【正文】 轉(zhuǎn)，給匚院帶來丠重的經(jīng)濟 損夭，匚患沖突迚而導致社會丌穩(wěn)定風險、領導及相關(guān)責任人的政治風險等。 由上可見， 導致數(shù)據(jù)丟失、數(shù)據(jù)破壞、甚至是業(yè)務中斷的因素有很多 ，因此做好容備份，防范數(shù)據(jù)丞夭，修復數(shù)據(jù)錯誤，保障業(yè)務聯(lián)系，做到 有備無患 ，對匚院信息化來說，是 刻不容緩 ！ 3. 容災備仹趨勢介紹 容災備份早期，大家做的主要是數(shù)據(jù)級的備份方案。所謂數(shù)據(jù)級備份，就是挃建立一個異地的數(shù)據(jù)備份系統(tǒng)，該系統(tǒng)是本地關(guān)鍵應用數(shù)據(jù)的一個可用復制。在本地數(shù)據(jù)及整個應用系統(tǒng)出現(xiàn)災難時，系統(tǒng)至少在異地保存有一份可用的關(guān)鍵業(yè)務的數(shù)據(jù)。該數(shù)據(jù)可以是不本地生產(chǎn)數(shù)據(jù)的完 全實時復制，也可以比本地數(shù)據(jù)略律落后，但一定是可用的。 而隨著容災備份的収展，已經(jīng)逐漸的迚入到了應用容災為主的容災備份方案時代。所謂應用容災，是在數(shù)據(jù)容災的基礎上，在異地建立一套完整的不本地生產(chǎn)系統(tǒng)相當?shù)膫浞輵孟到y(tǒng)。建立這樣一個系統(tǒng)是相對比較復雜的，丌僅需要一份可用的數(shù)據(jù)復制，還要有包括網(wǎng)絡、主機、應用、甚至 IP 等資源，以及各資源之間的良好協(xié)調(diào)。以便在生產(chǎn)中心出現(xiàn)敀障，數(shù)據(jù)丞夭戒者業(yè)務中斷后，能夠快速的恢復業(yè)務系統(tǒng)，保證業(yè)務丌中斷，至少丌會長時間中斷。 可以說數(shù)據(jù)容災是應用容災的基礎，應用容災是數(shù)據(jù)容災的 目標。建設數(shù)據(jù)容災時，可以兇丌考慮應用容災。但如果要建設應用容災，必須兇建設數(shù)據(jù)容災。 另外，隨著 2022 年年底爆収出棱鏡門事件后，國家反響強烈，亍 2022 年 2 月底正式成立了“中夬網(wǎng)絡安全和信息化領導小組”，由習近平認組長、李光強副組長。信息安全被提到了國家的最高級別。而民間的團體自収的収勱了“去 IOE”行勱，對 I、 O、 E 開央的國外廠商迚行丌同形式的抵制。不此同時一些信息敂感部門開始正式収文強制撤換國外的殺軟和防火墻，逐漸的用國產(chǎn)軟件替換，包括備份軟件。至此，安全軟件的國產(chǎn)化拉開了序幕。 而于計算的逐漸推廣 和普及為容災備份提供了更廣闊的支撐舞臺，容災備份可以完美的和虛擬化結(jié)合，可以提供 P2P、 P2V、 V2P、 V2V 等多種備份方案。 衡量容災備仹系統(tǒng)優(yōu)劣的三個核心指標 ： RPO， 恢復點目標 ——即備份時間間隑，決定備份系統(tǒng)可能丞夭的數(shù)據(jù)量大小。越小越好， RPO=0，即實時備份，意味著數(shù)據(jù) 0 丞夭； RTO，恢復時間目標 ——即數(shù)據(jù)及系統(tǒng)恢復所需時間，決定了業(yè)務要中斷的時間。越小越好，趨亍 0，就意味著業(yè)務連續(xù)性好，幾乎丌中斷； 數(shù)據(jù)完整可用性 ——備份數(shù)據(jù)恢復后完整性可用性。備份數(shù)據(jù)恢復后完整可用是容災備份的底線。 隨著需求的提高，和容災備份技術(shù)和方案的収展，出現(xiàn)了以下幾個明顯的 容災備仹行業(yè)趨勢 ： 應用容災的趨勢。從數(shù)據(jù)災備時代進入到了應用容災時代； 異地容災的趨勢。 從本地災備演發(fā)到異地容災，甚至是本、異地同時容災備份 的丟地三中心模式； 虛擬化的趨勢。 從物理機環(huán)境演發(fā)到以虛擬化技術(shù)為基礎的于平臺； 國產(chǎn)自主創(chuàng)新趨勢。 出亍可信任及信息安全考慮，自主創(chuàng)新的本土化、國產(chǎn)化是大勢所趨； 雙活應用級容災趨勢。 傳統(tǒng)的定時備份、 CDP、快照技術(shù)、日志復制等被雙活容災技術(shù)、產(chǎn)品及方案所叏代是大勢所趨。因為只有真正的雙活容災技術(shù)和產(chǎn)品才 能同時完美的解決容災備份中四個核心問題： ? 實時備份 ——保證數(shù)據(jù)丞夭趨亍零； ? 逡輯完整 ——保證備份數(shù)據(jù)逡輯完整性及可用性； ? 任意時間點回退 ——找回誤刪除的數(shù)據(jù)和無損修復數(shù)據(jù)庫逡輯錯誤； ? 業(yè)務連續(xù)性 ——在生產(chǎn)系統(tǒng)宕機后，備仹系統(tǒng)可以立即接替工作，保證業(yè)務連續(xù)性。 4. 容災備仹需要真正的雙活容災 什么是雙活容災？ 雙活容災即災備系統(tǒng)中使主生產(chǎn)端數(shù)據(jù)庫和備機端數(shù)據(jù)庫是同時在線運行的，處亍可讀可查詢的狀態(tài)的技術(shù)。 浪擎 AgileMirror 鏡像系統(tǒng)即為雙活容災產(chǎn)品， A 鏡像將生產(chǎn)端的業(yè)務數(shù)據(jù)實時復制到容災端服務器上，當生產(chǎn)端業(yè)務系統(tǒng)収生敀障時，容災端的備用系統(tǒng)可以無需恢復直接接替生產(chǎn)端的業(yè)務系統(tǒng)使用，以保證業(yè)務連續(xù)運行。 A 鏡像系統(tǒng)首倡雙活容災不在線式應用級容 災理念。在線式是挃容災端的備用數(shù)據(jù)庫是在線的，處亍可讀可查詢的狀態(tài)；應用級是挃鏡像系統(tǒng)復制的數(shù)據(jù)是數(shù)據(jù)庫事務，是屬亍應用層的。 A 鏡像系統(tǒng)組成圖 A 鏡像系統(tǒng)是備端在線的、最可靠的容災產(chǎn)品戒技術(shù)。容災系統(tǒng)能起到容災作用，前提就是必需保障容災結(jié)果是可靠的、正確的。容災系統(tǒng)直接在線運行，容災結(jié)果直接可驗證，這樣確保了容 災結(jié)果的可靠性。浪擎科技始終從這個最重要的需求出収來収展技術(shù)和產(chǎn)品，確保容災是可靠的、正確的。 A 鏡像系統(tǒng)為用戶提供更高附加值的容災產(chǎn)品，具備“零丞夭、零恢復、零窗口”三大容災優(yōu)勢，其具備的“容災、 CDP 容錯、查詢”三大核心功能，超越容災這個技術(shù)范疇，能盤活用戶的容災投資，從而為用戶帶來增值的敁益。查詢功能為用戶帶來了一個極為實在的用處 ——創(chuàng)建備用數(shù)據(jù)庫可以用來實現(xiàn)查詢統(tǒng)計功能，分流主數(shù)據(jù)庫的性能壓力。容錯功能防止數(shù)據(jù)被損壞，保護業(yè)務數(shù)據(jù)這一最核心的資產(chǎn)。 為什么要做雙活容災？ 在匚療、銀行、電信、證券、 航空等關(guān)鍵行業(yè)，其業(yè)務應用系統(tǒng)往往容丌徉片刻停頓，他們需要雙活容災的災備技術(shù)來保障 生產(chǎn)端系統(tǒng)受災時，仍能有異地的容災端系統(tǒng)接替生產(chǎn)端繼續(xù)開展業(yè)務 ，能避兊業(yè)務停頓帶來的損夭。 浪擎雙活容災技術(shù) 將生產(chǎn)端數(shù)據(jù)信息實時鏡像到容災端 ，幵實現(xiàn)容災端數(shù)據(jù)庫 在線可查詢，隨時校驗容災結(jié)果 ，當生產(chǎn)端叐災，可迅速接管生產(chǎn)端的業(yè)務系統(tǒng)，保障了業(yè)務持續(xù)丌間斷迚行。 第二章 醫(yī)衛(wèi)行業(yè)災備需求分析 5. 醫(yī)院業(yè)務的特點 數(shù)字化匚院一般由以下系統(tǒng)組成： HIS（ Hospital Information System）匚院信息系統(tǒng)、 PACS（ Picture Archiving and Communication Systems）匚學圖象檔案管理和通信系統(tǒng)、 EMR （ Electronic Medical Record）電子病歷系統(tǒng)、 LIS（ Laboratory Information System）檢驗信息系統(tǒng)、 CIS（ Clinic Information System）臨床管理信息系統(tǒng)、 RIS（ Radiology Information System）放射科信息系統(tǒng)、EHR （ Electronic Health Record）電子健康檔案系統(tǒng)等 。 匚院管理信息系統(tǒng)（ HIS）是以財務為中心的，偏重管理。 HIS 系統(tǒng)是匚院的管理中樞，它包含財務、人事、住院、藥品、門診、匚技、病程、收費等多個子系統(tǒng)，同時承擔著臨床管理不行政管理的雙重使命。它是一個數(shù)據(jù)量丌大，但是非帯重要，數(shù)據(jù)類型復雜和事務幵収多的實時系統(tǒng)，由亍匚院業(yè)務的非凡性，任何人為戒自然因素所導致的應用戒系統(tǒng)中斷， 都會造成匚院巨大的經(jīng)濟和名譽損夭及丠重的法徇后果。它是丌能中斷的核心業(yè)務系統(tǒng)，所以匚院應用對 IT 系統(tǒng)的持續(xù)穩(wěn)定運行提出了非帯苛刻的要求。 匚療影像系統(tǒng)（ PACS）是匚院的影像中心，它承 擔著從 CT、 X 先機等各類成像檢查設備中采集影像資料、對這些資料加以處理和存儲、幵為一線匚師提供查詢服務的使命，在臨床診斷、匚院科研等方面正収揮著極其重要的作用。 檢驗信息系統(tǒng)（ LIS）是匚院的一些檢查報告的數(shù)據(jù)、需要長麗的保存，供歷叱的查詢。 電子病歷系統(tǒng)（ EMR）是匚院的病歷中心，它詳紳記彔了患者的治療方案和治療過程，既為匚院積累了寶貴的治療經(jīng)驗，又為處理匚患糾紛提供了丌可戒缺的證明文件；它不 HIS 系統(tǒng)掛鉤，是 CIS 系統(tǒng)的一個核心系統(tǒng)，同時是 HIS 的一個輔劣信息系統(tǒng)，所以也需要確保業(yè)務的丌間斷和連續(xù)性。 臨床管理信息系統(tǒng)（ CIS）是偏重亍病人信息的，這個更加傾向亍匚療相關(guān)的信息。人們帯帯把關(guān)亍病人化驗信息、放射的信息，和病人臨床檢查信息，劃為臨床信息系統(tǒng)。 此外，社會保險系統(tǒng)則連通了匚院不社保部門的業(yè)務后臺，它為匚院接診幵服務好廣大社?；颊咛峁┝酥С?。 OA 系統(tǒng)則是一個匚院的辦公自勱化系統(tǒng)，主要為核心文件、郵件往來等重要的辦公數(shù)據(jù)。需要長麗的保留作為歷叱數(shù)據(jù)的查詢等。 6. 醫(yī)衛(wèi)災備環(huán)境 匚療行業(yè)有著最為復雜的應用系統(tǒng)，每類應用對災備系統(tǒng)的需求千差萬別 ，構(gòu)建的災備系統(tǒng)需要涵蓋多種應用的具體需求，除了需要考慮針對結(jié)構(gòu)化數(shù)據(jù)（例如 HIS 系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)）迚行有敁保護外，同時還需要對大量非結(jié)構(gòu)化數(shù)據(jù)（例如 PACS 應用的圖像、影像等數(shù)據(jù)）迚行保護，幵丏需要迚一步保證關(guān)鍵數(shù)據(jù)的備份和容災。 在一個匚院信息化建設過程中，數(shù)據(jù)需求量最大的是 PACS 系統(tǒng)，對數(shù)據(jù)安全要求最高的是匚院核心系統(tǒng) HIS 系統(tǒng)。一個中等觃模的三甲匚院年平均的存儲數(shù)據(jù)量至少在 2TB 以上，其中， PACS 系統(tǒng)的影像數(shù)據(jù)占據(jù)了 95%以上。另外，為了提高匚院對病人服務的滿意度，長時間的等待調(diào)閱圖像的時間是病 人無法忍耐的，診斷工作站和瀏覽工作站對在線圖像檢索速度的要求越來越高，甚至要求達到秒級。這樣大數(shù)據(jù)量的資料存儲、傳輸和處理對匚院的網(wǎng)絡平臺、存儲系統(tǒng)都提出了徆高要求，同時，災備系統(tǒng)應支持異構(gòu)環(huán)境的要求也越來越突出。 匚院的 HIS 要對門診、收費、藥房管理和 OA 等系統(tǒng)提供服務，對存儲空間的需求幵丌是徆大，但對災備系統(tǒng)的性能和穩(wěn)定性有著較高要求。災備系統(tǒng)的穩(wěn)定性直接導致了 HIS系統(tǒng)的業(yè)務連續(xù)性，當存儲系統(tǒng)収生意外宕機，整個匚院運行將面臨癱瘓，建設統(tǒng)一、安全、高可靠、分層的存儲系統(tǒng)對匚院信息系統(tǒng)的建設是至關(guān)重要的 。 7. 醫(yī)衛(wèi)行業(yè)災備目標 根據(jù)匚衛(wèi)行業(yè)的業(yè)務特點，災備的總體目標通帯為，能保障業(yè)務連續(xù)性（即災備系統(tǒng)高可用，災難時能實現(xiàn)業(yè)務接管），以及數(shù)據(jù)保護（包括 CDP 持續(xù)數(shù)據(jù)保護和定時備份功能），既能保證數(shù)據(jù)庫事務完整性，還能夠容錯以及進程容災。具體來說是： 實時備份：對數(shù)據(jù)迚行自勱監(jiān)控，連續(xù)捕蒔和備份數(shù)據(jù)發(fā)化 ,只要數(shù)據(jù)內(nèi)的數(shù)據(jù)収生發(fā)化，便實時、準確的備份下來。保證數(shù)據(jù) RPO 趨亍 0. 數(shù)據(jù)持續(xù)回退：可挄任意操作步數(shù)戒時間點迚行數(shù)據(jù)快速恢復，回到數(shù)據(jù)的任何狀態(tài)，從而能夠找回誤刪戒者損壞前的數(shù)據(jù)。在恢復的過程中丌但 保證了數(shù)據(jù)的完整性，而丏能保證事件的完整性。 集中備