【正文】 可能因某情形的發(fā)生，而造成數(shù)據(jù)庫讀者論壇讀取失敗。在應用系統(tǒng)進行業(yè)務處理的過程中，通常一次業(yè)務處理會讀取數(shù)個數(shù)據(jù)庫，因此，當某數(shù)據(jù)讀取失敗，相關(guān)性的數(shù)據(jù)庫數(shù)據(jù)都須回復為更新操作之前的狀態(tài)。這部分的可靠性的處理，一是由數(shù)據(jù)庫本身的管理模塊來處理；一是由應用軟件系統(tǒng)平臺的系統(tǒng)管理子系統(tǒng)來監(jiān)控處理。因而保證了的完整性與數(shù)據(jù)的一致性。另一種情況是二個以上的事務處理相互關(guān)聯(lián)，因此，它們的數(shù)據(jù)也是相關(guān)的，在事務處理的完整性上，也同樣須保證數(shù)據(jù)的一致性。這部分是由應用軟件系統(tǒng)平臺的后臺管理子系統(tǒng)單獨完成的，確保事務處理連動時，某事務處理失敗，相關(guān)的全部事務處理處理都要完全回復。2．向前回復處理（Forward Recovery）為防止硬件系統(tǒng)的問題，造成數(shù)據(jù)的丟失或一斷時間的事務處理數(shù)據(jù)全部丟失。在數(shù)據(jù)庫系統(tǒng)平臺及應用程序中的設計，以兩種方式來實現(xiàn)向前回復數(shù)據(jù)的功能，一是將前日所存放的數(shù)據(jù)流水資料倒回主機系統(tǒng)中，以回復前一日的備份數(shù)據(jù)；二是利用重操作（REDO）功能，讀取當日流水數(shù)據(jù)，將當日所做的操作重做一次，數(shù)據(jù)可回復至系統(tǒng)失敗前的狀態(tài)。病毒防護是保證數(shù)據(jù)安全的重要部分。病毒歷來是信息系統(tǒng)安全的主要問題之一，由于網(wǎng)絡的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快，往往在人們不經(jīng)意間造成極大的破壞。病毒的傳播途徑可分為：通過軟盤、光盤、磁帶傳播；通過FTP、電子郵件傳播；通過WEB瀏覽傳播，主要來自惡意的JAVA控件及ACTIVEX控件網(wǎng)站；通過群件系統(tǒng)傳播等方式。病毒防護的主要技術(shù)如下：1. 阻止病毒的傳播。在防火墻、代理服務器、SMTP服務器、網(wǎng)絡服務器、群件服務器上安裝實時病毒過濾軟件。在桌面PC上安裝病毒監(jiān)控軟件；檢查和清除病毒。使用防病毒軟件檢查和清除病毒；2. 病毒數(shù)據(jù)庫的升級。病毒數(shù)據(jù)庫應不斷更新，并下發(fā)到桌面系統(tǒng)；3. 在防火墻、代理服務器及PC上安裝JAVA及ACTIVEX控件掃描軟件，禁止未經(jīng)許可得控件下載和安裝；4. 嚴禁在網(wǎng)絡上使用盜版軟件；我們建議用戶選用了網(wǎng)絡版的防病毒軟件，從服務器到客戶端通過病毒管理機對整個網(wǎng)絡進行全面的病毒防御、查殺以及對病毒程序和防病毒代碼的升級管理。對于沅陵南方醫(yī)院這樣的大型數(shù)字化醫(yī)院系統(tǒng)，同時考慮到未來5～10年的系統(tǒng)擴展和變化，因此在未來業(yè)務不斷擴展、需求不斷增加的情況下勢必帶來系統(tǒng)對服務器處理能力要求、存儲容量要求、安全性要求和對復雜系統(tǒng)平臺的管理要求的不斷提高，科學高效的應用計算機網(wǎng)絡平臺系統(tǒng)為醫(yī)院業(yè)務應用系統(tǒng)服務也就是未來發(fā)展的首要問題。對于服務器、存儲系統(tǒng)的高性能需求，我們可以通過對前面章節(jié)中所提到的配置進行相應的升級和擴容，而對于最為關(guān)鍵的系統(tǒng)數(shù)據(jù)的容災措施，除了我們在第3章所采用的帶庫備份方式進行容災考慮外，我們還可以通過建立容災中心以實現(xiàn)系統(tǒng)數(shù)據(jù)級或應用級的高級容災方式，保障大系統(tǒng)的永不停頓、數(shù)據(jù)永不丟失、并可實現(xiàn)快速恢復。同時，還要引入系統(tǒng)管理的概念，這里的系統(tǒng)管理不僅是指單純的網(wǎng)絡管理，還包括所有接入網(wǎng)絡的服務器、PC工作站、數(shù)據(jù)庫軟件、系統(tǒng)軟件等的資源管理、性能管理和監(jiān)控等，實現(xiàn)對平臺系統(tǒng)的統(tǒng)一規(guī)劃控制。災難恢復的目的隨著信息技術(shù)的發(fā)展，企業(yè)越來越依賴于數(shù)據(jù)處理來進行它的商業(yè)行為，保證它在業(yè)界的競爭力。數(shù)據(jù)處理的高可靠性和高可用性越來越成為關(guān)鍵。如果企業(yè)發(fā)現(xiàn)數(shù)據(jù)丟失，業(yè)務的開展將變得極其困難，更為重要的是，企業(yè)將失去客戶的信任以及一系列的企業(yè)賴以生存發(fā)展的市場。核心數(shù)據(jù)的丟失，嚴重時完全有可能造成整個企業(yè)的癱瘓。盡管隨著科學技術(shù)的發(fā)展，計算機系統(tǒng)的可靠性日益增加，像IBM的HACMP高可用集群多處理技術(shù)可以在局域網(wǎng)范圍內(nèi)解決大部分的硬件和軟件引起的系統(tǒng)不可用問題，但是由地震、洪水、火災、戰(zhàn)爭等天災人禍或由于軟硬件故障而使生產(chǎn)系統(tǒng)整體無法正常工作等情況所造成的損失依然可以輕而易舉地摧毀企業(yè)賴以生成的IT系統(tǒng)。所以，在異地建立災備中心對于極度依賴IT的企業(yè)便成了必然的選擇。災難恢復的設計思想首先，我們認為設計和完成災難備份需要以下六大步驟：確定業(yè)務要求在設計開始階段，必須進行“風險分析”和“業(yè)務影響分析”，以確定業(yè)務要求。必須分析每個業(yè)務流程，評估在災難事故發(fā)生時的影響，包括業(yè)務及收入的損失。確定數(shù)據(jù)處理要求當業(yè)務要求確定后，就要將其轉(zhuǎn)換成數(shù)據(jù)處理語句，或者是系統(tǒng)設計者可以使用的資料。得到的結(jié)果將是報表式的，包括對于每個應用所需的恢復時間，最大的數(shù)據(jù)丟失容忍量，運行所需CPU、存儲容量及于其他應用和數(shù)據(jù)的相關(guān)性。設計備份及恢復方案當數(shù)據(jù)處理要求確定后，就要設計備份及恢復方案。同時可能需要進行總體設計以得出成本預計，如果有更清晰的方案要求，或者可能進行更詳細的設計。選擇完成設計的產(chǎn)品完成恢復方案的設計后，就可以選擇實現(xiàn)這個方案的產(chǎn)品了。有部分產(chǎn)品在起初的設計階段就已經(jīng)考慮到了，但在這一階段必須選擇能夠協(xié)同運行以實現(xiàn)恢復設計方案的產(chǎn)品。實現(xiàn)備份及恢復方案現(xiàn)在可以根據(jù)設計完成恢復方案了。要實現(xiàn)這一點，必須根據(jù)備份地點作出安排，準備災難備份計劃。保持最新的解決方案實現(xiàn)災難備份是一個長期的過程。不管生產(chǎn)中心或備份中心有什么改變，都必須執(zhí)行適當?shù)恼{(diào)整以保證備份方案仍然可行。另外，我們認為所有的災難備份方案設計都必須考慮以下五大因素，需要考慮哪些災難怎樣的災難？會使業(yè)務中斷多久？恢復速度災難發(fā)生后需要多快啟動及運行系統(tǒng)？能否承受數(shù)天或數(shù)分鐘的等待？恢復程度需要恢復每條記錄和交易嗎？可以使用上星期或昨天的數(shù)據(jù)嗎？需要恢復一切嗎？有不相關(guān)的文件嗎？什么是合法隱含的要求？有少數(shù)的一組人輸入交易嗎？他們可以重新輸入災難期間丟失的交易嗎？這些交易十分重要而不容許丟失嗎？可用的技術(shù)必須結(jié)合考慮所選技術(shù)在本地區(qū)的適用性、實現(xiàn)條件以及在實施時是否受某些現(xiàn)有條件的制約？1方案總體成本實現(xiàn)災難備份需要多少投資而不實現(xiàn)災難備份會損失多少錢？綜合以上所述，可以如下圖所示：《災難備份選擇標準》災難恢復的定義根據(jù)國際標準SHARE 78的定義，災難恢復解決方案可根據(jù)以下的主要方面所達到的程度而分為七級，即從低到高有七種不同層次的災難恢復解決方案，您可根據(jù)企業(yè)數(shù)據(jù)的重要性以及您需要恢復的速度和程度，來設計選擇并實現(xiàn)您的災難恢復計劃：l 備份/恢復的范圍l 災難恢復計劃的狀態(tài)l 應用站點與備援站點之間的距離l 應用站點與備援站點之間是如何相互連接的l 數(shù)據(jù)是怎樣在兩個站點之間傳送的l 允許有多少數(shù)據(jù)被丟失l 怎樣保證更新的數(shù)據(jù)在備援站點被更新l 備援站點可以開始備援工作的能力災難恢復規(guī)劃實現(xiàn)災難恢復計劃的時候，用戶首先要完成風險分析和業(yè)務沖擊分析。由于災難恢復是很復雜的項目，根據(jù)用戶的需求不同，對數(shù)據(jù)丟失的容忍程度的不同，對應用恢復時間的要求不同，預期實施的成本不同，站點間通信網(wǎng)絡的情況等來綜合考慮。作為災備方案中重要環(huán)節(jié)之一的數(shù)據(jù)鏡像，目前業(yè)界所采用的方式有四種：1．第一種通過硬件的方式：傳統(tǒng)的災難恢復方法（如每天對重要文件進行磁帶拷貝并將這些拷貝轉(zhuǎn)移到遠地點）仍然能夠滿足大部分公司的需要。不過，某些公司的需求已經(jīng)證明了使用遠程拷貝功能的必要，遠程拷貝就是在一個遠地點維護生產(chǎn)數(shù)據(jù)的一份最新拷貝。（遠程拷貝也被稱為遠程鏡像）。業(yè)界有兩種基本的基于磁盤系統(tǒng)的遠程拷貝形式：同步遠程拷貝：來自處理器的更新被寫往本地連接的磁盤系統(tǒng)，該系統(tǒng)將數(shù)據(jù)轉(zhuǎn)發(fā)給遠地點連接的磁盤系統(tǒng)。只有當兩個系統(tǒng)都擁有數(shù)據(jù)的拷貝以后本地系統(tǒng)才會向處理器返回一個I/O完成指示。同步遠程拷貝能夠在遠地點提供最新程度的數(shù)據(jù)當前值，但應用程序會因等待寫I/O操作的完成而被延遲。異步遠程拷貝：來自處理器的更新被寫往本地連接的磁盤系統(tǒng)，該系統(tǒng)立即向處理器返回一個I/O完成指示。更新在很短的一段時間(在實際中通常在數(shù)秒鐘到一分鐘左右)以后被送往一個遠程系統(tǒng)。異步遠程拷貝對應用程序性能的影響小，但遠程磁盤系統(tǒng)在數(shù)據(jù)最新性方面與本地系統(tǒng)相比會有一個延遲，而且最重要的一點是基于磁盤一級的異步遠程拷貝無法保證數(shù)據(jù)的完整性，所以一般情況下異步遠程拷貝適用于數(shù)據(jù)遷移。2．第二種 基于操作系統(tǒng)：針對于不同的操作系統(tǒng)，其都有對應的解決方案，如下表：操作系統(tǒng)平臺災備方案OS/390XRCAS/400MIMIX / OMS400AIXHAGEOHPMetroClusterSUNSNDR, VeritasWindowsDouble Take基于操作系統(tǒng)一級的數(shù)據(jù)鏡像中的寫數(shù)據(jù)I/O的順序是由操作系統(tǒng)來管理，操作系統(tǒng)會記錄I/O的先后順序并加以標記，以保證數(shù)據(jù)的完整性。3．第三種 基于中間件：基于中間件的數(shù)據(jù)鏡像技術(shù)一般是由中間件來實現(xiàn)的，如數(shù)據(jù)庫自帶的遠程復制日志的功能等，數(shù)據(jù)的恢復則通過日志在遠地進行。這種方式所需的網(wǎng)絡資源較少，但這種方式無法拷貝與中間件相關(guān)的文件或其它操作系統(tǒng)資源。4．第四種 基于應用：這種方式通常是由客戶通過自己的應用程序來實現(xiàn)，這種方式很少有人采用?！稊?shù)據(jù)備份規(guī)劃》有容災功能的高可用系統(tǒng)，能夠保證企業(yè)的業(yè)務在任何情況下都能高效穩(wěn)定地運行。系統(tǒng)的主服務器硬件系統(tǒng)由兩臺高檔PC服務器組成，系統(tǒng)由WINDOWS2008操作系統(tǒng)、群集管理、SQLSERVER2008數(shù)據(jù)庫操作系統(tǒng)等組成。在系統(tǒng)設計上我們作了以下安全保障：系統(tǒng)采用全雙工互備工作模式正常情況下，一臺服務器運行門診系統(tǒng)、另一臺服務器運行住院系統(tǒng)，當一臺服務器發(fā)生故障時，另外一臺服務器通過自動群集接管它的工作。磁盤RIAD冗余由于數(shù)據(jù)庫的數(shù)據(jù)存儲在磁盤陣列柜上，在一個RAID組上，一個硬盤損壞不會影響系統(tǒng)的正常工作。中心交換機冗余需要兩臺中心交換機做數(shù)據(jù)交換冗余，保證在一臺交換機故障時系統(tǒng)不會宕機。 雙電源供電方案為了避免電源方面的故障引起的系統(tǒng)宕機，需要采用雙UPS供電方案，%，全自動UPS自我檢測，故障自動報警、保護。 病毒防范為了防止病毒的入侵，我們在系統(tǒng)上安裝了瑞星網(wǎng)絡殺病毒軟件 磁帶機備份磁帶機提供的恢復技術(shù)服務器提供了可靠的備份及恢復解決方案?；謴图夹g(shù)可以非常簡便地在短時間內(nèi)將服務器上的操作系統(tǒng)和數(shù)據(jù)完全恢復。能可靠地保證系統(tǒng)運行的持續(xù)性。但是我們還要考慮在特殊的情況下的安全問題：第一：內(nèi)、外網(wǎng)隔離；第二：如果出現(xiàn)不可意料的災難，如火災等，系統(tǒng)自身無法恢復；第三：當中心網(wǎng)絡故障時，系統(tǒng)無法在短時間恢復；第四：多硬盤故障或兩臺服務器同時發(fā)生故障時，系統(tǒng)無法恢復。正是這些不可預見的原因，要求我們有一個在特殊情況下有一個緊急應對的方案。應急方案針對醫(yī)院目前的實際情況，我們建議醫(yī)院采用以下幾種方案應對可能發(fā)生的緊急情況。1. 建立數(shù)據(jù)庫鏡像，緊急情況隨時啟動鏡像數(shù)據(jù)庫，恢復時間在5分鐘內(nèi)。2. 采用兩套或多套硬盤存儲備份數(shù)據(jù)。每天每隔一定時間做一次數(shù)據(jù)庫日志增量備份，日志及時在備用服務器上恢復，以保證數(shù)據(jù)庫服務器故障時能夠及時在備用服務器上恢復到最新數(shù)據(jù)。正常情況下應該在30分鐘內(nèi)系統(tǒng)得到恢復。3. 用舊的PC服務器建立一套備用服務器系統(tǒng)，最好有一個異地的服務器系統(tǒng)，當服務器宕機時備用服務器及時啟動。4. 通過軟件實現(xiàn)門診本機掛號、劃價、收費，在網(wǎng)絡和服務器都出現(xiàn)故障，且無法短時間恢復的情況下啟動本機登陸方式，以保證醫(yī)院業(yè)務不中斷，避免醫(yī)院損失 (主要在網(wǎng)絡以及數(shù)據(jù)庫故障情況下) 。5. 保留手工票據(jù)，當醫(yī)院出現(xiàn)長時間停電時（超過UPS保護時間），所有電腦不能工作時，啟動全手工處理方式。40