保证还原点（Guaranteed Restore Point）不是备份，仅是控制文件中带SCN标记的锚点，必须配合启用FLASHBACK DATABASE、配置充足空间的本地FRA及归档模式才能生效；建点后需验证GUARANTEE_FLASHBACK_DATABASE为YES，回滚时执行FLASHBACK DATABASE TO RESTORE POINT并OPEN RESETLOGS。
保证还原点（Guaranteed Restore Point）不是备份，但必须配合RMAN使用
保证还原点本身不保存数据，它只是控制文件里一个带scn标记的锚点，且强制要求闪回日志（flashback logs）必须保留到该点。没有启用flashback database、没配好快速恢复区（fra），建了保证还原点也白搭——执行flashback database to restore point时直接报ora-38729: not enough flashback database log data。
关键前提有三个：DB_RECOVERY_FILE_DEST已设且空间充足、数据库已开FLASHBACK DATABASE、归档模式开启。缺一不可。
- 建保证还原点前，先确认：
SELECT flashback_on FROM v$database;返回YES -
SHOW PARAMETER db_recovery_file_dest必须非空，且SELECT * FROM v$recovery_file_dest;显示SPACE_USED远低于SPACE_LIMIT - 建点命令本身很简单：
CREATE RESTORE POINT my_grp GUARANTEED;，但建完立刻查v$restore_point，确认GUARANTEE_FLASHBACK_DATABASE为YES
RMAN不参与“创建还原点”，但全程依赖它完成回滚
很多人以为RMAN要“备份还原点”，其实完全不需要。RMAN只管归档日志和备份集，而保证还原点生效靠的是FRA里的闪回日志——这些日志由后台进程RVWR持续写入，RMAN既不生成也不管理它们。
真正需要RMAN介入的，是回滚后可能缺失的归档日志：比如你从当前时间回退到还原点，中间产生的归档若已被DELETE ARCHIVELOG清理，FLASHBACK DATABASE能成功，但后续RECOVER DATABASE会卡在找不到日志上。
- 回滚前建议先做一次
BACKUP ARCHIVELOG ALL NOT BACKED UP 1 TIMES;，把还原点之后的日志全保下来 - 回滚后若需继续前滚（例如只回退误操作，再重放部分业务），必须确保这些归档还在FRA或已备份——否则
RECOVER DATABASE UNTIL SCN xxx会失败 -
CONFIGURE RETENTION POLICY对闪回日志无效，别指望它能保还原点；靠的是FRA空间压力策略自动清理，所以务必留足余量
执行FLASHBACK DATABASE TO RESTORE POINT的实际步骤
这不是RMAN命令，而是SQL*Plus里的操作，但每一步都受RMAN配置制约。跳过检查直接执行，大概率在第3步就失败。
- 关闭数据库：
SHUTDOWN IMMEDIATE - 启动到MOUNT状态：
STARTUP MOUNT - 执行回滚：
FLASHBACK DATABASE TO RESTORE POINT my_grp;—— 这里失败最常见原因是FRA空间不足或闪回被禁用 - 打开数据库并重置日志：
ALTER DATABASE OPEN RESETLOGS;（强制操作，不可省略） - 验证：
SELECT current_scn, to_char(sysdate, 'YYYY-MM-DD HH24:MI:SS') FROM v$database;对比还原点创建时的SCN
注意：RESETLOGS后原归档日志序列号重置，所有旧备份和归档对新incarnation失效。如果后续还要用老备份，得先LIST INCARNATION切回旧incarnation。
为什么回滚后某些表数据“没回去”？
保证还原点回滚的是整个数据库物理块状态，但以下情况会导致部分数据看似“没还原”：
- 还原点创建后，有表被
DROP或TRUNCATE——这些DDL操作不记入闪回日志，回滚后表结构丢失，只能靠RMAN RECOVER TABLE或逻辑导出恢复 - 还原点之后启用了
NOLOGGING操作（如直接路径插入），对应块变更不写redo，也就无法被闪回日志捕获 - 还原点建在PDB里，但执行
FLASHBACK DATABASE时连的是CDB$ROOT——必须先ALTER SESSION SET CONTAINER = pdb_name;再操作
真正容易被忽略的点：保证还原点只保证“能回滚”，不保证“回滚后一切正常”。比如回滚后触发器状态、物化视图刷新位点、甚至监听器配置，都不在闪回范围内。
