RMAN生产备份必须显式配置归档删除策略，否则归档堆积导致闪回区满、数据库hang
在RMAN生产环境备份这件事上，千万别以为一句backup database就能高枕无忧。如果不显式配置归档删除策略，归档日志暴增、控制文件膨胀、闪回恢复区被撑爆，这些麻烦随时可能找上门来。
为什么默认不自动删除归档日志
这里有个反直觉的设定：RMAN默认的ARCHIVELOG DELETION POLICY是NONE。这意味着，它永远不会主动删除归档日志，哪怕这些归档刚被备份完，已经失去了恢复价值。很多人以为“备份完就安全了”，实际上，备份操作只是把归档日志从ARCHIVELOG目录搬到了BACKUPSET里，原件依然在原地占用着宝贵的磁盘空间。
这种堆积的后果是直接的：
- 归档日志堆积会直接触发
ORA-19809错误（闪回恢复区空间超限），严重时甚至会导致数据库挂起。 - 在没有配置删除策略的情况下，执行
delete obsolete命令只会清理数据文件和控制文件的旧备份，对归档日志束手无策。 - 另外提一点，即使开启了
CONTROLFILE AUTOBACKUP，如果没有明确指定FORMAT格式，自动备份的控制文件可能会被写到$ORACLE_HOME/dbs这样的目录下，与生产环境的其他文件混在一起，给后期的维护和追溯带来麻烦。
configure archivelog deletion policy 的三种典型用法
这个命令决定了RMAN在何种条件下才允许删除归档日志，必须在连接到目标数据库后执行。常用的策略主要有三种：
configure archivelog deletion policy to applied on standby;—— 这条策略规定，只有当归档日志在物理备库上已经被成功应用（APPLIED）后，才允许删除。这显然是Data Guard环境下的标准配置。configure archivelog deletion policy to backed up 1 times to device type disk;—— 这是最常用的策略，意思是归档日志被成功备份到磁盘至少一次后，就可以删除了。但这里有个关键前提：你的备份脚本里必须确实执行了类似backup archivelog all delete input这样的命令。configure archivelog deletion policy to none;—— 禁用自动删除策略，所有归档日志永不自动删除。这通常只用于调试或有极短期特殊保留需求的场景，生产环境上线前务必记得改掉。
需要特别注意的是：backed up N times这个条件，并不是指“备份过N次”，而是指“被某次backup archivelog命令覆盖并成功写入备份集的次数”。所以，一次完整的归档日志全量备份，就足以满足backed up 1 times的条件了。
exclude 参数不是万能的，慎用于表空间级排除
RMAN确实支持在backup database命令中使用exclude tablespace来跳过某些表空间，但在生产环境中，极少推荐这么做。原因在于：
- 像
exclude tablespace ‘USERS’这样的写法，看似省去了备份空间，但如果这个表空间后续被设置为READ ONLY，或者里面存放了审计表、调度作业日志等关键对象，跳过备份就会导致恢复链条断裂。 - 一旦某个表空间被排除，RMAN将不再校验该表空间的数据块一致性，相关的
validate和check logical功能也会随之失效。 - 更稳妥的做法是：对于只读或更新频率极低的表空间，可以单独为其做一次
backup tablespace并加上keep forever选项长期保留。然后在后续的全库备份中，启用backup optimization on参数，RMAN会自动跳过那些自上次备份以来未发生变更的文件部分。
backup ... not backed up 与 retention policy 的冲突点
如果想用backup database not backed up since time=‘sysdate-7’这样的命令来实现“只备份最近一周内没备份过的数据文件”，必须首先确认retention policy（保留策略）不会在背后“捣乱”：
- 如果保留策略设置的是
recovery window of 7 days（恢复窗口7天），RMAN可能会判定“7天内已经存在一份有效的完整备份”，于是not backed up子句会返回空结果，导致本次备份任务什么都不做。 - 如果设置的是
redundancy 1（冗余度为1），那么只要存在任意一份有效的全量备份，not backed up条件同样不会被触发，不会生成新的备份。 - 要实现真正可控的增量式备份，一种方式是：使用
configure retention policy to none关闭RMAN的自动保留策略，然后显式地在备份命令中加入not backed up条件，最后再配合外部脚本定时清理旧的备份文件（而不是依赖RMAN的delete obsolete）。
生产环境中还有一个极易被忽略的细节：not backed up的判定依据，是RMAN恢复目录（或控制文件）里的BS_KEY备份记录，而不是操作系统文件系统里是否实际存在备份文件。如果曾经手动删除过磁盘上的备份集文件，但没有在RMAN中执行crosscheck backup; delete expired来同步状态，那么RMAN仍然会认为那些文件“已备份”，从而导致not backed up逻辑失效，该备份的文件被漏掉。这才是关键所在。
