北京腫瘤醫(yī)院目前的生產(chǎn)系統(tǒng)包括雙機(jī)雙存貯的HIS用小機(jī)系統(tǒng)、雙機(jī)單存貯的PACS用系統(tǒng)服務(wù)器及多臺(tái)Windows、Linux操作系統(tǒng)的其他業(yè)務(wù)應(yīng)用服務(wù)器，數(shù)據(jù)庫(kù)有以下三種：

　　1. Oracle

　　2. SQL Server

　　3. Cache

　　目前多臺(tái)其他業(yè)務(wù)應(yīng)用數(shù)據(jù)庫(kù)都存儲(chǔ)在每臺(tái)服務(wù)器的本地硬盤(pán)中。信息系統(tǒng)中常見(jiàn)的風(fēng)險(xiǎn)包括：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、計(jì)算機(jī)設(shè)備硬件的物理風(fēng)險(xiǎn)、人為破壞或邏輯錯(cuò)誤的風(fēng)險(xiǎn)。災(zāi)備系統(tǒng)要求：

　　?? 自動(dòng)保存多數(shù)據(jù)版本，不占用大量存儲(chǔ)空間。

　　?? 數(shù)據(jù)的恢復(fù)不能只是依靠恢復(fù)過(guò)程，而是要求瞬間可用的立即恢復(fù)技術(shù)(秒級(jí)恢

　　復(fù))。

　　?? 保存數(shù)據(jù)的間隔和顆粒度達(dá)到精細(xì)化的顆粒度(可以達(dá)到秒級(jí))。

　　?? 支持異構(gòu)操作系統(tǒng)級(jí)別的快速恢復(fù)

　　?? 災(zāi)難發(fā)生時(shí)，數(shù)據(jù)可以回滾方式恢復(fù)。

　　?? 所有業(yè)務(wù)數(shù)據(jù)實(shí)現(xiàn)離線存貯。

　　　　北京腫瘤醫(yī)院CDP解決方案總體架構(gòu)

　　北京腫瘤醫(yī)院飛康CDP解決方案架構(gòu)如下圖所示：

　　北京腫瘤醫(yī)院飛康CDP解決方案架構(gòu)

　　北京腫瘤醫(yī)院飛康CDP解決方案使用美國(guó)飛康CDP服務(wù)器1臺(tái)，部署在以太網(wǎng)中，保護(hù)7臺(tái)Windows應(yīng)用服務(wù)器(包括操作系統(tǒng)和數(shù)據(jù)庫(kù))。當(dāng)服務(wù)器出現(xiàn)故障時(shí)，使用飛康軟件隨時(shí)接管，保證應(yīng)用服務(wù)器7*24小時(shí)的高可用性;同時(shí)，使用磁盤(pán)陣列作為CDP服務(wù)器的存儲(chǔ)，實(shí)現(xiàn)應(yīng)用服務(wù)器的連續(xù)數(shù)據(jù)保護(hù)和災(zāi)難備份。

　　北京斯德銳科技有限公司作為飛康公司在醫(yī)療行業(yè)的合作伙伴，所提供的飛康CDP容災(zāi)方案，是專為北京腫瘤醫(yī)院設(shè)計(jì)的一套行之有效的，集磁盤(pán)鏡像、數(shù)據(jù)連續(xù)保護(hù)和備份、未來(lái)遠(yuǎn)程容災(zāi)于一體的綜合容災(zāi)解決方案。其基本架構(gòu)為：

　　在北京腫瘤醫(yī)院的以太網(wǎng)中部署1臺(tái)飛康CDP管理器(自帶存儲(chǔ))，7臺(tái)Windows服務(wù)器通過(guò)iSCSI協(xié)議進(jìn)行數(shù)據(jù)保護(hù)(如果服務(wù)器帶有光纖卡也可通過(guò)FC協(xié)議進(jìn)行保護(hù));

　　7臺(tái)Windows主機(jī)安裝飛康的DiskSafe軟件，將數(shù)據(jù)通過(guò)以太網(wǎng)鏡像到CDP管理器中;先配置1臺(tái)飛康CDP管理器，根據(jù)北京腫瘤醫(yī)院的業(yè)務(wù)量和對(duì)性能的要求可以隨時(shí)增加服務(wù)器以滿足需求;

　　將CDP 管理器采用旁路的方式接入到網(wǎng)絡(luò)中，不會(huì)對(duì)現(xiàn)有網(wǎng)絡(luò)拓?fù)溆腥魏蔚母暮陀绊懀遥瑪?shù)據(jù)以鏡像的方式備份到CDP管理器中，不影響正常的生產(chǎn)數(shù)據(jù)。

　　本次北京腫瘤醫(yī)院項(xiàng)目的CDP管理器配置256份快照/生產(chǎn)卷的快照模塊(TimeMark)，實(shí)現(xiàn)多歷史點(diǎn)保護(hù)。

　　如果生產(chǎn)系統(tǒng)出現(xiàn)人為的錯(cuò)誤，需提取數(shù)據(jù)進(jìn)行查詢或糾正錯(cuò)誤，只需提取本地快照即可瞬間恢復(fù)(這一過(guò)程5分鐘即可完成)。

　　若出現(xiàn)磁盤(pán)故障或操作系統(tǒng)無(wú)法啟動(dòng)的情況，可使用飛康CDP+VMware的架構(gòu)進(jìn)行異構(gòu)系統(tǒng)級(jí)別的恢復(fù)。只需將CDP中的磁盤(pán)或快照分配給VMware服務(wù)器，再建立虛擬機(jī)即可。

　　　　實(shí)時(shí)備份和歷史快照

　　北京斯德銳科技有限公司公司為北京腫瘤醫(yī)院設(shè)計(jì)的飛康CDP解決方案可以實(shí)現(xiàn)連續(xù)數(shù)據(jù)保護(hù)。在增加了IPStor CDP設(shè)備的新的存儲(chǔ)架構(gòu)下，系統(tǒng)在本地就提供了多種連續(xù)數(shù)據(jù)保護(hù)和恢復(fù)模式：

　　鏡像的保護(hù)模式可以有效應(yīng)對(duì)存儲(chǔ)設(shè)備的單點(diǎn)故障引起的數(shù)據(jù)災(zāi)難。在“主存儲(chǔ)”系統(tǒng)發(fā)生設(shè)備故障時(shí)，CDP系統(tǒng)可以立即提供存儲(chǔ)服務(wù)，保證應(yīng)用服務(wù)的持續(xù)性。

　　通過(guò)CDP設(shè)備提供的邏輯快照功能，可以獲得多256個(gè)全備份。這種模式可以應(yīng)對(duì)任何數(shù)據(jù)邏輯故障，包括：數(shù)據(jù)庫(kù)邏輯錯(cuò)誤、人為誤操作和病毒等引起的數(shù)據(jù)庫(kù)數(shù)據(jù)丟失、人為或病毒引起的數(shù)據(jù)庫(kù)崩潰等故障。

　　利用CDP快照，我們不僅可以對(duì)數(shù)據(jù)庫(kù)各類錯(cuò)誤實(shí)現(xiàn)快速恢復(fù)，還可以解決傳統(tǒng)備份無(wú)法實(shí)現(xiàn)的數(shù)據(jù)庫(kù)“表級(jí)恢復(fù)”。比如在誤操作導(dǎo)致某個(gè)數(shù)據(jù)庫(kù)表被誤刪除的情況下，不需要對(duì)整個(gè)數(shù)據(jù)庫(kù)進(jìn)行恢復(fù)，只需要從快照中提取丟失的“表”，把它恢復(fù)到還在運(yùn)行的數(shù)據(jù)庫(kù)中即可。

　　需要說(shuō)明的一個(gè)技術(shù)優(yōu)勢(shì)是：實(shí)現(xiàn)這256個(gè)快照全備份，并不需要其他備份方式那樣需要的“256倍存儲(chǔ)空間”，只需要增加大約20%的額外存儲(chǔ)空間就可以滿足所有備份的需要。

　　有了這256個(gè)全備份的支持能力，我們可以非常方便的制定數(shù)據(jù)備份策略，根據(jù)需要，我們可以選擇制定諸如以下案例的備份策略：

　　2 每小時(shí)一次的快照(全備份)，可以保留至少10天左右的歷史數(shù)據(jù)備份，使得我們至少有能力追溯到10天以前的歷史數(shù)據(jù)。

　　2 每10分鐘一次的快照，可以保留兩天左右的歷史數(shù)據(jù)備份，使得我們有能力追溯到接近2天內(nèi)的歷史數(shù)據(jù)，而且數(shù)據(jù)最大只有10分鐘的偏離。

　　對(duì)比：一般磁帶庫(kù)備份只能通過(guò)速度很慢的“Restore”操作恢復(fù)到“前天晚上”的備份點(diǎn)的數(shù)據(jù)，然后需要結(jié)合數(shù)據(jù)庫(kù)日志恢復(fù)整整“一天”的交易。而一般的容災(zāi)系統(tǒng)又無(wú)法提供歷史數(shù)據(jù)的恢復(fù)。

　　利用CDP系統(tǒng)進(jìn)行的實(shí)時(shí)數(shù)據(jù)備份和快照備份，我們可以應(yīng)對(duì)各種數(shù)據(jù)系統(tǒng)故障和錯(cuò)誤，保證數(shù)據(jù)系統(tǒng)的快速恢復(fù)。對(duì)于北京腫瘤醫(yī)院系統(tǒng)而言，采用CDP數(shù)據(jù)保護(hù)架構(gòu)，可以避免我們以前遇到的各種數(shù)據(jù)備份的困擾：

　　2 備份數(shù)據(jù)無(wú)法驗(yàn)證，潛在的風(fēng)險(xiǎn)是無(wú)法保證數(shù)據(jù)恢復(fù)的成功!

　　2 磁帶庫(kù)設(shè)備故障率高，難以維護(hù)。這個(gè)問(wèn)題各地系統(tǒng)深有體會(huì)。

　　2 備份速度慢，恢復(fù)速度更慢，結(jié)合第一點(diǎn)的數(shù)據(jù)恢復(fù)的可靠性低，使得數(shù)據(jù)恢復(fù)過(guò)程就像一把懸在信息中心頭頂?shù)膭δ菢拥碾y受。

　　重要的是，利用本地的CDP以及快照系統(tǒng)，RPO指標(biāo)完全可以在0至10分鐘內(nèi)，這對(duì)應(yīng)用系統(tǒng)而言，相當(dāng)于增加了一把保險(xiǎn)鎖。

　　　災(zāi)難發(fā)生時(shí)的接管和恢復(fù)

　　對(duì)于北京腫瘤醫(yī)院Windows系統(tǒng)可能發(fā)生的災(zāi)難以及恢復(fù)方法如下：

　　Windows系統(tǒng)(包括數(shù)據(jù)庫(kù))

　　　　文件丟失或損壞

　　當(dāng)發(fā)現(xiàn)數(shù)據(jù)庫(kù)文件或應(yīng)用程序文件丟失或損壞時(shí)，使用CDP恢復(fù)只需要3個(gè)步驟大約1分鐘的恢復(fù)時(shí)間。CDP可以對(duì)鏡像過(guò)來(lái)的生產(chǎn)數(shù)據(jù)做定時(shí)的快照，如果發(fā)現(xiàn)單個(gè)文件丟失或損壞，可以找到?jīng)]有丟失的時(shí)間點(diǎn)提取快照，并分配給應(yīng)用主機(jī)，然后在應(yīng)用主機(jī)的磁盤(pán)管理中可以發(fā)行多了一個(gè)磁盤(pán)，打開(kāi)這個(gè)磁盤(pán)找到丟失的文件COPY會(huì)原來(lái)的目錄即可。

　　這種方法可以使應(yīng)用管理員用磁盤(pán)COPY的方法進(jìn)行恢復(fù)，比備份軟件中看到的更加直觀，恢復(fù)更加方便。同時(shí)這種COPY的方法進(jìn)行恢復(fù)當(dāng)然支持選擇性恢復(fù)指定目錄與指定文件。

　　　　數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)無(wú)法正常啟動(dòng)

　　當(dāng)數(shù)據(jù)庫(kù)或應(yīng)用系統(tǒng)出現(xiàn)問(wèn)題無(wú)法啟動(dòng)時(shí)，可以先使用CDP中的邏輯資源或快照進(jìn)行接管。方法是將鏡像關(guān)系斷開(kāi)，然后將鏡像盤(pán)分配給應(yīng)用主機(jī)，將分區(qū)的盤(pán)符修改為正在原來(lái)生產(chǎn)系統(tǒng)使用的盤(pán)符即可。若邏輯資源也無(wú)法啟動(dòng)，可以使用在各個(gè)時(shí)間點(diǎn)創(chuàng)建的快照進(jìn)行查看。

　　硬盤(pán)中毒后的接管和恢復(fù)

　　當(dāng)硬盤(pán)中毒但無(wú)物理?yè)p壞時(shí)，也可以使用CDP進(jìn)行接管和恢復(fù)。首先，當(dāng)生產(chǎn)盤(pán)無(wú)法使用時(shí)，可以使用CDP上的邏輯資源進(jìn)行業(yè)務(wù)接管。方法是：先斷開(kāi)鏡像關(guān)系，然后將鏡像盤(pán)分配給應(yīng)用主機(jī)，再將盤(pán)符改成生產(chǎn)環(huán)境使用的盤(pán)符即可，整個(gè)過(guò)程也是在1分鐘內(nèi)可以完成，非常簡(jiǎn)單方便。然后，使用Disksafe的restore功能在后臺(tái)將數(shù)據(jù)同步到原來(lái)生產(chǎn)盤(pán)中即可。

　　　硬盤(pán)物理?yè)p壞的接管和恢復(fù)

　　硬盤(pán)篇的故障是一種極為嚴(yán)重的威脅，往往對(duì)于業(yè)務(wù)系統(tǒng)具有致命的殺傷力，經(jīng)常導(dǎo)致許多業(yè)務(wù)系統(tǒng)的完全癱瘓。以往的各個(gè)行業(yè)的IT系統(tǒng)對(duì)付這類故障一般沒(méi)有好的解決方法，都是采用備份系統(tǒng)花費(fèi)大量的時(shí)間恢復(fù)到前一天的備份點(diǎn)，即無(wú)法達(dá)到RPO的數(shù)據(jù)保存指標(biāo)，也無(wú)法達(dá)到RTO的業(yè)務(wù)恢復(fù)指標(biāo)。

　　本系統(tǒng)中，美國(guó)飛康軟件公司的容災(zāi)備份架構(gòu)完全解決了這一點(diǎn)。一旦核心的硬盤(pán)出現(xiàn)故障，美國(guó)飛康軟件公司的CDP設(shè)備會(huì)立即接替其運(yùn)行，應(yīng)用系統(tǒng)只需等待較短的掛起時(shí)間，因此，磁盤(pán)系統(tǒng)的故障已完全納入了為無(wú)法造成業(yè)務(wù)威脅的范圍，完全解決了眾多IT系統(tǒng)的殺手問(wèn)題。

　　更換硬盤(pán)后，再使用Disksafe的restore功能在后臺(tái)將數(shù)據(jù)同步到新的硬盤(pán)中。

文章作者：比特網(wǎng)