![点击分享此内容可以赚币 分享](/master/images/share_but.png)
数据灾备建设专业方案.docx
《数据灾备建设专业方案.docx》由会员分享,可在线阅读,更多相关《数据灾备建设专业方案.docx(37页珍藏版)》请在咨信网上搜索。
1、目录一、需求分析31.1 数据连续性面临挑战31.2 需求分析6二、技术方案92.1 方案一.数据集中保护建设方案92.1.1方案设计92.1.2方案说明92.2 方案二.业务系统应用容灾及集中保护平台建设方案122.2.1方案设计122.2.2方案说明13三、 方案优势及技术说明163.1 方案优势163.1.1契合安全等级保护三级建设163.1.2业务连续性保障213.1.3成本可控213.1.4混合IT数据保护213.1.5降低成本投入&最大化提升投资回报率223.1.6极简化数据保护系统223.2 爱数备份柜数据保护技术223.2.1 源端反复数据删除技术253.2.2 虚拟化平台备份
2、273.2.3 LAN-free备份303.2.4 远程复制(D2D2R)313.2.5 Oracle多通道备份等高级备份功效353.2.6 操作系统备份和恢复37一、需求分析1.1 数据连续性面临挑战怎样确保计算机系统连续不停运行,保护企业中最宝贵数据资产,成为其稳定发展关键。伴随信息化建设不停发展和完善,济康医药连锁不仅完成从IT基础设施到IT应用过渡,而且立即搭建统一数据平台。信息化办公使得工作人员办公效率得到了很大提升,同时为大家协同工作也做到了高效和便捷。为愈加好地服务于贵单位用户,将会有越来越多关键业务集中于计算机系统中,能否提供一个高可靠性和高可用性信息服务成为衡量服务质量一个关
3、键指标,所以整个计算机信息化系统安全可靠地运行将直接关系到贵单位生产和未来发展。而实际上,计算机信息系统时刻受到来自自然灾难、人为原因、供电、病毒、黑客攻击等各方面破坏和侵袭、所以,含有快捷方便数据备份、灾难恢复和数据恢复功效是现今系统网络管理关键目标。风险分析目标是针对目前关键业务步骤,系统环境和所存在潜在风险确定系统可恢复能力等级,确定目前业务环境中客观存在威胁和微弱步骤,提供在现有条件下,降低风险和改善微弱步骤提议,提供改善可恢复能力等级有效方案。通常来说,大家可将灾难分成下面多个类型:自然灾难(洪水、飓风、地震),外在事件(电力或通讯中止)、技术失灵(电脑宕机或网络受损)、设备受损(火
4、灾)或人为原因等,因为商业系统会因为计算机系统和网络紧密连接而受到很大影响,企业蒙受冲击及财务损失可能如同灾难本身一样可怕。灾难定义包含自然和人为灾难,包含系统硬件,网络故障,机房断电甚至火灾地震,比如台湾台北大地震造成该区域内建筑及大部分机器均遭到严重破坏。而灾难发生从而引发系统瓦解损失可能造成生产停顿,失去用户和降低定单、收入。风险分析对象通常为“基础设施和技术”、“人原因”、和“不可抗力”三个层面,同时,又分为内部原因和外部原因,具体以下表所表示:依据相关信息,现在发生过灾难关键有停电、机房漏水、数据库瓦解,最可能灾难关键有火灾和台风(沿海省份),地震(地震多发带,如云南)可能造成数据中
5、心长时间瘫痪(通常必需进行灾备切换),其它造成业务停顿常见故障有电源发生故障、软硬件故障、系统和空调系统等机房环境告警、和部分人为原因误操作(通常在可忍受时间内当地修复)。1.2需求分析新疆石油管理局明园职员医院很多医疗信息系统处理是生死攸关步骤和规程,必需拥有高等级可用性和万无一失安全性。现有HIS系统、电子病历、LIS、PACS系统服务器,必需对这些系统进行有效数据保护,对关键业务系统进行容灾,保障关键业务系统连续性。现有系统架构隐患说明:业务系统应用类型系统平台业务依靠程度架构说明数据量业务隐患HISoracle数据库WINDOWS很高单台物理机300GB医院基础设施提升后数据量增加较快
6、,目前无灾备LIS数据库及应用程序WINDOWS很高单台物理机200GB孤岛物理机,当主机发生任何故障时业务将中止,且目前没有良好机制对其进行数据保护EMR电子病历应用WINDOWS很高单台物理机200GB孤岛物理机,当主机发生任何故障时业务将中止,且目前没有良好机制对其进行数据保护PACS影像系统WINDOWS高单台物理机,挂载存放存放影像文件约1.3TB单台机器,保留医院病人多年影像,数据无保护,假如存放出现故障,数据会丢失其它业务程序和数据库WINDOWS高单台物理机100GB孤岛物理机,当主机发生任何故障时业务将中止,且目前没有良好机制对其进行数据保护综上,目前新疆石油管理局明园职员医
7、院内网下有HIS、LIS、EMR、PACS等业务系统,全部服务器均为X86架构下windows服务器,且业务服务器为单物理机,随时可能出现故障。为了保障医院数据安全、业务可靠运行,需要考虑应用容灾及数据保护布署,并结合等级保护要求,其需求以下:1. 不间断247365可用性,即关键系统(HIS、LIS、手麻)某一部分发生故障后业务能尽可能不受影响地连续运行;2. 灾备系统建设需满足国家等级保护三级要求;3. 当地数据中心集中备份,全部应用及数据均可统一进行备份保护,在容灾基础上,再加一道备份保护,当地备份可同时到异地;4. 不停增加大量业务数据容灾及数据备份;5. 备份容灾系统含有统一管理和简
8、单易用特征,以简化运维。二、技术方案2.1 方案一.数据集中保护建设方案2.1.1方案设计依据新疆石油管理局明园职员医院建设需求,和对实际服务器、网络、存放等环境进行全方面评定,在不改变原有网络环境前提下,新增爱数备份系统,采取新一代数据中心X86服务器应用容灾及数据集中保护方案,该方案能够将现有数据中心环境下孤岛物理机进行保护,可保障数据安全,方案拓扑以下:2.1.2方案说明考虑到贵单位目前应用、实际投入情况,我们提议对用户传统模式孤岛物理机数据当地集中备份。实现对单位关键应用服务器进行快速恢复和对其它关键数据进行安全备份,预防数据丢失。该方案可实现效果以下:业务系统应用类型数据丢失业务恢复
9、时间实现说明实现效果故障处理手段HISoracle数据库小时级-天级2小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意时间点-半天操作系统可恢复近4个月状态数据库故障:经过备份进行数据恢复操作系统故障:经过操作系统备份进行恢复LISoracle数据库天级2小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障:经过备份进行数据恢复操作系统故障:经过操作系统备份进行恢复EMRoracle数据库天级2小时数据每七天完全备份、每半天
10、增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障:经过备份进行数据恢复操作系统故障:经过操作系统备份进行恢复PACS影像系统小时级-天级小时级-天级历史数据:对六个月前历史数据进行两次完全备份近六个月数据:每七天完全备份、天天增量备份、保留4个副本可恢复4周内任意一天数据状态逻辑故障:使用一体机对影像进行备份,可直接恢复物理故障:使用一体机将数据恢复到其它服务器上其它业务Sql server数据库,oracle数据库天级1小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据
11、库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障:经过备份进行数据恢复操作系统故障:经过操作系统备份进行恢复基于该方案,能够帮助用户处理以下数据中心环境数据保护难题:1、方案配置:经过配置爱数数据备份系统,实现数据全保护,依据以上分析,目前磁盘需要配置空间约10TB,具体配置在经过环境调研后视情况分析。2、混合环境下备份数据一致性问题:建立含有跨平台、多应用备份保护统一安全备份处理方案,支持Windows、Linux、UNIX等主流操作系统,32位和64位异构硬件平台一体化备份处理方案。支持SQL Server、Oracle、Domino、Exchange Server、Sybas
12、e、Active Directory等关键业务数据库连续数据保护和定时热备,支持恢复到任意时间点,数据恢复演练等。用户能够依据数据热点情况进行分级策略有效保障热点数据,统一处理应用环境复杂性要求。3、恢复复杂性和恢复效率问题:在爱数备份系统本身提供瞬间挂载恢复和基于时间点浏览恢复两种模式,即可依据用户业务系统灾难恢复要求进行响应,针对关键系统和数据,可选择采取最新数据直接挂载起来使用,应用快速切换恢复,确保系统不间断,响应业务系统应急要求;针对灾难恢复重建环境,可选择基于历史时间点来恢复数据重建业务系统和数据。同时,针对虚拟化平台海量数据,能够支持虚拟化平台单个虚拟主机等级恢复和虚拟主机内单个
13、文件等级细粒度恢复;针对大数据量应用和环境,能够支持Oracle单库文件、单表等级恢复,能够支持Exchange Server单邮件等级恢复,响应快速正确恢复数据需要,满足应用恢复灵敏性要求。4、运维简化:爱数备份系统备份数据提供加密支持,保障业务系统数据安全,而且提供对于备份审计,满足等保三级中数据保密性要求。备份系统可方便对备份系统软件&硬件进行监控,数据保护均在统一界面上完成。2.2 方案二.业务系统应用容灾及集中保护平台建设方案2.2.1方案设计该方案除了满足目前业务系统统一数据保护,还考虑后期医院业务高速增加情况下,大数据量应用容灾,保障业务连续性,并为后期可能建设异地灾备机房做计划
14、。2.2.2方案说明本方案中,配置爱数数据备份系统+容灾平台来实现关键业务系统进行应用容灾、数据中心集中备份需求,而且可扩展性更强,能满足未来高端需求。该方案可实现效果以下表:业务系统应用类型数据丢失业务恢复时间实现说明实现效果故障处理手段HISoracle数据库无丢失5分钟内对整机进行应用容灾数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本对整机进行应用容灾数据库可恢复至4周内任意时间点-半天操作系统可恢复近4个月状态系统不能运行时,将业务切换到外置容灾机上运行数据库故障:经过备份进行数据恢复任意时间点操作系统故障:经过操作系统备份进行恢复LISora
15、cle数据库无丢失5分钟内数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本对整机进行应用容灾数据库可恢复至4周内任意半天操作系统可恢复近4个月状态系统不能运行时,将业务切换到外置容灾机上运行数据库故障:经过备份进行数据恢复任意时间点操作系统故障:经过操作系统备份进行恢复EMRoracle数据库无丢失5分钟内数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本对整机进行应用容灾数据库可恢复至4周内任意半天操作系统可恢复近4个月状态系统不能运行时,将业务切换到外置容灾机上运行数据库故障:经过备份进行数据恢复任意时间点操作系
16、统故障:经过操作系统备份进行恢复PACS影像系统小时级-天级小时级-天级历史数据:对六个月前历史数据进行两次完全备份近六个月数据:每七天完全备份、天天增量备份、保留4个副本可恢复4周内任意一天数据状态逻辑故障:使用一体机对影像进行备份,可直接恢复物理故障:使用一体机将数据恢复到其它服务器上其它业务Sql server数据库,oracle数据库天级1小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障:经过备份进行数据恢复操作系统故障:经过操作系统备份进行恢复基于该方案,还能够帮助用户处理未来
17、大数据中心应用容灾、数据保护需求:1、方案配置:经过配置爱数数据备份系统,实现数据全保护,依据以上分析,目前磁盘需要配置空间约10TB,具体配置在经过环境调研后视情况分析。用户需提供容灾平台,或由爱数帮助用户搭建容灾平台。2、业务连续性问题:爱数数据备份系统基于块级CDP和数据库一致性处理技术相结合,结合容灾平台,AnyBackup提供业务系统一体化(OS+FILES+DB+APP)应用容灾方案,用于确保用户X86架构下应用系统业务连续性。升级硬件系统可满足未来更多业务系统应用容灾。3、应对数据量越来越大挑战:混合环境下系统关键数据保护,而且对数据正确性和保密性有良好处理方法。未来大数据量情况
18、下,可增加扩展柜对现有备份系统进行扩展,满足大数据量备份。4、系统可扩展性:更强系统可扩展性,备份系统性能提升了一个水平,可对更多业务系统进行保护。而且可满足未来异地灾备系统建设需求,可在异地机房搭建爱数备份系统或备份软件进行异地数据同时。三、 方案优势及技术说明3.1 方案优势3.1.1契合安全等级保护三级建设此次新疆石油管理局明园职员医院建设方案需契合安全等级保护三级要求,以下具体列出爱数处理方案和等级保护三级相契合条目:主项目子项目等级保护三级要求爱数方案实现情况数据安全(技术要求)数据完整性1,应能够检测到系统管理数据、判别信息和用户数据在传输过程中完整性受到破坏,并在检测到完整性错误
19、时采取必需恢复方法;2,应能够检测到系统管理数据、判别信息和用户数据在存放过程中完整性受到破坏,并在检测到完整性错误时采取必需恢复方法;3,应能够检测到关键程序完整性受到破坏,并在检测到完整性错误时采取必需恢复方法。1,满足,数据在传输过程中错误可经过恢复处理;2,满足,数据在存放过程中错误可经过恢复处理;3,满足,应用程序可经过一体机进行恢复;爱数备份系统基于块级CDP和数据库一致性处理技术相结合,保障备份数据完整性。数据保密性1,网络设备、操作系统、数据库管理系统和应用系统判别信息、敏感系统管理数据和敏感用户数据应采取加密或其它有效方法实现传输保密性;2,网络设备、操作系统、数据库管理系统
20、和应用系统判别信息、敏感系统管理数据和敏感用户数据应采取加密或其它保护方法实现存放保密性;3,当使用便携式和移动式设备时,应加密或采取可移动磁盘存放敏感信息;4,用于特定业务通信通信信道应符合相关国家要求。1,满足,爱数备份系统在备份过程中使用加密传输;2,满足,爱数备份系统使用OFS文件系统,备份数据只可经过爱数设备恢复;3,由业务系统完成;4,由业务系统完成;数据备份和恢复1,应提供自动机制对关键信息进行当地和异地备份;2,应提供恢复关键信息功效;3,应提供关键网络设备、通信线路和服务器硬件冗余;4,应提供关键业务系统当地系统级热备份。1,部分满足,本方案对当地数据进行备份,暂无异地备份;
21、2,满足,数据集中备份,可恢复关键信息;3,满足关键业务系统冗余;4,满足四个关键系统热备份,可在主机出现问题时接管业务。系统运维管理(管理要求)备份和恢复管理1,应识别需要定时备份关键业务信息、系统数据及软件系统等;2,应要求备份信息备份方法(如增量备份或全备份等)、备份频度(如每日或每七天等)、存放介质、保留期等;3,应依据数据关键性和数据对系统运行影响,制订数据备份策略和恢复策略,备份策略应指明备份数据放置场所、文件命名规则、介质替换频率和将数据离站运输方法;4,应指定对应责任人定时维护和检验备份及冗余设备情况,确保需要接入系统时能够正常运行;5,应建立控制数据备份和恢复过程程序,备份过
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据 建设 专业 方案
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【w****g】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【w****g】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。