UPM数据库保镖为医院信息系统保驾护航医卫参考PPT

1、UPM数据库保镖,成都成电医星数字健康软件公司 吴慕蓉 UPM 数据库 保镖西部营销 中心 张 军,为医卫行业信息系统保驾护航,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,数据安全现状,用户买不起，用不起，传统异地实时容灾系统，动辄上百万元,缺乏相应的国产方案 国内网络信息系统中拥有异地容灾措施的不到万分之一,数据安全现状,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,数据安全建设标准,风险分析,通过风险分析发现企业业务所面临的不同风险，包括IT风险和非IT风险，从而提出风险防范策略、措施,国家标准（GB,国务院信息化工作办公室重要

2、信息系统灾难恢复指南中所定义的灾难恢复等级（GB/T 20988-2007,信息系统安全建设的规划,灾难发生是否有备援系统？备援系统多长时间可接管业务流程？ 灾难发生时哪些业务必须恢复？ 多长时间内必须恢复（RTO）？ 那些业务数据不能丢失或能丢多少？恢复点目标（RPO）？ 能否回退（RETURN）？ 数据丢失了该怎么办？ IT系统没有恢复，如何开展业务？ IT系统恢复了是否一定可以恢复业务，核心数据是否可以恢复？ 电力中断、通信中断如何开展业务,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,目前常用备份存储技术,RAID 0,1,RAID 1,2,RAID 5,

3、3,双机热备（CLUSTER,4,NAS、SAN、虚拟设备,5,软件定时备份,6,目前常用备份存储技术,RAID 0,1,硬盘1,A,硬盘2,硬盘3,B,C,A,B,C,数据库文件,优点：数据的读写速度理论上将提高n倍 缺点：如其中任何一块硬盘发生损坏，则数据会丢失,目前常用备份存储技术,RAID 1,2,数据库文件,A,硬盘1,硬盘2,A,A,优点：两块硬盘的数据实时一致，其中一块硬盘损坏，另一块 硬盘可用，数据不会丢失 缺点：如数据库文件本身发生损坏，则另一块硬盘也会损坏， 数据将丢失,目前常用备份存储技术,RAID 5,3,数据库文件,A,B,C,A,B,A,C,B,C,RAID卡,优点

4、：坏掉任何一块硬盘，系统和数据可继续使用，数据不会丢失。 缺点：如果同时坏掉两块硬盘或RAID卡坏掉，数据也会丢失,目前常用备份存储技术,双机热备CLUSTER,4,优点：在具有RAID5的优点上，任何一台服务器不能正常工作，另一台服务器会接管数据库继续对外服务，保证了系统的高可用性（HA） 缺点：如同时坏掉两块硬盘，则数据会丢失，RAID卡坏掉，数据也会丢失，同时会造成系统不可用，如果数据库本身逻辑错误，信息系统同样不可使用,server A 192.168.0.1,server B 192.168.0.2,阵列柜RAID5（DATA,交换机,client,client,client,cli

5、ent,虚拟: server C 192.168.0.3,目前常用备份存储技术,NAS、SAN、磁带设备,5,NAS、SAN、磁带设备等存储布署方案，主要解决的是硬件冗余故障，无法保障数据的完整性，无法实现数据的逻辑性保护或数据的恢复功能，如果数据库本身发生故障，即使在能恢复的情况下，数据会丢失一段时间，同时业务系统也会停止一段时间，更不能达到按时间点回退的要求，无法满足信息系统安全建设的需求,HIS服务器,LIS服务器,PACS服务器,SAN,目前常用备份存储技术,软件定时备份,6,08：00,22：00,19：00,数据 丢失,目前，数据库备份基本采用数据库备份策略进行异地或本地定时备份,

6、拷贝间隔时间内的实时数据必然无 法恢复 数据库或表损坏，备份的数据库或表必然损坏,目前常用备份存储技术综述,凡是硬件的备份方式都无法实现数据的自动备份存储，只能实现冗余，而不能实现实时异地备份，软件方式同样无法满足数据的安全需求，所以以上软件、硬件的数据安全解决方案，都是无法解决数据（库）安全的需求，我们的数据时刻面临着巨大的风险,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,UPM数据库保镖,北京和力记易科技有限公司,UPM数据库保镖,UPM数据库保镖,针对WIN、LINUX、UNIX操作系统下对数据库进行基于记录级连续数据保护（CDP）,以及在数据库损害时能够

7、接替服务或快速恢复数据的软件系统（HA,Oracle MSSQL Sybase DB2 MYSQL,主要功能,主站数据与从站数据以毫秒级单位实现同步，充分保证数据的完整性。 只备份数据的增量部分，保证了对系统资源的占用极低,实时保护,DATA,主站,从站,主站,本地从站,异地从站,WAN,主要功能,异地保护,可支持局域网或广域网异地备份。 实时增量备份技术，对网络需求低，对网络资源占用低,主要功能,主站DOWN机后，从站可在最短时间内接替主站，继续对外服务，保证系统的高可用性（HA）。 接管可设置为自动接管、手动接管,接管保护,主站 Server A 192.168.0.1,从站 Server

8、 B 192.168.0.2,UPM,DOWN,虚拟 server A 192.168.0.1,主要功能,回退保护,支持按时间点（S级）回退； 支持按步数回退； 支持亿步回退； 支持重复回退,主站,从站,主要特点,实现对数据库的连续性保护（CDP）。 实现数据及生产业务系统的高可用性（HA）。 采用增量备份，主站系统资源占用极低，正常工作时对CPU资源占用低于5% 在主站上只会去读数据库，不会对数据库本身作任何写操作，保证了不会破坏主站的数据库。 数据传输采用严格校验机制，如在传输过程中掉包，则系统会自动重新抓取数据包。 数据在传输过程中，采用高效加密模式，保证了数据的安全性。 采用队列缓存机

9、制，保证了主站在高资源占用时，主站的数据能完整到达从站；对从站的配置要求低，降低了投资成本。 支持多个主站数据库实时备份到同一从站（多对一）。 支持将同一个主站备份到不同从站（一对多）。 安装、配置、操作非常简单，自动启动、自动校验，保证了数据备份的完整性,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,医院信息系统典型部署,随着医疗行业信息化建设的整体发展，HIS、PACS、LIS、财务、OA等系统在医疗行业得到了广泛的应用，各信息系统也越来越成为医院重要的工作平台，而对信息系统核心数据的保护，确保信息系统业务的连续性，也日益成为各医疗单位信息部门的重要工作,医院信息系统典型部署方案,DOWN,医院信息系统典型部署,医院信息系统安全建设最佳方案,DOWN,数据库服务器-UPM主站,UPM本地从站,UPM异地从站,医生工作站,门诊挂号,药品管理,住院管理,护士工作站,WAN,通UPM数据库保镖实现的本方案可使灾难恢复等级达到国家规定的5-6级，可实现核心数据的零丢失,接管生