591
如果你遇到了RMAN-08591: WARNING: invalid archivelog deletion policy这个警告，问题根源通常不在于配置命令本身，而在于一个底层依赖参数没有打开。
Oracle数据库默认关闭了跨库校验归档状态的能力，必须手动启用这个“开关”：
- 关键一步：必须执行
ALTER SYSTEM SET "_log_deletion_policy" = ALL SCOPE=SPFILE SID='*';。 - 必须重启：修改完成后，数据库需要重启（
SHUTDOWN IMMEDIATE+STARTUP）才能生效，否则策略配置将一直处于静默失效状态。 - 适用范围：这个隐含参数会影响所有实例（RAC环境下需指定
SID='*'），并且仅在Data Guard环境中配置才有实际意义。
这里有几个容易踩的坑：
- 修改了参数却忘记重启数据库，导致策略看似配好，实则从未起作用。
- 在单机数据库（非DG环境）中配置此策略，不仅没有意义，还可能对后续的数据库升级造成干扰。
- 试图使用
SCOPE=BOTH进行动态修改会失败，必须通过SPFILE修改并重启。
Maximum Protection 模式下要不要配 deletion policy
答案是：不用配，也不建议配。
- 在
MAXIMUM PROTECTION（最大保护）模式下，事务的Redo数据是同步写入主库和至少一个备库的。这意味着，主库上生成归档日志时，对应的Redo数据已经在备库的Standby Redo Log中落盘了。 - 因此，主库的归档日志在生成后随时可以删除，无需等待备库的“应用”阶段（因为Redo Apply是异步过程，而强一致性在写入时已经保证了）。
- 如果强行配置
APPLIED ON STANDBY，反而可能因为备库的MRP（Managed Recovery Process）进程延迟（例如在维护窗口被暂停）而错误地阻止主库删除归档，带来不必要的麻烦。
简单对比一下适用场景：
MAXIMUM A VAILABILITY/MAXIMUM PERFORMANCE模式 → 强烈建议配置APPLIED ON STANDBY，这是防止误删的关键屏障。MAXIMUM PROTECTION模式 → 保持策略为默认的NONE，或者干脆不配置。
delete input 删除失败时怎么手动补救
当遇到RMAN-08137报错，导致备份流程卡住，而你又不能等待备库追上应用进度（例如网络中断、归档间隙积压）时，可以采取临时绕过的补救措施：
- 查询未应用的归档范围：在主库执行
SELECT THREAD#, LOW_SEQUENCE#, HIGH_SEQUENCE# FROM V$ARCHIVE_GAP;查看是否存在Gap。 - 确认备库应用进度：在备库执行
SELECT MAX(SEQUENCE#) FROM V$ARCHIVED_LOG WHERE APPLIED = 'YES';，了解已应用到哪个序列号。 - 主库手动删除：根据查询结果，在主库使用RMAN命令手动删除已确认在备库安全的归档，例如：
DELETE ARCHIVELOG FROM SEQUENCE 12345 UNTIL SEQUENCE 12350;。 - 操作后验证：删除后应立即检查备库状态，避免人为制造新的归档间隙。
这里有三个关键点需要牢记：
DELETE ARCHIVELOG命令本身不受deletion policy的约束，它是绕过策略进行“硬删除”的唯一通道。- 但这种手动操作每次都需要人工仔细核对，绝不能写入定时脚本长期使用，风险极高。
- 真正健壮的做法，应该是优先修复归档传输或应用链路的问题（检查
V$ARCHIVE_DEST_STATUS、V$MANAGED_STANDBY视图），让删除策略能够自然地、安全地生效。
最后，还有一个极易被忽略的角落：归档清理的压力不仅在主库，备库自身同样需要清理。主库的删除策略再严格，如果备库上的归档日志堆积不清理，磁盘空间照样会被撑爆。而备库并没有RMAN deletion policy这样的机制来保护，必须依靠定期执行DELETE ARCHIVELOG命令或操作系统级的清理脚本来维护，这一点常常在规划时被遗忘。
