恢复rman加密备份前须确认加密类型：口令加密需执行set decryption identified by 'xxx'，tde加密则必须打开匹配路径、密码正确且状态为open的wallet；否则报ora-19913或ora-28365。
恢复 RMAN 加密备份前必须确认加密类型
RMAN 加密备份分两种：password-based encryption（口令加密）和 transparent encryption（TDE 透明加密）。恢复时若类型判断错误，restore 命令会直接报错 ORA-19913: unable to decrypt backup 或 ORA-28365: wallet is not open。前者需在 RESTORE 前执行 SET DECRYPTION IDENTIFIED BY 'xxx'；后者必须先打开 TDE wallet，且 wallet 路径、密码、状态（STATUS 字段为 OPEN）三者缺一不可。
验证方式：查 V$RMAN_ENCRYPTION_ALGORITHMS 确认当前库支持的算法；查 V$ENCRYPTION_WALLET 看 wallet 是否已加载；对备份集执行 LIST BACKUP OF DATABASE，输出中若含 ENCRYPTED 标识，则说明该备份确为加密备份。
口令加密备份恢复：SET DECRYPTION 必须在 RESTORE 前执行
口令加密不依赖 wallet，但 RMAN 不会自动提示输入密码——它只在你显式调用 SET DECRYPTION 后才启用解密流程。漏掉这步，RESTORE DATABASE 会静默失败，日志里只显示 “no backup found”，实际是解密失败被过滤了。
-
SET DECRYPTION IDENTIFIED BY 'your_password';—— 注意单引号不能省，且密码区分大小写 - 该命令仅对当前 RMAN 会话有效，重启 RMAN 后需重设
- 若备份时用了不同口令（比如多个
BACKUP命令用了不同ENCRYPTION BY PASSWORD），必须用对应口令逐个SET DECRYPTION - 恢复控制文件或 SPFILE 时同样需要先
SET DECRYPTION，否则RESTORE CONTROLFILE报ORA-19870
TDE 加密备份恢复：wallet 必须提前打开且路径匹配
TDE 加密依赖 Oracle wallet，恢复时 wallet 不仅要存在，还必须满足三个硬性条件：位置与 ENCRYPTION_WALLET_LOCATION 参数一致、密码正确、状态为 OPEN。常见错误是把生产环境 wallet 直接拷贝到测试机，但没改 sqlnet.ora 里的 ENCRYPTION_WALLET_LOCATION 指向新路径，导致 RMAN 找不到 wallet。
操作要点：
- 在 SQL*Plus 中执行
ADMINISTER KEY MANAGEMENT SET KEYSTORE OPEN IDENTIFIED BY "wallet_pwd";—— 注意双引号，且 wallet 密码不是数据库密码 - 确认
SELECT * FROM V$ENCRYPTION_WALLET;输出中WALLET_TYPE为LOCAL或AUTOLOGIN，STATUS为OPEN - 若用的是
AUTOLOGINwallet，恢复前仍需确保ORACLE_HOME和ORACLE_SID正确，否则 wallet 加载失败 - RMAN 不会自动触发 wallet 打开，必须手动执行 SQL 命令，且要在
STARTUP MOUNT之后、RESTORE之前
还原后打开数据库可能卡在 RESETLOGS 阶段
加密备份恢复完成后，RECOVER DATABASE 成功不代表能立刻 ALTER DATABASE OPEN RESETLOGS。TDE 加密下，如果原库使用了表空间加密（ENCRYPTION ON），而恢复目标库的 wallet 缺少对应主密钥（master key），则 OPEN RESETLOGS 会报 ORA-28365: wallet is not open，即使之前已执行过 ADMINISTER KEY MANAGEMENT。
关键检查点：
- 执行
SELECT TABLESPACE_NAME, ENCRYPTED FROM DBA_TABLESPACES;，确认哪些表空间加密了 - 若存在加密表空间，必须确保 wallet 中有对应密钥：查
V$WALLET或运行ADMINISTER KEY MANAGEMENT PRINT WALLET - 若 wallet 里没有密钥（比如从旧备份恢复但没同步密钥），需联系 DBA 从源库导出密钥并导入目标 wallet，不能跳过
- 口令加密备份无此限制，但
RESETLOGS前仍需确认RECOVER DATABASE输出末尾的 SCN 已应用完毕，避免遗漏归档日志
最容易被忽略的是 wallet 密钥版本和主密钥生命周期管理——恢复时用的 wallet 可能比备份生成时旧了一版，密钥不匹配，此时单纯“打开 wallet”解决不了问题。
