【文章內(nèi)容簡介】 現(xiàn)情況數(shù)據(jù)安全（技術要求）數(shù)據(jù)完整性1，應能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和用戶數(shù)據(jù)在傳輸過程中完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復措施；2，應能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和用戶數(shù)據(jù)在存儲過程中完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復措施；3，應能夠檢測到重要程序的完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復措施。1，滿足，數(shù)據(jù)在傳輸過程中的錯誤可通過恢復解決；2，滿足，數(shù)據(jù)在存儲過程中的錯誤可通過恢復解決；3，滿足，應用程序可通過一體機進行恢復；愛數(shù)備份系統(tǒng)基于塊級CDP和數(shù)據(jù)庫一致性處理技術相結(jié)合，保障備份數(shù)據(jù)完整性。數(shù)據(jù)保密性1，網(wǎng)絡設備、操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)和應用系統(tǒng)的鑒別信息、敏感的系統(tǒng)管理數(shù)據(jù)和敏感的用戶數(shù)據(jù)應采用加密或其他有效措施實現(xiàn)傳輸保密性；2，網(wǎng)絡設備、操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)和應用系統(tǒng)的鑒別信息、敏感的系統(tǒng)管理數(shù)據(jù)和敏感的用戶數(shù)據(jù)應采用加密或其他保護措施實現(xiàn)存儲保密性；3，當使用便攜式和移動式設備時，應加密或者采用可移動磁盤存儲敏感信息；4，用于特定業(yè)務通信的通信信道應符合相關的國家規(guī)定。1，滿足，愛數(shù)備份系統(tǒng)在備份過程中使用加密傳輸；2，滿足，愛數(shù)備份系統(tǒng)使用OFS文件系統(tǒng)，備份數(shù)據(jù)只可通過愛數(shù)設備恢復；3，由業(yè)務系統(tǒng)完成；4，由業(yè)務系統(tǒng)完成；數(shù)據(jù)備份與恢復1，應提供自動機制對重要信息進行本地和異地備份；2，應提供恢復重要信息的功能；3，應提供重要網(wǎng)絡設備、通信線路和服務器的硬件冗余；4，應提供重要業(yè)務系統(tǒng)的本地系統(tǒng)級熱備份。1，部分滿足，本方案對本地數(shù)據(jù)進行備份，暫無異地備份；2，滿足，數(shù)據(jù)集中備份，可恢復重要信息；3，滿足關鍵業(yè)務系統(tǒng)冗余；4，滿足四個關鍵系統(tǒng)的熱備份，可在主機出現(xiàn)問題時接管業(yè)務。系統(tǒng)運維管理（管理要求）備份與恢復管理1，應識別需要定期備份的重要業(yè)務信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；2，應規(guī)定備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質(zhì)、保存期等；3，應根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運行的影響，制定數(shù)據(jù)的備份策略和恢復策略，備份策略應指明備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運輸?shù)姆椒ǎ?，應指定相應的負責人定期維護和檢查備份及冗余設備的狀況，確保需要接入系統(tǒng)時能夠正常運行；5，應建立控制數(shù)據(jù)備份和恢復過程的程序，備份過程應記錄，所有文件和記錄應妥善保存；6，應根據(jù)系統(tǒng)級備份所采用的方式和產(chǎn)品，建立備份及冗余設備的安裝、配置、啟動、操作及維護過程控制的程序，記錄設備運行過程狀況，所有文件和記錄應妥善保存；7，應定期執(zhí)行恢復程序，檢查和測試備份介質(zhì)的有效性，確?？梢栽诨謴统绦蛞?guī)定的時間內(nèi)完成備份的恢復。1，本方案中備份一體機使用定時備份全開方式，滿足備份需求；2，滿足，備份一體機可選多種備份方式并按照計劃執(zhí)行；3，滿足，備份策略根據(jù)場景方便設置，管理方便；4，滿足，web界面管理，管理人員可方便維護備份系統(tǒng)；5，滿足，備份過程可視化，備份日志可長期保存；6，滿足，web管理設備運行過程狀況；7，滿足，恢復容易，應用容災接管可方便的進行演練。綜上，愛數(shù)契合國家等級保護三級的方便如下整體圖所示：愛數(shù)通過以下的技術實現(xiàn)等級保護三級的要求：1，定時備份模塊對現(xiàn)有數(shù)據(jù)中心的資產(chǎn)進行集中保護，并提供廣泛的備份支持，備份或者恢復過程可見。支持Windows、Linux、UNIX等主流操作系統(tǒng)，32位與64位異構(gòu)硬件平臺一體化的備份解決方案。支持SQL Server、Oracle、Domino、Exchange Server、Sybase、Active Directory等關鍵業(yè)務數(shù)據(jù)庫的持續(xù)數(shù)據(jù)保護和定時熱備，支持恢復到任意時間點，數(shù)據(jù)恢復演習等。2，愛數(shù)異地復制模塊可提供數(shù)據(jù)異地災備的需求（D2D2R），在本地數(shù)據(jù)完成備份后，通過愛數(shù)的接口，可將數(shù)據(jù)自動傳輸至異地愛數(shù)災備平臺，保障數(shù)據(jù)安全。3，通過容災平臺，可針對對個孤島物理機進行熱備份，通過CDP（持續(xù)數(shù)據(jù)保護）技術，實現(xiàn)將孤島物理機數(shù)據(jù)實時同步到對應的虛擬平臺，當主機發(fā)生故障時，可實時接管業(yè)務，保障業(yè)務連續(xù)性。4，備份與恢復的復雜性問題，結(jié)合愛數(shù)備份存儲柜AllinOneWeb 的管理優(yōu)勢，實現(xiàn)數(shù)據(jù)保護管理的高度統(tǒng)一與簡化，統(tǒng)一物理環(huán)境與虛擬化環(huán)境的數(shù)據(jù)保護、統(tǒng)一備份與恢復的管理流程、統(tǒng)一本地數(shù)據(jù)保護與異地數(shù)據(jù)保護、統(tǒng)一在線數(shù)據(jù)與離線數(shù)據(jù)的保護，降低現(xiàn)代數(shù)據(jù)中心環(huán)境下數(shù)據(jù)保護整體的管理復雜性，提升備份與恢復效率。針對當前醫(yī)院的關鍵業(yè)務系統(tǒng)的孤島物理機進行應用容災，借助容災平臺，通過數(shù)據(jù)備份系統(tǒng)進行統(tǒng)一管理，在一個界面可管理多臺業(yè)務系統(tǒng)的應用容災。支持對windows、linux、oracle、sql server等應用或者系統(tǒng)進行應用容災保護。一套容災平臺，可對多個業(yè)務系統(tǒng)進行容災，并且可統(tǒng)一管理，在較低成本下可對業(yè)務系統(tǒng)進行應用接管，并且保障數(shù)據(jù)一致性。AnyBackup 提供虛擬化數(shù)據(jù)保護的專門解決方案，無代理備份模式不占用主機資源，細粒度恢復保證恢復效率，即時可用的掛載恢復幫助企業(yè)提高業(yè)務連續(xù)性，與傳統(tǒng)物理環(huán)境數(shù)據(jù)保護的整合降低了混雜環(huán)境下的數(shù)據(jù)保護復雜度?？蓪ΜF(xiàn)有的業(yè)務系統(tǒng)進行全面保護，并滿足未來更多更復雜的業(yè)務系統(tǒng)的保護需求。amp。最大化提高投資回報率滿足組織機構(gòu)業(yè)務的靈活擴展。愛數(shù)下一代備份一體機最大限度的幫助用戶降低成本投入，且符合組織結(jié)構(gòu)的業(yè)務靈活擴展。216。 最大化提高每GB備份存儲空間的利用率216。 包容式的容量授權(quán)模型降低成本投入216。 符合組織機構(gòu)的業(yè)務系統(tǒng)靈活擴展最大限度的減少復雜度。愛數(shù)下一代備份系統(tǒng)通過應用感知、遠程故障監(jiān)管、數(shù)據(jù)變更發(fā)現(xiàn)，極大的降低用戶對數(shù)據(jù)保護系 統(tǒng)使用、運維復雜度，為企業(yè)節(jié)省運維成本投入。 216。 專業(yè)的遠程硬件amp。軟件故障監(jiān)管216。 虛擬機變更自動發(fā)現(xiàn)、策略智能分發(fā)216。 應用數(shù)據(jù)自動感知 愛數(shù)備份柜數(shù)據(jù)保護技術愛數(shù)備份柜功能列表如下：備份功能列表描述功能列表描述文件定時備份實時備份AnyShare定時備份 源端重復數(shù)據(jù)刪除 系統(tǒng)定時備份LANfree備份郵件定時備份存儲快照與管理SQL Server 定時備份應用容災接管SQL Server 雙機定時備份云容災Exchange Server 定時備份遠程