医院数据备份方案.docVIP

XXX人民医院

数据安全备份解决方案

XXX有限公司

2008年12月20日

信息系统分析

1.1概述

XXX医院信息管理系统的核心是HIS系统，担负全院收费、发药、住院、物资、病案、财务管理等重要的工作，而系统中的数据，更是核心中的核心，数据的安全性关系到整个系统能否正常的运行，关系到医院正常的工作展开，所以对整个系统的数据做好数据保护是至关重要的，是保证向医院提供正常服务的最后一道防线。

而目前医院所有关键数据都放置于服务器内置硬盘中保存，而由于硬盘为电子机械产品，并且所有RAID信息都保存与服务器内置RAID卡内，一旦RAID卡发生故障，RAID信息将全部丢失，从而使数据丢失，而作为医院，数据丢失将会对医院造成不可估量的巨大损失！

对数据的保护，有多种方法，包括备份和系统容灾，目前用得最多、最有效的手段是数据备份，而备份的方法也很多，有手工备份、自动备份、LAN备份、LAN-Free备份等，不同的备份方法，其效果不同，主要表现在性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性等方面。

目前医院采用手工（角本导出）备份方式对各应用服务器系统数据进行备份，备份完成的数据存放在本地硬盘中，如果一旦发生磁盘阵列故障（包括RAID信息逻辑错误），包括备份在内的数据将永久性丢失。由于没有有效的备份管理机制，备份的可查性和完整性无从知晓，对数据的可管理性较低，信息中心管理员很难对数据的备份与原数据进行管理，这也就造成了数据丢失时无法判断能够使用哪个备份进行恢复，这一点对于服务器系统而言是非常危险的。

对于医院重要的资产——数据而言，永久性的丢失或丢失部份对医院正常工作的开展都会造成极为严重的影响。HIS系统的正常运行与否与数据的可用性和完整性有着密切关系，在重中之重就是保证数据的完整与准确，并且应该对数据丢失这种突发情况做好充分的准备，否则一旦发生灾难性事故或数据逻辑错误时，手边却没有可用介质做为恢复的话，损失将会非常严重。

本方案中我们推荐使用SYMANTEC（原VERITAS）数据备份软件对数据进行保护，有效提高数据的整体可用性。

1.2服务器系统现状

目前，医院信息系统的核心服务器主要是负责提供正常工作的HIS。

服务器的分布和数据类型如下表所示：

序号

服务器名称

数量

操作系统

数据库

保护的数据

其它要求

1

HIS服务器

1

Windows2000

SQLServer

①数据库

②某些文件夹

③系统状态

①灾难备份

HIS服务器运行着SQLServer数据库，是医院最为重要的服务器，对其进行保护应做到容灾准备，即使发生灾难时，数据依然可得以保存，并进行恢复。

2方案总体设计

2.1方案描述

本方案的备份及存储管理软件采用美国VERITAS公司的相关产品。VERITAS公司是全球第四大软件公司，是客户可以信赖的企业级应用存储管理软件解决方案供应商，对客户来说，VERITAS即“可靠”的代名词。VERITAS软件是应用存储管理的事实标准，世界领先的服务器和操作系统中有60％使用它的软件。并提供集成了整体软件存储管理解决方案。

VERITAS产品在针对Windows平台保护占整个市场份额的六成以上，并且是完全开放的产品，对于任何硬件厂商的任何硬件产品，VERITAS都是完全支持的。

由于VERITAS为数据安全软件，只是针对企业数据的保护，并不与外部网络连接，并且VERITAS产品可以通过管理员权限及密码的设定对所需备份的数据进行防泄密保护。所以基于这点VERITAS产品在中国很多政府，金融，通信及军工企业得以应用。

根据前面的需求列表，要建立一套统一的自动备份系统是必须的。综合考虑系统的安全性、可管理性和产品的性价比，作多方面的评估后，我公司建议在拿一台服务器作为数据备份专用，该服务器可根据用户管理的需要设在机房或异地（局域网内），并根据用户数据量的大小选用硬盘容量。

在备份服务器中安装VERITAS软件，对各服务器中的数据库进行在线备份，做到在不影响医院正常工作的同时有效保证数据安全，对数据备份做到集中管理。

一但发生数据丢失及服务器损坏情况，可从备份服务器中快速恢复数据，尽量减少系统当机时间，维持医院各应用系统正常运行。

在备份服务器后端可选择挂接磁盘阵列或磁盘存储设备，将备份的数据存于其中。

搭建此平台，有效保护现有数据，简化数据备份，并对备份后数据进行集中管理。

2.2备份策略介绍

备份过程中要用到大量的存储介质，随着时间的推移，介质上备份数据的作用会越来越小，除非要特意恢复到某一历史时刻的状态，都会用最新的备份数据来进行恢复。所以在制定备份策略时，要根据数据的运作和使用情况，来确定数据的最长有效期、可容忍的数据丢失时间，从而确定执行备份的时间、每次备份的种类、使用空介质和重用老介质的方法。

数