《UPM数据库保镖为医院信息系统保驾护航医卫-PPT文档.ppt》由会员分享，可在线阅读，更多相关《UPM数据库保镖为医院信息系统保驾护航医卫-PPT文档.ppt（33页珍藏版）》请在三一文库上搜索。
1、UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,数据安全现状,用户买不起，用不起，传统异地实时容灾系统，动辄上百万元。,缺乏相应的国产方案 国内网络信息系统中拥有异地容灾措施的不到万分之一。,数据安全现状,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,数据安全建设标准,风险分析,通过风险分析发现企业业务所面临的不同风险，包括IT风险和非IT风险，从而提出风险防范策略、措施。,国家标准（GB）,国务院信息化工作办公室重要信息系统灾难恢复指南中所定义的灾难恢复等级（GB/T 20988-2007）,信息系统安全建设的规划,灾难发生是否有备援
2、系统？备援系统多长时间可接管业务流程？ 灾难发生时哪些业务必须恢复？ 多长时间内必须恢复（RTO）？ 那些业务数据不能丢失或能丢多少？恢复点目标（RPO）？ 能否回退（RETURN）？ 数据丢失了该怎么办？ IT系统没有恢复，如何开展业务？ IT系统恢复了是否一定可以恢复业务，核心数据是否可以恢复？ 电力中断、通信中断如何开展业务？,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,目前常用备份存储技术,RAID 0,1,RAID 1,2,RAID 5,3,双机热备（CLUSTER）,4,NAS、SAN、虚拟设备,5,软件定时备份,6,目前常用备份存储技术,RAID
3、0,1,硬盘1,A,硬盘2,硬盘3,B,C,A,B,C,数据库文件,优点：数据的读写速度理论上将提高n倍 缺点：如其中任何一块硬盘发生损坏，则数据会丢失,目前常用备份存储技术,RAID 1,2,数据库文件,A,硬盘1,硬盘2,A,A,优点：两块硬盘的数据实时一致，其中一块硬盘损坏，另一块 硬盘可用，数据不会丢失 缺点：如数据库文件本身发生损坏，则另一块硬盘也会损坏， 数据将丢失,目前常用备份存储技术,RAID 5,3,数据库文件,A,B,C,A,B,A,C,B,C,RAID卡,优点：坏掉任何一块硬盘，系统和数据可继续使用，数据不会丢失。 缺点：如果同时坏掉两块硬盘或RAID卡坏掉，数据也会丢失
4、。,目前常用备份存储技术,双机热备CLUSTER,4,优点：在具有RAID5的优点上，任何一台服务器不能正常工作，另一台服务器会接管数据库继续对外服务，保证了系统的高可用性（HA） 缺点：如同时坏掉两块硬盘，则数据会丢失，RAID卡坏掉，数据也会丢失，同时会造成系统不可用，如果数据库本身逻辑错误，信息系统同样不可使用。,server A 192.168.0.1,server B 192.168.0.2,阵列柜RAID5（DATA）,交换机,client,client,client,client,虚拟: server C 192.168.0.3,目前常用备份存储技术,NAS、SAN、磁带设备,5
5、,NAS、SAN、磁带设备等存储布署方案，主要解决的是硬件冗余故障，无法保障数据的完整性，无法实现数据的逻辑性保护或数据的恢复功能，如果数据库本身发生故障，即使在能恢复的情况下，数据会丢失一段时间，同时业务系统也会停止一段时间，更不能达到按时间点回退的要求，无法满足信息系统安全建设的需求。,HIS服务器,LIS服务器,PACS服务器,SAN,目前常用备份存储技术,软件定时备份,6,08：00,22：00,19：00,数据 丢失,目前，数据库备份基本采用数据库备份策略进行异地或本地定时备份。,拷贝间隔时间内的实时数据必然无 法恢复 数据库或表损坏，备份的数据库或表必然损坏,目前常用备份存储技术综
6、述,凡是硬件的备份方式都无法实现数据的自动备份存储，只能实现冗余，而不能实现实时异地备份，软件方式同样无法满足数据的安全需求，所以以上软件、硬件的数据安全解决方案，都是无法解决数据（库）安全的需求，我们的数据时刻面临着巨大的风险！,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,UPM数据库保镖,北京和力记易科技有限公司,UPM数据库保镖,UPM数据库保镖,针对WIN、LINUX、UNIX操作系统下对数据库进行基于记录级连续数据保护（CDP）,以及在数据库损害时能够接替服务或快速恢复数据的软件系统（HA）。,Oracle MSSQL Sybase DB2 MYSQL
7、,主要功能,主站数据与从站数据以毫秒级单位实现同步，充分保证数据的完整性。 只备份数据的增量部分，保证了对系统资源的占用极低。,实时保护,DATA,主站,从站,主站,本地从站,异地从站,WAN,主要功能,异地保护,可支持局域网或广域网异地备份。 实时增量备份技术，对网络需求低，对网络资源占用低。,主要功能,主站DOWN机后，从站可在最短时间内接替主站，继续对外服务，保证系统的高可用性（HA）。 接管可设置为自动接管、手动接管。,接管保护,主站 Server A 192.168.0.1,从站 Server B 192.168.0.2,UPM,DOWN,虚拟 server A 192.168.0.
8、1,主要功能,回退保护,支持按时间点（S级）回退； 支持按步数回退； 支持亿步回退； 支持重复回退。,主站,从站,主要特点,实现对数据库的连续性保护（CDP）。 实现数据及生产业务系统的高可用性（HA）。 采用增量备份，主站系统资源占用极低，正常工作时对CPU资源占用低于5% 在主站上只会去读数据库，不会对数据库本身作任何写操作，保证了不会破坏主站的数据库。 数据传输采用严格校验机制，如在传输过程中掉包，则系统会自动重新抓取数据包。 数据在传输过程中，采用高效加密模式，保证了数据的安全性。 采用队列缓存机制，保证了主站在高资源占用时，主站的数据能完整到达从站；对从站的配置要求低，降低了投资成本
9、。 支持多个主站数据库实时备份到同一从站（多对一）。 支持将同一个主站备份到不同从站（一对多）。 安装、配置、操作非常简单，自动启动、自动校验，保证了数据备份的完整性。,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,医院信息系统典型部署,随着医疗行业信息化建设的整体发展，HIS、PACS、LIS、财务、OA等系统在医疗行业得到了广泛的应用，各信息系统也越来越成为医院重要的工作平台，而对信息系统核心数据的保护，确保信息系统业务的连续性，也日益成为各医疗单位信息部门的重要工作。,医院信息系统典型部署方案,DOWN,医院信息系统典型部署,医院信息系统安全建设最佳方案,DOWN,数据库服务器-UPM主站,UPM本地从站,UPM异地从站,医生工作站,门诊挂号,药品管理,住院管理,护士工作站,WAN,通UPM数据库保镖实现的本方案可使灾难恢复等级达到国家规定的5-6级，可实现核心数据的零丢失。,接管生产服务器,DOWN,UPM数据库保镖有备无患,数据安全现状,医院信息系统典型部署方案,部分用户,部分用户,全国已经有超过20万户企事业单位、党政部门用上了北京和力记易的各种数据备份产品！,和力记易，轻松选择,好的产品,好的服务,好的伙伴,好的公司,全方位的核心数据保护方案,一生的朋友,我们的目标,