20130507-180 中大型民营医院信息系统的云容灾与备份.pdfVIP

2013中华医院信息网络大会征文，请勿转载 中大型民营医院信息系统的云容灾与备份 ① ① ① 陈文昭 李镜波 陈旭坤 ① 广东省东莞东华医院，523110，广东省东莞市东城区东城东路1 号 摘要 医院信息系统的完整性和业务持续运行，与医院信息化管理及患者的利益息息相关, 当医院信息系统发生如各种病毒入侵、黑客攻击、人为误操作以及自然灾害等意外问题时都 可能造成信息系统当机和数据丢失，因此，保障业务连续性、数据应用高可用性，最大程度 的降低医院信息系统停机维护时间和数据丢失风险，建立一套有效的灾备系统，降低医院信 息化灾难带来的损失，这是现代化医院迫切需要解决的问题。 本文结合东莞东华医院实际情况，对比windows 集群，提出了采用云灾备的解决方案， 云灾备技术通过监控系统I/O 基于字节级实时复制，减少系统资源和带宽消耗，虚拟化多对 一保护方式一台物理服务器保护多台，减少容灾服务器物理数量，做到本地和异地容灾备份 保护。发生故障时做到秒级快速接管和恢复，保证系统、数据的高可用性、实现系统智能容 灾和持续数据保护，该方案成功应用于东莞东华医院信息系统。 关键词 医院信息系统，云容灾，备份,字节级实时复制，秒级保护； 1 引言 如今医院信息化建设不断发展，业务也在不断扩大，且各方重视程度越来越高。各种业 务系统产生的核心数据逐渐增多，业务系统容灾和数据备份保护显得尤其重要。医院的业务 运作已离不开信息系统和数据安全。 灾难可以分为自然灾难，社会灾难和人为灾难。自然灾难包括火灾、水灾、地震等突发 自然灾害引起的灾难。社会灾难包括区域性电力系统故障，恐怖分子制造的爆炸、战争引起 定点破坏等灾难，国内外社会不安定因素的存在，必须引起足够的忧患意识。美国 “9.11” 事件就是一个很好的例子，一些没有采取任何容灾措施的企业由于核心业务数据的破坏而损 失惨重。人为灾难包括IT 系统管理人员的误操作、来自网络的恶意攻击、计算机病毒造成 的数据灾难。 以上各种灾难都有可能给医院造成无法估量的损失，甚至有可能造成严重医疗事故等问 题。特别是对于中大型医院的信息系统，数据的可用性和业务连续性更显重要和迫切。医院 24 小时开诊，这意味着医院信息系统7x24 小时不间断持续运行。这不仅涉及到整个系统数 据的备份问题，同时还要保证在医院信息系统发生故障时，能快速接管，保障业务连续性。 因此，如果要为整个医院信息系统提供高度安全保障，就迫切需要建立一套高效的本地 /异地秒级灾备系统。当医院信息系统出现不可预料的灾难时，可以利用灾备系统快速进行 业务的接管和数据的恢复，将故障对业务的影响程度降到最低，从而实现最小的业务停顿时 间(RTO趋向于0)、最少的数据丢失（RPO 趋向于0），达到最小经济损失最低业务风险的最 终目的。 2 容灾前系统现状 2013中华医院信息网络大会征文，请勿转载 我院做为三甲综合性民营医院，现有信息系统主要包括门诊、住院、电子病历等，核心 业务采用传统的MSCS 集群双机热备解决方案。服务器运行Windows server 2003 操作系统， SQL Server 2000 数据库，系统现有数据量约为342G。另外MSCS 集群共享存储，当生产服 务器升级或者更换硬件，备用服务器需要做相同的操作。当生产服务器发生故障时可由备用 服务器进行业务的接管，一定程度上缓减IT 管理人员的压力，缩小业务停机时间。 MSCS 集群虽然能达到基本的容灾效果，但是它也存在着许多单点故障并且成本高昂。 首先需要外置共享存储支持，成本高昂而且容易成为单一故障点，特别是在外置存储过了售 后期，潜在风险会越来越大，当存储发生故障将导致整个业务系统的停顿，甚至可能导致所 有数据丢失。另外每个集群都是一对一的物理主机的支持，成本高不利于大规模部署，不但 增加管理维护的难度，而且大量消耗空调制冷、电力也不利于环保。其次MSCS 集群无法很 好地处理逻辑性错误，如误操作、中病毒等将导致数据的丢失以及数据的不可用。再者MSCS 集群只能满足本地容灾，当发生自然灾难，如地震、火灾等时，将导致整个业务系统的崩溃 以及所有数据的丢失。最后就是集群配置复杂，不利于管理维护，可靠性欠佳，系统长期不