医疗行业云备份建设方案

1、医疗行业云备份处理方案第1页当前仍有医院各业务系统均采取手工备份方式（或自动脚本）对各应用服务器系统数据进行备份，备份完成数据存放在当地硬盘中，假如一旦发生磁盘故障（包含RAID信息逻辑错误），包含备份在内数据将永久性丢失。因为没有有效备份管理机制，备份可查性和完整性无从知晓，对数据可管理性较低，信息管理员极难对数据备份与原数据进行管理，这也就造成了数据丢失时无法判断能够使用哪个备份进行恢复，存在比较严重安全隐患。归纳总结现有系统问题如下： 数据保护缺乏异地备份：缺乏异地、统一备份管理平台，导致数据存在后期安全隐患； 缺乏统一主机系统灾难快速恢复解决方案：现有系统缺乏统一主机灾难快速恢复解决方

2、案，管理和维护复杂度高，而且效率低下； 所以，针对以上问题，有必要对现有应用系统存贮备份资源进行整合，采用恰当备份技术、规划一个高效、适用数据备份系统，设计一个合理数据备份策略是医院数据安全有效保障。序言第2页反面案例一医院云备份处理方案第3页富阳市第三人民医院案例关键词人为失误、数据误删浙江富阳市第三人民医院数据误删除丢失，医院网站一度瘫痪。5月11日，富阳德胜网络科技有限企业对医院网站进行维护，因为工作人员操作不妥，误删了“医院公告”、“医院新闻”等版块数据，造成以前公布医院公告和医院新闻信息丢失。而且医院网站一度丢失关键文件造成瘫痪无法访问。使社会人员无法及时登录在线挂号等操作，严重影响

3、医院声誉及业务，事后院方督促德胜企业给予补救，想方法恢复数据。第4页福建省妇幼保健医院案例关键词设备老化、数据报废福建3月，福建省妇幼保健医院影像归档和通信系统，也就是PACS系统突然发生故障，造成服务器无法识别硬盘。经过技术人员检验发觉是因为机械硬盘长久耗损，发出“哒哒哒”异响，维护人员未及时觉察，也未及时更换新硬盘，造成硬盘报废。最终造成一部分影像数据丢失。给医院造成了业务上损失，对病人资料保管不善而负担全部责任。第5页用户痛点医院关键应用需要大容量、高吞吐等要求，所以造成生产主存放在性能、容量、管理等多方面压力过重，甚至影响前端业务支持访问。医院数据轻易受到人为失误，或恶意攻击影响；医院

4、数据备份与异地容灾实现复杂，造价不菲；医院系统扩容和维保成本高。医院数据量大，调取追溯时间长。第6页数据云备份处理方案处理方法数据云备份平台是一个专门以处理医疗行业异地备份需求为主，同时亦支持当地备份双备份。使医院经过WEB界面就能实现集中操作和管理，简单易用。全方面支持文件、数据库、完全与增量备份。完美结合医院PACS、HIS等系统。第7页医院针对性布署方案推荐第8页框架概览私有云备份系统医院信息系统HIS无纸化、无胶片化一站式，一揽子数据备份处理方案临床信息系统CIS医学影像系统PACS电子病历系统ERP检验信息系统LIS医院办公系统OA医院决议分析系统财务统计分析系统医疗统计管理系统医院

5、感染监控管理系统住院信息管理系统手术管理系统异地私有云，只属于医院独享备份平台IDC医院通用信息系统专线第9页医院信息系统PACS、HIS云备份平台IDC机房互联网or专线医院信息系统业务网络备份服务器云备份当地备份在备份服务器上安装云备份客户端医院其它系统异地备份方案接入细节第10页异地备份方案接入细节使用前置机好处是，在安装客户端时，既不会对原有业务系统做任何改动，也不会对业务系统性能产生任何影响。而当地备份数据也能够存放在前置机上。另外，医院假如另有其它系统数据也想做到备份，但又不想上传到云端话，能够使用云备通当地备份功效，将数据备份到前置机当地存放中。备份数据也会进行加密，压缩保留，安

6、全系数与云端一样高。这么一来及处理了数据备份问题，又无需花费云端空间费用，当地备份使用量都是完全无偿。对于医疗行业HIS系统备份需求，能够采取云备份+当地备份相结合方式进行，原理图如上图。我们提议医院能够准备一台前置机作为备份服务器来安装云备通客户端，客户端会经过业务网络访问到HIS系统数据库文件，并经过SQL专用接口将数据提取出来，进行加密压缩上传到运行商云备份平台，这么做到数据异地备份。第11页产品介绍二医院云备份处理方案第12页工作原理产品优势方案报价产品特色产品介绍第13页软件工作原理医院内部局域网当地存放服务器当地备份异地备份软件布署异地数据中心第14页数据加密原理用户数据安全保障云

7、端数据（加密状态）备份上传SSL 256位传输加密AES 256位数据加密48位私人密钥数据加密需输入48位私人密钥需输入用户名、密码恢复下载即使客户用户名密码不幸被盗，对方也无法进行异地恢复偷取客户数据。因为他们无法破解AES_256位加密数据。更没有用户48位恢复密钥。第15页HTTPS传输加密AES_256数据加密用户数据随机打坏成无数个数据块101010101000101110100N个数据块密文1次加密数据块48位私人密钥数据加密密文2次加密数据块专线传输云端数据（加密状态）数据加密原理用户数据安全保障云备份软件获取到用户备份数据后先将客户数据随机打坏成N个数据块，并与上一次数据做差

8、异比较，经过算法检测出与上次备份差异部分后，首先进行AES256加密。其次，若用户设定过48位私人密钥，则使用用户私人密钥进行二次加密。传输时，用户还能够经过三层交换机进行隧道加密。在网络传输时，数据走HTTPS协议加密通道。最终，用户数据存放在电信IDC中时，也是处于加密状态。第16页工作原理产品优势方案报价产品特色产品介绍第17页产品优势良好用户体验管理上更便捷BS架构使得管理更为便捷，Any Time Any Where 管理理念使得政府部门对各自服务器与数据库监管更为简便。每日自动备份任务均由系统自动运行，防止了人为操作失误。操作上更简单界面简练，无需专业知识，简单培训即可上手。减轻管

9、理上压力，能使工作人员有更多精力放置于业务工作。第18页产品优势专业即是安全专业备份功效支持各类文件、数据库、虚拟机备份。而独有虚拟机恢速备份功效能将虚拟机备份做到灾备级别，在业务系统中虚拟机发生故障后，能在几分钟内就开启备份虚拟机待代替工作。顶级安全保障云备份数据都是存放在运行商五星级数据存放中心中。数据存放中心拥有强大存放设备和安全设备，为您数据提供五重安全保障，使您数据拥有最高安全级别（与国家信息安全要求同一等级）;除此之外，还提供7x24监控和管理。第19页产品优势高效却又低价成本优势传统备份方式，客户需要花费成本对当地备份设备进行维护和更新，而云备份执行按空间付费计价模式，帮助客户降

10、低了备份设备采购和安装成本。客户还能够按本身情况进行预测和管理容量增加。独创块增量技术块增量技术是一个独特文件改变检测技术,它使得备份过程中只备份文件中相对于上一次全备/增量备份改变部分而不是整个文件。这使得即使天天备份大文件而不会增加网络负担，提升了备份速度，也大大增加了存放效率。第20页工作原理产品优势方案报价产品特色产品介绍第21页产品特色文件和文件夹备份与恢复系统镜像备份与恢复SQL Server数据库备份与恢复Oracle Server邮件服务器备份与恢复VMware虚拟机标准备份与恢复VMware虚拟机恢速备份与恢复灾备用当地与异地双备份第22页产品特色管理员账户部门管理账户员工管

11、理账户计算机管理账户便捷集中管理第23页产品特色帐户历史 - 以图表形式按月份查看用户备份状态帐户快照 - 导出全部帐户数据快照最近无备份 - 列出过去三天里没有备份计算机计划使用率 - 查看计划使用情况存放使用率 - 显示自定义时间段内存放空间使用情况存储用量 显示指定时间段空间使用情况备份状态报表 - 显示账户下全部计算机操作异常专业报表功效第24页工作原理产品优势方案报价产品特色产品介绍第25页详细报价需依据项目细节一事一议。报价体系私有云方案私有云系统软件私有云硬件平台IDC资源费系统平台服务费混合云方案系统平台服务费文件服务器IDC资源费维护服务费公有云方案云空间租赁费第26页成功案

12、例三医院云备份处理方案第27页湖州市卫生和人口计划生育局案例关键词：国内政府职能部门，不可使用国外产品，自主研发背景资料湖州市卫计局是湖州市政府下属政府职能机构，该单位需求是能够使用国产备份软件与平台，为自己部门构建一套异地备份方案。因为现在国外备份产品很多，不过该机构要求不能使用国外技术与产品，所以对异地灾备项目十分困扰。卫计局主要数据类型都是数据库，覆盖了Oracle和MS-SQL两大数据库，因为数据库数据是每时每刻不停改变，所以需要尤其经过专线加上两台私有文件服务器来确保信息系统数据安全可靠。浙江联通客户经理了解了情况以后，将客户需求反馈给了我们，我们为卫计局专门制订了一个混合云方案。我

13、们为客户在湖州联通机房中设置了一个存放节点，卫计局数据会经过专线传输到湖州联通，而整个系统平台则是杭州联通平台负责运行，所以，卫计局在湖州这个节点投资相对很小。这就是经典混合云平台建设案例。进展情况最终客户定制了一套5T混合云方案。使用杭州云平台，数据经过专线，存放到湖州联通节点。浙江第28页背景资料上海市浦东新区浦南医院是一所二级综合性医院，实现了计算机网络化管理，建立了医院信息系统(HIS)、行政办公系统(OA)、医学影像存放和传输系统(PACS)等。医院有两个机房，互为对方做异地备份，但发生过两个机房同时遗失数据事故。处理方案医院期望找到一个成熟可靠异地备份处理方案。供给商提供点对点专线

14、直连机房VIP服务，物理隔离公网，确保数据安全同时也确保网络传输速度。系统能够提供完善备份策略，对于改变频繁文件能提供最小15分钟备份频率，并具备分级管理和强大报表功能。有专业技术支持团体，提供7X二十四小时专业服务。进展情况在对多家备份供给商提供处理方案进行比较后,客户对咏云双备份很满意,正在申请采购40T云备份空间。上海浦南医院私有云平台上海第29页面临问题晋江市安海医院数据中心业务系统缺乏集中、统一数据保护机制，而且没有备份管理平台，主要由系统管理和维护人员以手工备份方式对业务数据进行保护操作，即无法满足业务系统数据保护要求，又造成了管理和维护复杂度。归纳总结现有系统问题以下：1)数据保

15、护缺乏管理：缺乏集中、统一备份管理平台，造成系统管理和维护复杂度增加，管理和维护成本上升；2)缺乏统一主机系统灾难快速恢复处理方案：现有系统缺乏统一主机灾难快速恢复处理方案，管理和维护复杂度高，而且效率低下；3)缺乏完善数据可恢复性验证测试环境：缺乏完善数据恢复验证测试环境，无法提供数据和系统恢复验证测试。福建晋江安海医院福建第30页方案实现对于PACS和LIS信息系统备份方案：对于PACS和LIS系统，在备份服务器上安装使用云备份软件读取SQLServer数据库。备份数据经过专线上传至晋江机房，晋江机房架设一台文件服务器，用户数据直接存放在上面。云备份平台则使用福州云平台，只要晋江与福州机房

16、确保通讯通畅即可，不走大数据流量。对于HIS信息系统备份方案：配置1台备份服务器。将服务器连接至医院现有关键业务网络上进行维护管理，在备份服务器上布署电信备份软件平台，经过人性化图形管理界面，主动式备份管理模式，对业务数据设置统一备份策略，进行高效安全数据管理。在远程晋江机房配置1套容灾存放阵列，经过专线对备份数据进行远程复制存放。福建晋江安海医院福建第31页最终止果晋江市安海医院关键HIS、PACS、LIS三大业务应用系统，各系统应用现实状况和数据量以下：HIS系统：Oracle数据库，基于IBM AIX平台，数据量800GB；PACS系统：SQLServer数据库，基于Windows平台，数据量34TB；LIS系统：SQLServer数据库，基于Windows平台，数据量50GB。最终安海医院采购了10T混合云服务，一次性购置了5年。福建晋江安海医院福建第32页医院云备份处理方案企业介绍六第33页上海咏云信息技术有限企业是专注于云计算云备份相关技术开发和服务高科技企业。拥有一批在云计算和运行领域有丰富经验技术和服务人才，他们中大部分均在美国有学习和培训经历。企业云备份产品以安全、高效