【正文】 業(yè)務(wù)連續(xù)性管理。以便找回誤刪除的數(shù)據(jù)及在數(shù)據(jù)不完整時能恢復(fù)數(shù)據(jù)到最近的完整狀態(tài)；第三、本異地容災(zāi)。四、項目計劃目標(biāo)及主要研究內(nèi)容理想的容災(zāi)解決方案通常都具備以下內(nèi)容第一、數(shù)據(jù)的實時備份。當(dāng)ORACLE數(shù)據(jù)庫出現(xiàn)故障時，對于時間要求嚴(yán)格、病人數(shù)據(jù)大的醫(yī)院出現(xiàn)短暫的停頓都無法忍受。比如醫(yī)院HIS和PACS服務(wù)器每天晚上10：00通過ORACLE EXPORT將HIS數(shù)據(jù)導(dǎo)出成一個DMP文件。這些服務(wù)器只作了單一的本地數(shù)據(jù)存儲，并在指定的時間通過數(shù)據(jù)命令將數(shù)據(jù)備份在另一臺PC機(jī)中。想我中華泱泱大國，民間高手無數(shù)，且近幾年在核高基政策的支持和扶持下，軟件產(chǎn)品飛速發(fā)展，已經(jīng)產(chǎn)生了一大批的高新企業(yè)和優(yōu)秀軟件。也許有人會說，是因為國內(nèi)的軟件不爭氣，我們才使用國外的產(chǎn)品。歷史總會重演，如果我們不引起足夠的重視，下一個目標(biāo)可能就是我們。如此這般，國內(nèi)數(shù)據(jù)安全的命脈竟幾乎全部掌握在了國外產(chǎn)品的手中，我們的使用者竟心安理得，殊不知這種潛在的威脅將是致命的。如IBM的TSM（Tivoli Storage Manager）系列；HP的DP（Data Protector）系列；EMC收購Legato以后推出的Network系列。Veritas、CA、Falconstor(飛康)、Bakbone、Commvault這些軟件公司巨頭很快的占據(jù)了國內(nèi)容災(zāi)備份市場的半壁江山。由此可見，信息系統(tǒng)安全和災(zāi)難備份已經(jīng)引起了國家、社會、企業(yè)的高度重視，災(zāi)難備份業(yè)務(wù)的發(fā)展是客戶保持業(yè)務(wù)連續(xù)運作的需要，同時也是社會的需要和政策法規(guī)的要求，是市場發(fā)展的必然。根據(jù)意見，《信息系統(tǒng)災(zāi)難恢復(fù)指南》更名為《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》；2006年9月12日，信安標(biāo)委召開WG7工作組標(biāo)準(zhǔn)項目投票工作會議，一致通過 成員單位投票，經(jīng)過對《規(guī)范》的再次修改，形成《規(guī)范》的送審稿修改稿?！罢l主管誰負(fù)責(zé)，誰運營誰負(fù)責(zé)”?！?。如中國人民銀行于2002年8月下發(fā)了《關(guān)于加強(qiáng)銀行數(shù)據(jù)集中安全工作的指導(dǎo)意見》，指出：“為保障銀行業(yè)務(wù)的連續(xù)性，確保銀行穩(wěn)健運行，實施數(shù)據(jù)集中的銀行必須建立相應(yīng)的災(zāi)難備份中心。雖然國內(nèi)的信息化建設(shè)足足比國外晚了近五十年，但是一直是用一種飛向的速度在追趕。一旦發(fā)生災(zāi)難，則將導(dǎo)致政府和企業(yè)所有分支機(jī)構(gòu)、營業(yè)網(wǎng)點和全部的業(yè)務(wù)處理停頓，或造成企業(yè)客戶數(shù)據(jù)的丟失。與災(zāi)難恢復(fù)相比，業(yè)務(wù)連續(xù)性不只局限于傳統(tǒng)的IT系統(tǒng)，而是涵蓋了包括人為操作失誤、網(wǎng)絡(luò)故障、流程中斷等。此文件一直使用到1989年，聯(lián)邦貨幣監(jiān)管中心有了更詳盡更成熟的一套數(shù)據(jù)安全相關(guān)資料進(jìn)入九十年代，計算機(jī)的迅速發(fā)展和普及在大大的提高了生產(chǎn)效率的基礎(chǔ)之上也給再災(zāi)難行業(yè)帶來了新的市場和機(jī)遇，更過容災(zāi)備份廠家和產(chǎn)品有了用武之地。1983年，政府開始對數(shù)據(jù)安全進(jìn)行足夠的重視。到了80年代，美國市場上已經(jīng)有了上百個專業(yè)公司。但那時候重要數(shù)據(jù)以紙質(zhì)媒體為多，電子數(shù)據(jù)只有一小部分，他們將其副本放置在另一個相對安全的地點存放，防止災(zāi)難事故對數(shù)據(jù)的損壞，這便是容災(zāi)備份的雛形。正常的停機(jī)主要指計劃內(nèi)的系統(tǒng)升級、安裝軟件等過程?！?該部分就已經(jīng)包含了容災(zāi)備份及業(yè)務(wù)連續(xù)性管理的要求，從等級保護(hù)的要求而言，二級及以上的等級保護(hù)也是要求要做備份及業(yè)務(wù)連續(xù)性管理的，還需要有應(yīng)急的制度、程序流程和災(zāi)難演練。由此可見各行業(yè)已經(jīng)開始注重容災(zāi)備份的重要性了！對于關(guān)乎國計民生的醫(yī)院行業(yè)，政府更是大力監(jiān)管，在2011年推出的“《三級綜合醫(yī)院評審標(biāo)準(zhǔn)（2011 年版）》（衛(wèi)醫(yī)管發(fā)〔2011〕33號）”文件中的第五大點第四條就明確規(guī)定了“實施國家信息安全等級保護(hù)制度，實行信息系統(tǒng)操作權(quán)限分級管理，保障網(wǎng)絡(luò)信息安全，保護(hù)患者隱私。二、項目立項的必要性及市場需求分析近幾年，國家各部委對數(shù)據(jù)信息安全都有相關(guān)的明確規(guī)定！頒布了如下一系列條例，如《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保險工作的意見》，《計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《信息安全等級保護(hù)管理辦法》、《2006―2020年信息化發(fā)展戰(zhàn)略》、《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》、《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》、《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》、《民用航空重要信息系統(tǒng)災(zāi)難備份與恢復(fù)管理規(guī)范》、《重要信息系統(tǒng)災(zāi)難恢復(fù)規(guī)劃指南》。從某種意義上說，數(shù)據(jù)安全成為了現(xiàn)代醫(yī)院信息系統(tǒng)安全的重中之重。第四篇：容災(zāi)備份建議書（推薦）醫(yī)院信息系統(tǒng)容災(zāi)備份建議書一、概述二十一世紀(jì)的醫(yī)院已經(jīng)逐漸發(fā)展為現(xiàn)代化的綜合性醫(yī)院，為了實現(xiàn)醫(yī)院管理的科學(xué)化、現(xiàn)代化、數(shù)字化，與國際、國內(nèi)信息化建設(shè)的新技術(shù)接軌，適應(yīng)現(xiàn)代化醫(yī)院的醫(yī)療、科研、教育和管理的要求，現(xiàn)代化的醫(yī)院所建立起的信息系統(tǒng)(HIS)主要以一體化的臨床系統(tǒng)、LIS系統(tǒng)、PACS系統(tǒng)，EIS系統(tǒng)、PIS系統(tǒng)等為基礎(chǔ)，實現(xiàn)數(shù)據(jù)全面共享，共同形成全面的醫(yī)院信息管理系統(tǒng)。備份系統(tǒng)收到一個業(yè)務(wù)回檔任務(wù)后，首先停止該業(yè)務(wù)的服務(wù)，然后清空業(yè)務(wù)的所有數(shù)據(jù)，接著從冷備做一次全量的恢復(fù)，然后再重放流水到指定時間 點，即可完成數(shù)據(jù)回檔。系統(tǒng)中所有的寫操作都會記錄一份遠(yuǎn)程的流水，每條流水都記錄了寫操作的時間戳，由流水中心統(tǒng)一存儲。數(shù)據(jù)回檔最后再簡單介紹下數(shù)據(jù)冷備和回檔，主要是由備份系統(tǒng)負(fù)責(zé)。在 主節(jié)點和待恢復(fù)節(jié)點之間的SyncSeq差異縮小到正常范圍時，待恢復(fù)節(jié)點的角色就變?yōu)閭涔?jié)點，開始提供服務(wù)。接著主節(jié)點會把當(dāng)前所有VNode的SyncSeq復(fù)制到待恢復(fù)節(jié)點，并且全量復(fù)制所有數(shù)據(jù)。故障機(jī)器恢復(fù)后，就會進(jìn)入死機(jī)恢復(fù)流程，無論故障節(jié)點在故障前是主節(jié)點還是 備節(jié)點，故障恢復(fù)后的角色都是備節(jié)點。這里的主備切換可能會導(dǎo)致少量的數(shù)據(jù)丟失，如果業(yè)務(wù)不能容忍這樣的數(shù)據(jù)丟失，則需要使用其它強(qiáng)一致性的方案。首先需要禁止故障節(jié)點繼續(xù)提供服務(wù)，即通知接口層不再把客戶端請求轉(zhuǎn)發(fā)的故障節(jié)點，如果故障節(jié)點是主節(jié)點，配置運維中心會 查詢并對比所有備節(jié)點的同步進(jìn)度，選擇數(shù)據(jù)最新的備節(jié)點，將其切換為主節(jié)點。更進(jìn)一步，還 需要考慮物理部署，通過把數(shù)據(jù)的不同副本分布在不同機(jī)架、不同機(jī)房、甚至是不同城市，來把系統(tǒng)的容災(zāi)能力提升到不同的級別。容災(zāi)機(jī)制如果系統(tǒng)需要具有容災(zāi)能力，即在機(jī)器發(fā)生故障時，系統(tǒng)的可用性基本不受影響，那么系統(tǒng)中所有數(shù)據(jù)至少需要有兩個以上的副本，并且系統(tǒng)的處理能力要有 一定的冗余，需要保證在故障機(jī)器不能提供服務(wù)時，系統(tǒng)不會過載。通過上面介紹和分析，可以看出采用同步連接、批量同步的方法，正常情況下只有單向的同步流量，是非常高效的。SyncSeq符合期望但執(zhí)行出錯，一般是增量同步才可能出現(xiàn)，備節(jié)點回應(yīng)主節(jié)點同步出錯，主節(jié)點收到回應(yīng)后，把出錯的同步包改為全量同步。只有以下異常情況下，備節(jié)點才會回應(yīng)主節(jié)點：在正常同步后第一次收到錯誤的SyncSeq，回應(yīng)主節(jié)點自己所期望的SyncSeq，主節(jié)點收到回應(yīng)后，會從備節(jié)點所期望的SyncSeq開始同步，需要注意的是，備節(jié)點在連續(xù)收到錯誤SyncSeq時，只需對第一個錯誤回應(yīng)，否則主節(jié)點會出現(xiàn)重復(fù)同步的情況。為了讓同步包嚴(yán)格按照主節(jié)點的發(fā)送順序到達(dá)備節(jié)點，采用TCP協(xié)議進(jìn)行同步，在主節(jié)點的每個 VNode上到每一個備節(jié)點建立一個TCP連接，記為一個同步連接。接下來會記錄Binlog，Binlog是一個三元組主備節(jié)點的數(shù)據(jù)同步由主節(jié)點上的同步進(jìn)程異步進(jìn)行，通過掃描上圖的同步進(jìn)度表中主備節(jié)點的SyncSeq差異就可知備節(jié)點需要同步哪些數(shù)據(jù)。數(shù)據(jù)的每次寫操作除了修改數(shù)據(jù)，還會保存寫操作對應(yīng)的SyncSeq，后面可以看到，SyncSeq是同步機(jī)制可靠性的基礎(chǔ)。接下來詳細(xì)介紹同步機(jī)制的實現(xiàn)，同步的整體流程如下圖所示。為了保證主備節(jié)點的數(shù)據(jù)一致性，需要一種高效可靠的數(shù)據(jù)同步機(jī)制。在CAP理論中，可用性和一致性是一對矛盾體，在這里主節(jié)點執(zhí)行寫操作后會立即 回復(fù)客戶端，然后再異步同步數(shù)據(jù)到備節(jié)點，這樣并不能保證主備節(jié)點的數(shù)據(jù)強(qiáng)一致性，主備數(shù)據(jù)會有短暫的不一致，通過犧牲一定的一致性來保證系統(tǒng)的可用性。每個主節(jié)點擁有的備節(jié)點數(shù)量可以不一樣，這在各個節(jié)點的數(shù)據(jù)熱度不一樣時特別有用，可以通過給比較熱的節(jié)點增加更多的備節(jié)點實現(xiàn)用更少的資源來提升系 統(tǒng)的處理能力。在系統(tǒng)的處理能力上，如果是寫能力不足，只能通過擴(kuò)容主節(jié)點數(shù)來解決。系統(tǒng)數(shù)據(jù)備份的架構(gòu)如下圖所示，每個節(jié)點代表一臺物理機(jī)器，所有節(jié)點按數(shù)據(jù)分布劃分為多個組，每一組的主備節(jié)點存儲相同的數(shù)據(jù)，只有主節(jié)點能提供寫 服務(wù)，主節(jié)點負(fù)責(zé)把數(shù)據(jù)變更同步到所有的備節(jié)點，所有節(jié)點都能提供讀服務(wù)。相比較而言，異構(gòu)系統(tǒng)能提供更好的寫性能，但實現(xiàn)比較復(fù)雜，而同構(gòu)系統(tǒng)架構(gòu)更簡單，部署上也更靈活。在同構(gòu)系統(tǒng)中，只有主節(jié)點提供寫服務(wù)，備節(jié)點只提供讀服務(wù)，每個主節(jié)點的備節(jié)點數(shù)可以不一樣，這樣在部署上會有更大的靈活性。同構(gòu)系統(tǒng)是把存儲節(jié)點分成若干組，每組節(jié)點存儲相同的數(shù)據(jù)，其中一個主節(jié)點，其他為備節(jié)點。數(shù)據(jù)備份數(shù)據(jù)備份是指存儲數(shù)據(jù)的多個副本，備份方式可以分為熱備和冷備，熱備是指直接提供服務(wù)的備副本，或者在主副本失效時能立即提供服務(wù)的備副本，冷備是用于恢復(fù)數(shù)據(jù)的副本，一般通過Dump的方式生成。第三篇：分布式存儲系統(tǒng)設(shè)計方案——備份容災(zāi)分布式存儲系統(tǒng)設(shè)計方案——備份容災(zāi)在分布式存儲系統(tǒng)中，系統(tǒng)可用性是最重要的指標(biāo)之一，需要保證在機(jī)器發(fā)生故障時，系統(tǒng)可用性不受影響，為了做到這點，數(shù)據(jù)就需要保存多個副本，并且 多個副本要分布在不同的機(jī)器上，只要多個副本的數(shù)據(jù)是一致的，在機(jī)器故障引起某些副本失效時，其它副本仍然能提供服務(wù)。容災(zāi)技術(shù)岡此也日新月異。目前，這種容災(zāi)方案穩(wěn)定性高、對服務(wù)器性能基本無影響，是容災(zāi)方案的主流選擇。在存儲層實現(xiàn)數(shù)據(jù)復(fù)制功能足很成熟的技術(shù)，而且對應(yīng)用服務(wù)器的性能基本沒有影響。如果距離比較近（幾十公里之內(nèi)），之間的鏈路可由兩中心的存儲交換機(jī)通過光纖直接連接；如果距離在200公里內(nèi)，可通過增加DWDM等設(shè)備直接進(jìn)行光纖連接l超過200公里，則可增加存儲路由器進(jìn)行協(xié)議轉(zhuǎn)換途徑WAN或Internet實現(xiàn)連接。遠(yuǎn)程數(shù)據(jù)復(fù)制功能幾乎是現(xiàn)有中高端產(chǎn)品的必備功能。目前使用這種技術(shù)的產(chǎn)品還不是很多，成熟性還有待提高，具有這種功能的交換機(jī)價格也相對較高，所以采用這種方案的用戶比較少。在生產(chǎn)中心和災(zāi)備中心都要部署這種交換機(jī)，并在交換機(jī)之間通過專用鏈路連接起來。很多原來由服務(wù)器和存儲變現(xiàn)的功能現(xiàn)在也可在交換機(jī)層實現(xiàn)，比如存儲虛擬化。但這種方式要在服務(wù)器上運行軟件，會影響服務(wù)器性能?？梢栽诜?wù)器層增加應(yīng)用遠(yuǎn)程切換功能軟件，從而構(gòu)成完整的應(yīng)用級容災(zāi)方案。數(shù)據(jù)備份實現(xiàn)技術(shù)在生產(chǎn)中心和災(zāi)備中心的服務(wù)器上安裝專用的數(shù)據(jù)復(fù)制軟件，以實現(xiàn)遠(yuǎn)程復(fù)制功能。目前，己經(jīng)出現(xiàn)多種與服務(wù)容災(zāi)相關(guān)的技術(shù)，包括失效檢測技術(shù)、服務(wù)遷移技術(shù)。服務(wù)級容災(zāi)足在數(shù)據(jù)級容災(zāi)的基礎(chǔ)上，增加對整個服務(wù)的備份，使得投資較高，要求提供業(yè)務(wù)連續(xù)性的應(yīng)用平臺，數(shù)據(jù)、傳輸線路、基礎(chǔ)設(shè)施等所有環(huán)節(jié)的容災(zāi)備份，實現(xiàn)的技術(shù)要求高，難度大。因此，應(yīng)用級容災(zāi)需要建立一個同生產(chǎn)系統(tǒng)相一致的生產(chǎn)中心備份系統(tǒng)。正常情況下，系統(tǒng)的各種應(yīng)用運行在生產(chǎn)中心的信息系統(tǒng)上，生產(chǎn)中心數(shù)據(jù)闊步或異步地實時復(fù)制到容災(zāi)中心，數(shù)據(jù)同時存放在生產(chǎn)中心和容災(zāi)中心的存儲系統(tǒng)中。為了實現(xiàn)這個功能，當(dāng)發(fā)生災(zāi)難時，需要將生產(chǎn)中心的業(yè)務(wù)轉(zhuǎn)移到容災(zāi)中心去運行，這就是服務(wù)容災(zāi)技術(shù)要解決的問題。常見的網(wǎng)絡(luò)容災(zāi)技術(shù)有全光網(wǎng)絡(luò)可生存技術(shù)、SDH網(wǎng)絡(luò)可生存技術(shù)、IP層網(wǎng)絡(luò)可生存技術(shù)。（2）網(wǎng)絡(luò)通過應(yīng)用預(yù)防技術(shù)，從故障中減輕或預(yù)防服務(wù)失效。網(wǎng)絡(luò)生存性是指網(wǎng)絡(luò)在遭受各種故障，如通信人為故障和客觀因素導(dǎo)致的通信事故等時，仍能維持可接受的業(yè)務(wù)質(zhì)量的能力。隨著網(wǎng)絡(luò)的飛速發(fā)展，越來越多的用戶將這一網(wǎng)絡(luò)作為提供協(xié)同工作、電子商務(wù)、教育和休閑娛樂的一條便捷途徑。但關(guān)鍵業(yè)務(wù)服務(wù)的暫時停頓不可避免。異地容災(zāi)技術(shù)按上述體系結(jié)構(gòu)分為3個層次數(shù)據(jù)容災(zāi)技術(shù)、網(wǎng)絡(luò)容災(zāi)技術(shù)、服務(wù)容災(zāi)技術(shù)。異地系統(tǒng)容災(zāi)通過物理距離將生產(chǎn)中心與容災(zāi)中心絕對隔離開，這樣可以預(yù)防區(qū)域性、毀滅性的災(zāi)難。但是，當(dāng)發(fā)生區(qū)域性、毀滅性的災(zāi)難時，如火災(zāi)、爆炸、地震、水災(zāi)、戰(zhàn)爭、雷擊等，單純的本地容災(zāi)無法保障系統(tǒng)的高可用性，導(dǎo)致正常業(yè)務(wù)無法進(jìn)行、重要數(shù)據(jù)丟失、破壞，造成的損失將不可估量。該項技術(shù)的最新發(fā)展是采用本地集群技術(shù)，即完成多機(jī)相互鏡像，負(fù)載均衡，應(yīng)用切換功能，保障關(guān)鍵業(yè)務(wù)的高可用性。當(dāng)主服務(wù)器出現(xiàn)故障時，從服務(wù)器立即接替主服務(wù)器的工作，從而使得一臺服務(wù)器出現(xiàn)故障不會造成整個系統(tǒng)的崩潰。本地服務(wù)容災(zāi)典型的實現(xiàn)方式是采用雙機(jī)熱備技術(shù)。本地服務(wù)容災(zāi)通過配置多機(jī)環(huán)境，達(dá)到提高信息系統(tǒng)的高可用性，抗御單點故障的目的。當(dāng)然系統(tǒng)服務(wù)的暫時停頓不可避免。本地服務(wù)容災(zāi)從實現(xiàn)技術(shù)