【正文】 可能因某情形的發(fā)生，而造成數(shù)據(jù)庫讀者論壇讀取失敗。在應(yīng)用系統(tǒng)進行業(yè)務(wù)處理的過程中，通常一次業(yè)務(wù)處理會讀取數(shù)個數(shù)據(jù)庫，因此，當(dāng)某數(shù)據(jù)讀取失敗，相關(guān)性的數(shù)據(jù)庫數(shù)據(jù)都須回復(fù)為更新操作之前的狀態(tài)。這部分的可靠性的處理，一是由數(shù)據(jù)庫本身的管理模塊來處理；一是由應(yīng)用軟件系統(tǒng)平臺的系統(tǒng)管理子系統(tǒng)來監(jiān)控處理。因而保證了的完整性與數(shù)據(jù)的一致性。另一種情況是二個以上的事務(wù)處理相互關(guān)聯(lián)，因此，它們的數(shù)據(jù)也是相關(guān)的，在事務(wù)處理的完整性上，也同樣須保證數(shù)據(jù)的一致性。這部分是由應(yīng)用軟件系統(tǒng)平臺的后臺管理子系統(tǒng)單獨完成的，確保事務(wù)處理連動時，某事務(wù)處理失敗，相關(guān)的全部事務(wù)處理處理都要完全回復(fù)。2．向前回復(fù)處理（Forward Recovery）為防止硬件系統(tǒng)的問題，造成數(shù)據(jù)的丟失或一斷時間的事務(wù)處理數(shù)據(jù)全部丟失。在數(shù)據(jù)庫系統(tǒng)平臺及應(yīng)用程序中的設(shè)計，以兩種方式來實現(xiàn)向前回復(fù)數(shù)據(jù)的功能，一是將前日所存放的數(shù)據(jù)流水資料倒回主機系統(tǒng)中，以回復(fù)前一日的備份數(shù)據(jù)；二是利用重操作（REDO）功能，讀取當(dāng)日流水?dāng)?shù)據(jù)，將當(dāng)日所做的操作重做一次，數(shù)據(jù)可回復(fù)至系統(tǒng)失敗前的狀態(tài)。病毒防護是保證數(shù)據(jù)安全的重要部分。病毒歷來是信息系統(tǒng)安全的主要問題之一，由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快，往往在人們不經(jīng)意間造成極大的破壞。病毒的傳播途徑可分為：通過軟盤、光盤、磁帶傳播；通過FTP、電子郵件傳播；通過WEB瀏覽傳播，主要來自惡意的JAVA控件及ACTIVEX控件網(wǎng)站；通過群件系統(tǒng)傳播等方式。病毒防護的主要技術(shù)如下：1. 阻止病毒的傳播。在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝實時病毒過濾軟件。在桌面PC上安裝病毒監(jiān)控軟件；檢查和清除病毒。使用防病毒軟件檢查和清除病毒；2. 病毒數(shù)據(jù)庫的升級。病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)；3. 在防火墻、代理服務(wù)器及PC上安裝JAVA及ACTIVEX控件掃描軟件，禁止未經(jīng)許可得控件下載和安裝；4. 嚴(yán)禁在網(wǎng)絡(luò)上使用盜版軟件；我們建議用戶選用了網(wǎng)絡(luò)版的防病毒軟件，從服務(wù)器到客戶端通過病毒管理機對整個網(wǎng)絡(luò)進行全面的病毒防御、查殺以及對病毒程序和防病毒代碼的升級管理。對于沅陵南方醫(yī)院這樣的大型數(shù)字化醫(yī)院系統(tǒng)，同時考慮到未來5～10年的系統(tǒng)擴展和變化，因此在未來業(yè)務(wù)不斷擴展、需求不斷增加的情況下勢必帶來系統(tǒng)對服務(wù)器處理能力要求、存儲容量要求、安全性要求和對復(fù)雜系統(tǒng)平臺的管理要求的不斷提高，科學(xué)高效的應(yīng)用計算機網(wǎng)絡(luò)平臺系統(tǒng)為醫(yī)院業(yè)務(wù)應(yīng)用系統(tǒng)服務(wù)也就是未來發(fā)展的首要問題。對于服務(wù)器、存儲系統(tǒng)的高性能需求，我們可以通過對前面章節(jié)中所提到的配置進行相應(yīng)的升級和擴容，而對于最為關(guān)鍵的系統(tǒng)數(shù)據(jù)的容災(zāi)措施，除了我們在第3章所采用的帶庫備份方式進行容災(zāi)考慮外，我們還可以通過建立容災(zāi)中心以實現(xiàn)系統(tǒng)數(shù)據(jù)級或應(yīng)用級的高級容災(zāi)方式，保障大系統(tǒng)的永不停頓、數(shù)據(jù)永不丟失、并可實現(xiàn)快速恢復(fù)。同時，還要引入系統(tǒng)管理的概念，這里的系統(tǒng)管理不僅是指單純的網(wǎng)絡(luò)管理，還包括所有接入網(wǎng)絡(luò)的服務(wù)器、PC工作站、數(shù)據(jù)庫軟件、系統(tǒng)軟件等的資源管理、性能管理和監(jiān)控等，實現(xiàn)對平臺系統(tǒng)的統(tǒng)一規(guī)劃控制。災(zāi)難恢復(fù)的目的隨著信息技術(shù)的發(fā)展，企業(yè)越來越依賴于數(shù)據(jù)處理來進行它的商業(yè)行為，保證它在業(yè)界的競爭力。數(shù)據(jù)處理的高可靠性和高可用性越來越成為關(guān)鍵。如果企業(yè)發(fā)現(xiàn)數(shù)據(jù)丟失，業(yè)務(wù)的開展將變得極其困難，更為重要的是，企業(yè)將失去客戶的信任以及一系列的企業(yè)賴以生存發(fā)展的市場。核心數(shù)據(jù)的丟失，嚴(yán)重時完全有可能造成整個企業(yè)的癱瘓。盡管隨著科學(xué)技術(shù)的發(fā)展，計算機系統(tǒng)的可靠性日益增加，像IBM的HACMP高可用集群多處理技術(shù)可以在局域網(wǎng)范圍內(nèi)解決大部分的硬件和軟件引起的系統(tǒng)不可用問題，但是由地震、洪水、火災(zāi)、戰(zhàn)爭等天災(zāi)人禍或由于軟硬件故障而使生產(chǎn)系統(tǒng)整體無法正常工作等情況所造成的損失依然可以輕而易舉地摧毀企業(yè)賴以生成的IT系統(tǒng)。所以，在異地建立災(zāi)備中心對于極度依賴IT的企業(yè)便成了必然的選擇。災(zāi)難恢復(fù)的設(shè)計思想首先，我們認(rèn)為設(shè)計和完成災(zāi)難備份需要以下六大步驟：確定業(yè)務(wù)要求在設(shè)計開始階段，必須進行“風(fēng)險分析”和“業(yè)務(wù)影響分析”，以確定業(yè)務(wù)要求。必須分析每個業(yè)務(wù)流程，評估在災(zāi)難事故發(fā)生時的影響，包括業(yè)務(wù)及收入的損失。確定數(shù)據(jù)處理要求當(dāng)業(yè)務(wù)要求確定后，就要將其轉(zhuǎn)換成數(shù)據(jù)處理語句，或者是系統(tǒng)設(shè)計者可以使用的資料。得到的結(jié)果將是報表式的，包括對于每個應(yīng)用所需的恢復(fù)時間，最大的數(shù)據(jù)丟失容忍量，運行所需CPU、存儲容量及于其他應(yīng)用和數(shù)據(jù)的相關(guān)性。設(shè)計備份及恢復(fù)方案當(dāng)數(shù)據(jù)處理要求確定后，就要設(shè)計備份及恢復(fù)方案。同時可能需要進行總體設(shè)計以得出成本預(yù)計，如果有更清晰的方案要求，或者可能進行更詳細(xì)的設(shè)計。選擇完成設(shè)計的產(chǎn)品完成恢復(fù)方案的設(shè)計后，就可以選擇實現(xiàn)這個方案的產(chǎn)品了。有部分產(chǎn)品在起初的設(shè)計階段就已經(jīng)考慮到了，但在這一階段必須選擇能夠協(xié)同運行以實現(xiàn)恢復(fù)設(shè)計方案的產(chǎn)品。實現(xiàn)備份及恢復(fù)方案現(xiàn)在可以根據(jù)設(shè)計完成恢復(fù)方案了。要實現(xiàn)這一點，必須根據(jù)備份地點作出安排，準(zhǔn)備災(zāi)難備份計劃。保持最新的解決方案實現(xiàn)災(zāi)難備份是一個長期的過程。不管生產(chǎn)中心或備份中心有什么改變，都必須執(zhí)行適當(dāng)?shù)恼{(diào)整以保證備份方案仍然可行。另外，我們認(rèn)為所有的災(zāi)難備份方案設(shè)計都必須考慮以下五大因素，需要考慮哪些災(zāi)難怎樣的災(zāi)難？會使業(yè)務(wù)中斷多久？恢復(fù)速度災(zāi)難發(fā)生后需要多快啟動及運行系統(tǒng)？能否承受數(shù)天或數(shù)分鐘的等待？恢復(fù)程度需要恢復(fù)每條記錄和交易嗎？可以使用上星期或昨天的數(shù)據(jù)嗎？需要恢復(fù)一切嗎？有不相關(guān)的文件嗎？什么是合法隱含的要求？有少數(shù)的一組人輸入交易嗎？他們可以重新輸入災(zāi)難期間丟失的交易嗎？這些交易十分重要而不容許丟失嗎？可用的技術(shù)必須結(jié)合考慮所選技術(shù)在本地區(qū)的適用性、實現(xiàn)條件以及在實施時是否受某些現(xiàn)有條件的制約？1方案總體成本實現(xiàn)災(zāi)難備份需要多少投資而不實現(xiàn)災(zāi)難備份會損失多少錢？綜合以上所述，可以如下圖所示：《災(zāi)難備份選擇標(biāo)準(zhǔn)》災(zāi)難恢復(fù)的定義根據(jù)國際標(biāo)準(zhǔn)SHARE 78的定義，災(zāi)難恢復(fù)解決方案可根據(jù)以下的主要方面所達(dá)到的程度而分為七級，即從低到高有七種不同層次的災(zāi)難恢復(fù)解決方案，您可根據(jù)企業(yè)數(shù)據(jù)的重要性以及您需要恢復(fù)的速度和程度，來設(shè)計選擇并實現(xiàn)您的災(zāi)難恢復(fù)計劃：l 備份/恢復(fù)的范圍l 災(zāi)難恢復(fù)計劃的狀態(tài)l 應(yīng)用站點與備援站點之間的距離l 應(yīng)用站點與備援站點之間是如何相互連接的l 數(shù)據(jù)是怎樣在兩個站點之間傳送的l 允許有多少數(shù)據(jù)被丟失l 怎樣保證更新的數(shù)據(jù)在備援站點被更新l 備援站點可以開始備援工作的能力災(zāi)難恢復(fù)規(guī)劃實現(xiàn)災(zāi)難恢復(fù)計劃的時候，用戶首先要完成風(fēng)險分析和業(yè)務(wù)沖擊分析。由于災(zāi)難恢復(fù)是很復(fù)雜的項目，根據(jù)用戶的需求不同，對數(shù)據(jù)丟失的容忍程度的不同，對應(yīng)用恢復(fù)時間的要求不同，預(yù)期實施的成本不同，站點間通信網(wǎng)絡(luò)的情況等來綜合考慮。作為災(zāi)備方案中重要環(huán)節(jié)之一的數(shù)據(jù)鏡像，目前業(yè)界所采用的方式有四種：1．第一種通過硬件的方式：傳統(tǒng)的災(zāi)難恢復(fù)方法（如每天對重要文件進行磁帶拷貝并將這些拷貝轉(zhuǎn)移到遠(yuǎn)地點）仍然能夠滿足大部分公司的需要。不過，某些公司的需求已經(jīng)證明了使用遠(yuǎn)程拷貝功能的必要，遠(yuǎn)程拷貝就是在一個遠(yuǎn)地點維護生產(chǎn)數(shù)據(jù)的一份最新拷貝。（遠(yuǎn)程拷貝也被稱為遠(yuǎn)程鏡像）。業(yè)界有兩種基本的基于磁盤系統(tǒng)的遠(yuǎn)程拷貝形式：同步遠(yuǎn)程拷貝：來自處理器的更新被寫往本地連接的磁盤系統(tǒng)，該系統(tǒng)將數(shù)據(jù)轉(zhuǎn)發(fā)給遠(yuǎn)地點連接的磁盤系統(tǒng)。只有當(dāng)兩個系統(tǒng)都擁有數(shù)據(jù)的拷貝以后本地系統(tǒng)才會向處理器返回一個I/O完成指示。同步遠(yuǎn)程拷貝能夠在遠(yuǎn)地點提供最新程度的數(shù)據(jù)當(dāng)前值，但應(yīng)用程序會因等待寫I/O操作的完成而被延遲。異步遠(yuǎn)程拷貝：來自處理器的更新被寫往本地連接的磁盤系統(tǒng)，該系統(tǒng)立即向處理器返回一個I/O完成指示。更新在很短的一段時間(在實際中通常在數(shù)秒鐘到一分鐘左右)以后被送往一個遠(yuǎn)程系統(tǒng)。異步遠(yuǎn)程拷貝對應(yīng)用程序性能的影響小，但遠(yuǎn)程磁盤系統(tǒng)在數(shù)據(jù)最新性方面與本地系統(tǒng)相比會有一個延遲，而且最重要的一點是基于磁盤一級的異步遠(yuǎn)程拷貝無法保證數(shù)據(jù)的完整性，所以一般情況下異步遠(yuǎn)程拷貝適用于數(shù)據(jù)遷移。2．第二種 基于操作系統(tǒng)：針對于不同的操作系統(tǒng)，其都有對應(yīng)的解決方案，如下表：操作系統(tǒng)平臺災(zāi)備方案OS/390XRCAS/400MIMIX / OMS400AIXHAGEOHPMetroClusterSUNSNDR, VeritasWindowsDouble Take基于操作系統(tǒng)一級的數(shù)據(jù)鏡像中的寫數(shù)據(jù)I/O的順序是由操作系統(tǒng)來管理，操作系統(tǒng)會記錄I/O的先后順序并加以標(biāo)記，以保證數(shù)據(jù)的完整性。3．第三種 基于中間件：基于中間件的數(shù)據(jù)鏡像技術(shù)一般是由中間件來實現(xiàn)的，如數(shù)據(jù)庫自帶的遠(yuǎn)程復(fù)制日志的功能等，數(shù)據(jù)的恢復(fù)則通過日志在遠(yuǎn)地進行。這種方式所需的網(wǎng)絡(luò)資源較少，但這種方式無法拷貝與中間件相關(guān)的文件或其它操作系統(tǒng)資源。4．第四種 基于應(yīng)用：這種方式通常是由客戶通過自己的應(yīng)用程序來實現(xiàn)，這種方式很少有人采用?！稊?shù)據(jù)備份規(guī)劃》有容災(zāi)功能的高可用系統(tǒng)，能夠保證企業(yè)的業(yè)務(wù)在任何情況下都能高效穩(wěn)定地運行。系統(tǒng)的主服務(wù)器硬件系統(tǒng)由兩臺高檔PC服務(wù)器組成，系統(tǒng)由WINDOWS2008操作系統(tǒng)、群集管理、SQLSERVER2008數(shù)據(jù)庫操作系統(tǒng)等組成。在系統(tǒng)設(shè)計上我們作了以下安全保障：系統(tǒng)采用全雙工互備工作模式正常情況下，一臺服務(wù)器運行門診系統(tǒng)、另一臺服務(wù)器運行住院系統(tǒng)，當(dāng)一臺服務(wù)器發(fā)生故障時，另外一臺服務(wù)器通過自動群集接管它的工作。磁盤RIAD冗余由于數(shù)據(jù)庫的數(shù)據(jù)存儲在磁盤陣列柜上，在一個RAID組上，一個硬盤損壞不會影響系統(tǒng)的正常工作。中心交換機冗余需要兩臺中心交換機做數(shù)據(jù)交換冗余，保證在一臺交換機故障時系統(tǒng)不會宕機。 雙電源供電方案為了避免電源方面的故障引起的系統(tǒng)宕機，需要采用雙UPS供電方案，%，全自動UPS自我檢測，故障自動報警、保護。 病毒防范為了防止病毒的入侵，我們在系統(tǒng)上安裝了瑞星網(wǎng)絡(luò)殺病毒軟件 磁帶機備份磁帶機提供的恢復(fù)技術(shù)服務(wù)器提供了可靠的備份及恢復(fù)解決方案?；謴?fù)技術(shù)可以非常簡便地在短時間內(nèi)將服務(wù)器上的操作系統(tǒng)和數(shù)據(jù)完全恢復(fù)。能可靠地保證系統(tǒng)運行的持續(xù)性。但是我們還要考慮在特殊的情況下的安全問題：第一：內(nèi)、外網(wǎng)隔離；第二：如果出現(xiàn)不可意料的災(zāi)難，如火災(zāi)等，系統(tǒng)自身無法恢復(fù)；第三：當(dāng)中心網(wǎng)絡(luò)故障時，系統(tǒng)無法在短時間恢復(fù)；第四：多硬盤故障或兩臺服務(wù)器同時發(fā)生故障時，系統(tǒng)無法恢復(fù)。正是這些不可預(yù)見的原因，要求我們有一個在特殊情況下有一個緊急應(yīng)對的方案。應(yīng)急方案針對醫(yī)院目前的實際情況，我們建議醫(yī)院采用以下幾種方案應(yīng)對可能發(fā)生的緊急情況。1. 建立數(shù)據(jù)庫鏡像，緊急情況隨時啟動鏡像數(shù)據(jù)庫，恢復(fù)時間在5分鐘內(nèi)。2. 采用兩套或多套硬盤存儲備份數(shù)據(jù)。每天每隔一定時間做一次數(shù)據(jù)庫日志增量備份，日志及時在備用服務(wù)器上恢復(fù)，以保證數(shù)據(jù)庫服務(wù)器故障時能夠及時在備用服務(wù)器上恢復(fù)到最新數(shù)據(jù)。正常情況下應(yīng)該在30分鐘內(nèi)系統(tǒng)得到恢復(fù)。3. 用舊的PC服務(wù)器建立一套備用服務(wù)器系統(tǒng)，最好有一個異地的服務(wù)器系統(tǒng)，當(dāng)服務(wù)器宕機時備用服務(wù)器及時啟動。4. 通過軟件實現(xiàn)門診本機掛號、劃價、收費，在網(wǎng)絡(luò)和服務(wù)器都出現(xiàn)故障，且無法短時間恢復(fù)的情況下啟動本機登陸方式，以保證醫(yī)院業(yè)務(wù)不中斷，避免醫(yī)院損失 (主要在網(wǎng)絡(luò)以及數(shù)據(jù)庫故障情況下) 。5. 保留手工票據(jù)，當(dāng)醫(yī)院出現(xiàn)長時間停電時（超過UPS保護時間），所有電腦不能工作時，啟動全手工處理方式。40