HIS系統(tǒng)保護(hù)技術(shù)建議書(shū)

1、HIS系統(tǒng)保護(hù)技術(shù)建議書(shū)（分散存儲(chǔ)環(huán)境）北京艾德斯科技有限公司2022 年 3 月目 錄 1用戶需求12技術(shù)實(shí)現(xiàn)22.1Odysys UWS產(chǎn)品功能概述22.2基于多時(shí)間點(diǎn)的邏輯層的數(shù)據(jù)保護(hù)63技術(shù)方案114處理模式125產(chǎn)品配置131 用戶需求現(xiàn)有的HIS系統(tǒng)多采用單系統(tǒng)模式運(yùn)行，通過(guò)1臺(tái)應(yīng)用服務(wù)器及1臺(tái)數(shù)據(jù)庫(kù)服務(wù)器提供整個(gè)系統(tǒng)的支撐，一旦發(fā)生故障將造成整個(gè)HIS系統(tǒng)的癱瘓。同時(shí)，現(xiàn)有系統(tǒng)沒(méi)有獨(dú)立的備份系統(tǒng)，一旦發(fā)生諸如病毒感染破壞、黑客攻擊、誤操作破壞、人為故意破壞等，會(huì)引起系統(tǒng)配置失常、系統(tǒng)效率降低、文件損壞、乃至所有系統(tǒng)信息和用戶數(shù)據(jù)丟失等惡劣后果。因此，此次信息保護(hù)系統(tǒng)的建設(shè)應(yīng)滿足如

2、下的要求：1、 建立獨(dú)立的備份系統(tǒng)對(duì)數(shù)據(jù)庫(kù)服務(wù)器提供保護(hù)，確保數(shù)據(jù)不丟失。2、 鑒于目前的系統(tǒng)維護(hù)方式和能力，還應(yīng)提供對(duì)操作系統(tǒng)、應(yīng)用環(huán)境的保護(hù)。3、 當(dāng)在線系統(tǒng)出現(xiàn)故障時(shí)，備用系統(tǒng)可以及時(shí)提供運(yùn)行服務(wù)。2 技術(shù)實(shí)現(xiàn)2.1 Odysys UWS產(chǎn)品功能概述隨著計(jì)算機(jī)使用的迅速普及和互聯(lián)網(wǎng)的廣泛應(yīng)用，包括電子商務(wù)、電子政務(wù)在內(nèi)的各類(lèi)7x24服務(wù)的安全持續(xù)運(yùn)營(yíng)問(wèn)題日益突出，諸如病毒感染破壞、黑客攻擊、誤操作破壞、硬盤(pán)故障、人為破壞等，往往造成系統(tǒng)失常、文件損壞、文件丟失事故，更有甚者會(huì)引起數(shù)十臺(tái)至數(shù)百臺(tái)主機(jī)系統(tǒng)崩潰，乃至所有系統(tǒng)信息和用戶數(shù)據(jù)丟失等嚴(yán)重后果! 一旦發(fā)生數(shù)十臺(tái)甚至數(shù)百臺(tái)主機(jī)系統(tǒng)和環(huán)境

3、的重裝，則短時(shí)間內(nèi)難以恢復(fù)運(yùn)營(yíng), 而停止運(yùn)營(yíng)會(huì)造成比較重大的、有時(shí)是不可挽回和難以估量的損失。傳統(tǒng)的數(shù)據(jù)保護(hù)模式成本過(guò)高，系統(tǒng)恢復(fù)時(shí)間過(guò)長(zhǎng)，難以滿足系統(tǒng)7x24運(yùn)行模式的即時(shí)恢復(fù)要求，因此，必須采用新的保護(hù)手段彌補(bǔ)上述缺陷，切實(shí)保障系統(tǒng)和數(shù)據(jù)的高可用性。解決方案：保護(hù)系統(tǒng)和數(shù)據(jù)，瞬間恢復(fù)至故障前的正常狀態(tài) Odysys公司基于“數(shù)據(jù)和服務(wù)于7x24在線”的理念，開(kāi)發(fā)出“系統(tǒng)保護(hù)盾-UWS”產(chǎn)品。該產(chǎn)品由Odysys D2D數(shù)據(jù)備份和快速恢復(fù)、數(shù)據(jù)復(fù)制、iSCSI等多項(xiàng)核心技術(shù)復(fù)合而成，為網(wǎng)絡(luò)時(shí)代的7x24多主機(jī)系統(tǒng)提供了有效的、從系統(tǒng)到數(shù)據(jù)的全方位保護(hù)和快速恢復(fù)解決方案。Ø 適合任何

4、軟件原因（病毒、黑客攻擊、誤操作）造成的多主機(jī)崩潰、多PC服務(wù)器死機(jī)或出現(xiàn)系統(tǒng)不穩(wěn)定的情況。Ø 適合各種已知或未知的計(jì)算機(jī)病毒感染、黑客攻擊或人為破壞引發(fā)的多主機(jī)，多PC服務(wù)器構(gòu)成的故障。Ø 適合任何軟件、硬盤(pán)故障等原因造成的主機(jī)數(shù)據(jù)損壞、丟失。保護(hù)系統(tǒng)和數(shù)據(jù)，瞬間恢復(fù)至故障前的正常狀態(tài)產(chǎn)品部署：UWS的部署很簡(jiǎn)單, 且對(duì)現(xiàn)有環(huán)境和應(yīng)用沒(méi)有沖擊。 UWS系多軟件模塊與硬件一體化的產(chǎn)品，硬件載體為標(biāo)準(zhǔn)19”設(shè)備,包含處理主機(jī)及內(nèi)置RAID盤(pán)陣，通過(guò)以太網(wǎng)與多主機(jī)連接，內(nèi)置處理軟件，實(shí)現(xiàn)對(duì)多主機(jī)的全方位保護(hù)。UWS保護(hù)內(nèi)容：Ø 操作系統(tǒng) 保護(hù)和快速恢復(fù) : 3分鐘內(nèi)對(duì)

5、數(shù)十臺(tái)Windows/Linux服務(wù)器和工作站由受保護(hù)的“無(wú)污染”的OS作網(wǎng)絡(luò)快速啟動(dòng)，即時(shí)恢復(fù)運(yùn)營(yíng)。屏蔽各服務(wù)器和工作站的本地受污染的磁盤(pán)，消除攻擊和任何病毒感染的影響。Ø 應(yīng)用軟件 保護(hù)和快速恢復(fù)：3分鐘內(nèi)對(duì)多臺(tái)Windows/Linux服務(wù)器的應(yīng)用環(huán)境和應(yīng)用軟件, 由受保護(hù)的“無(wú)污染”的網(wǎng)絡(luò)存儲(chǔ)作網(wǎng)絡(luò)重新啟動(dòng)，即時(shí)恢復(fù)運(yùn)營(yíng), 并消除攻擊和任何病毒感染的影響。Ø 數(shù)據(jù)文件 保護(hù)和快速恢復(fù)：1分鐘內(nèi)對(duì)數(shù)十臺(tái)Windows/Linux服務(wù)器所訪問(wèn)和處理的大量數(shù)據(jù)文件和數(shù)據(jù)空間，重新定向恢復(fù)到“污染前”的健康狀態(tài)的網(wǎng)絡(luò)數(shù)據(jù)空間，消除攻擊和任何病毒感染的影響。Ø 數(shù)據(jù)

6、庫(kù) 保護(hù)和快速恢復(fù)：3分鐘內(nèi)對(duì)多臺(tái)Windows/Linux服務(wù)器所訪問(wèn)和處理的數(shù)據(jù)庫(kù)及其數(shù)據(jù)，重定向地恢復(fù)到“污染前”的健康狀態(tài)的、并經(jīng)過(guò)后處理的、立即可用的數(shù)據(jù)庫(kù)數(shù)據(jù)，從而使數(shù)據(jù)庫(kù)能立即完成再啟動(dòng)和運(yùn)行，消除攻擊和任何病毒感染的影響。UWS應(yīng)用之過(guò)程原理： （以Windows 為例）：n 智能掃描獲取多臺(tái)Windows 主機(jī)的基本信息 智能信息獲?。簩?duì)多臺(tái)Windows服務(wù)器，由UWS的軟件自動(dòng)掃描各服務(wù)器的本地磁盤(pán)信息（如 C: , D: , E: 及其各盤(pán)大小，若服務(wù)器有30臺(tái)，則自動(dòng)掃描空間可能超過(guò)100個(gè)），然后對(duì)應(yīng)每臺(tái)服務(wù)器的磁盤(pán)，UWS為其自動(dòng)地在網(wǎng)絡(luò)存儲(chǔ)上分配相應(yīng)的空間和存放

7、多版本信息的冗余空間。 n 在線復(fù)制Windows 主機(jī)的OS和環(huán)境（含應(yīng)用軟件） OS和環(huán)境的在線復(fù)制：對(duì)多臺(tái)Windows服務(wù)器，由UWS軟件將每臺(tái)服務(wù)器的各盤(pán)符（C: , D: , ）的全部系統(tǒng)和環(huán)境文件在線復(fù)制到UWS相應(yīng)的網(wǎng)絡(luò)空間(iSCSI 存儲(chǔ))，并自動(dòng)修改各Windows注冊(cè)表參數(shù)，以便作網(wǎng)絡(luò)啟動(dòng)時(shí)，保證各網(wǎng)絡(luò)空間(iSCSI 存儲(chǔ)) 能完全模擬出與原來(lái)各服務(wù)器的本地存儲(chǔ)同樣的盤(pán)符（C: , D: , ）和運(yùn)行環(huán)境；復(fù)制完成后，UWS中的存儲(chǔ)空間(iSCSI 存儲(chǔ))自動(dòng)與各服務(wù)器斷開(kāi)，形成對(duì)UWS存儲(chǔ)空間的保護(hù)。n 在線復(fù)制服務(wù)器的動(dòng)態(tài)增量數(shù)據(jù) 增量復(fù)制：對(duì)多臺(tái)Windows服

8、務(wù)器，由UWS的軟件自動(dòng)地定時(shí)地對(duì)各服務(wù)器的本地磁盤(pán)（如 C: , D: ），數(shù)據(jù)及數(shù)據(jù)庫(kù)實(shí)施動(dòng)態(tài)增量復(fù)制，復(fù)制數(shù)據(jù)存放在UWS網(wǎng)絡(luò)空間(iSCSI 存儲(chǔ))，并形成多版本備份數(shù)據(jù)，供恢復(fù)時(shí)選用。n 對(duì)多臺(tái)Windows主機(jī)實(shí)施網(wǎng)絡(luò)啟動(dòng) 即時(shí)恢復(fù)運(yùn)營(yíng)：當(dāng)系統(tǒng)受病毒或其他因素影響出問(wèn)題時(shí)，可實(shí)施網(wǎng)絡(luò)啟動(dòng)操作系統(tǒng)、應(yīng)用軟件，并使用原有的復(fù)制的數(shù)據(jù)、數(shù)據(jù)庫(kù)數(shù)據(jù)；由于在網(wǎng)絡(luò)存儲(chǔ)里保存著“無(wú)污染”的操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)及數(shù)據(jù)庫(kù)等多版本數(shù)據(jù)，如此，即可在數(shù)分鐘內(nèi)由網(wǎng)絡(luò)iSCSI 啟動(dòng)來(lái)恢復(fù)多臺(tái)服務(wù)器的運(yùn)營(yíng)，屏蔽各服務(wù)器本地盤(pán)的污染和問(wèn)題。 多版本回滾：若所選擇的某時(shí)刻的數(shù)據(jù)文件或數(shù)據(jù)庫(kù)數(shù)據(jù)有問(wèn)題，則可通

9、過(guò)回滾到其它不同時(shí)刻的版本而快速恢復(fù)到可用數(shù)據(jù)狀態(tài)。運(yùn)營(yíng)支持：UWS 的iSCSI 存儲(chǔ)具有良好的可靠性和足夠的可用帶寬（200MB/sec - 400MB/sec），實(shí)施網(wǎng)絡(luò)啟動(dòng)后可用于對(duì)多臺(tái)服務(wù)器、工作站的運(yùn)營(yíng)支持。n 對(duì)多臺(tái)Windows主機(jī)本地盤(pán)的數(shù)據(jù)恢復(fù) 自動(dòng)方便的本地盤(pán)恢復(fù)：當(dāng)實(shí)施網(wǎng)絡(luò)啟動(dòng)操作系統(tǒng)、應(yīng)用軟件并恢復(fù)運(yùn)營(yíng)后，可在系統(tǒng)I/O比較少的時(shí)間（如深夜），使用UWS的恢復(fù)功能，對(duì)各主機(jī)原有的磁盤(pán)實(shí)施恢復(fù)操作；即：選定存放在網(wǎng)絡(luò)存儲(chǔ)里的“無(wú)污染”的操作系統(tǒng)，應(yīng)用軟件，數(shù)據(jù)及數(shù)據(jù)庫(kù)的版本, 恢復(fù)（回寫(xiě)）到本地盤(pán)，該操作支持對(duì)數(shù)十臺(tái)主機(jī)的自動(dòng)恢復(fù)，非常便于運(yùn)營(yíng)管理。 n 對(duì)多臺(tái)Wind

10、ows主機(jī)恢復(fù)原來(lái)由本地盤(pán)啟動(dòng)的運(yùn)營(yíng)狀態(tài) 變網(wǎng)絡(luò)啟動(dòng)為本地啟動(dòng)：當(dāng)完成對(duì)本地盤(pán)的全部系統(tǒng)和數(shù)據(jù)的恢復(fù)后，根據(jù)需要，即可將運(yùn)營(yíng)切換到本地盤(pán)上，該操作很簡(jiǎn)單，只須重起系統(tǒng)，并選擇本地啟動(dòng)即可。2.2 基于多時(shí)間點(diǎn)的邏輯層的數(shù)據(jù)保護(hù)一、 功能概述 ODY UWS MTPP（Multi -Time Point Protection）作為系統(tǒng)保護(hù)盾-UWS基于多時(shí)間點(diǎn)的邏輯層的數(shù)據(jù)保護(hù)方式，該方式采用基于文件系統(tǒng)的備份技術(shù)，通過(guò)對(duì)指定目錄進(jìn)行備份，并利用Odysys獨(dú)創(chuàng)的備份后處理技術(shù)，實(shí)現(xiàn)對(duì)系統(tǒng)和數(shù)據(jù)的完整保護(hù)；當(dāng)出現(xiàn)故障時(shí)，通過(guò)網(wǎng)絡(luò)啟動(dòng)，實(shí)現(xiàn)即時(shí)運(yùn)營(yíng)恢復(fù)。ü 后處理技術(shù)-Post Proc

11、ess描述：后處理技術(shù)：突破了傳統(tǒng)備份的數(shù)據(jù)存儲(chǔ)模式，對(duì)備份數(shù)據(jù)進(jìn)行自動(dòng)恢復(fù)處理并保存在UWS盤(pán)陣上，按數(shù)據(jù)塊的增量模式進(jìn)行自動(dòng)恢復(fù)，動(dòng)態(tài)保持與業(yè)務(wù)服務(wù)器數(shù)據(jù)的一致，一旦業(yè)務(wù)數(shù)據(jù)發(fā)生故障，經(jīng)過(guò)后處理的數(shù)據(jù)可提供即時(shí)恢復(fù)。ü 在線系統(tǒng)和數(shù)據(jù)的多時(shí)間點(diǎn)/多版本保護(hù)：1. 邏輯層備份：利用服務(wù)器的單機(jī)系統(tǒng)快照，以物理增量的模式、對(duì)文件目錄進(jìn)行物理塊抽取，實(shí)現(xiàn)數(shù)據(jù)備份。n 設(shè)定備份的時(shí)間間隔：實(shí)現(xiàn)多時(shí)間點(diǎn)的邏輯備份n 依據(jù)時(shí)間間隔，實(shí)現(xiàn)增量備份2. 備份數(shù)據(jù)以“備份文件”模式保存在UWS上。3. 采用后處理技術(shù)，將備份文件恢復(fù)成與服務(wù)器上完全一致的狀態(tài)（文件、數(shù)據(jù)庫(kù)）。4. 在UWS空間上，

12、Snapshot對(duì)后處理數(shù)據(jù)進(jìn)行快照處理： n 設(shè)定快照的時(shí)間間隔n 按時(shí)間片進(jìn)行快照n 形成多版本5. 可對(duì)任何制定的目錄實(shí)施上述處理（如：D：SQL Server）。 ü 對(duì)多臺(tái)服務(wù)器實(shí)施網(wǎng)絡(luò)啟動(dòng)：瞬間使多臺(tái)主機(jī)恢復(fù)至故障前的正常狀態(tài)1. 當(dāng)主機(jī)系統(tǒng)受病毒或其他因素影響出問(wèn)題; 2. 實(shí)施網(wǎng)絡(luò)啟動(dòng)保存在UWS空間的操作系統(tǒng)，應(yīng)用軟件，并使用原有的復(fù)制的文件數(shù)據(jù)，數(shù)據(jù)庫(kù)數(shù)據(jù); 3. 多版本回滾：若所選擇的某時(shí)刻的數(shù)據(jù)有問(wèn)題，則可通過(guò)回滾到其他不同時(shí)刻的版本而快速恢復(fù)到“綠色”的可用狀態(tài)；ü 支持系統(tǒng)及數(shù)據(jù)的即時(shí)遷移當(dāng)被保護(hù)的服務(wù)器發(fā)生硬件損毀（如：主板、CPU、內(nèi)存等發(fā)生

13、故障）而需要更換新機(jī)器時(shí)，UWS支持方便的系統(tǒng)及數(shù)據(jù)的即時(shí)遷移：1. 換上同類(lèi)型新的機(jī)器，無(wú)需花費(fèi)長(zhǎng)時(shí)間對(duì)新機(jī)器安裝系統(tǒng)和配置環(huán)境(軟件), 簡(jiǎn)單地通過(guò)網(wǎng)絡(luò)啟動(dòng)，在2-3分鐘內(nèi), 使保存在UWS空間的操作系統(tǒng)、應(yīng)用軟件快速地運(yùn)行于新機(jī)器，并使用原有復(fù)制的文件數(shù)據(jù)，數(shù)據(jù)庫(kù)數(shù)據(jù), 實(shí)現(xiàn)即時(shí)恢復(fù)更換后的主機(jī)的運(yùn)營(yíng); 2. 多版本回滾：若所選擇的某時(shí)刻的系統(tǒng)或數(shù)據(jù)有問(wèn)題，則可通過(guò)回滾到其他不同時(shí)刻的版本而快速恢復(fù)到可用狀態(tài)。 二、 處理流程 ODY UWS MTPP由兩部分組成，分別為內(nèi)置于UWS中的MTPP Server及安裝在被保護(hù)主機(jī)中的MTPP Agent。1. 利用單機(jī)系統(tǒng)快照，將保護(hù)主機(jī)中

14、指定目錄的數(shù)據(jù)備份到UWS中 2. 設(shè)定備份的時(shí)間間隔：實(shí)現(xiàn)多時(shí)間點(diǎn)的邏輯備份，以物理增量模式，對(duì)備份數(shù)據(jù)直接進(jìn)行抽取3. 在UWS，以備份文件形式，直接保存物理增量。4. 采用后處理技術(shù)，將備份文件恢復(fù)成與服務(wù)器上完全一致的狀態(tài)、并利用Snapshot對(duì)后處理數(shù)據(jù)進(jìn)行快照處理，即可實(shí)現(xiàn)多版本的快速恢復(fù)。3 技術(shù)方案1、 增加一臺(tái)系統(tǒng)保護(hù)盾UWS，內(nèi)置保護(hù)軟件。直接連入現(xiàn)有網(wǎng)絡(luò)。2、 在服務(wù)器安裝UWS客戶端軟件。4 處理模式一、 數(shù)據(jù)庫(kù)保護(hù)：1. 對(duì)數(shù)據(jù)庫(kù)和業(yè)務(wù)文件每天將增量（發(fā)生變化部分）自動(dòng)保存到UWS。2. 為確保數(shù)據(jù)庫(kù)的數(shù)據(jù)可靠、一致，對(duì)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)日志，采用“分鐘級(jí)”數(shù)據(jù)備份，

15、備份周期在5-10鐘。3. UWS利用數(shù)據(jù)庫(kù)及日志對(duì)備份數(shù)據(jù)進(jìn)行“后處理”，完成數(shù)據(jù)自動(dòng)恢復(fù)，并提交給備用服務(wù)器，保持與業(yè)務(wù)服務(wù)器數(shù)據(jù)的一致。4. 當(dāng)工作服務(wù)器發(fā)生故障時(shí)，切換到備用服務(wù)器運(yùn)行，保持業(yè)務(wù)系統(tǒng)的持續(xù)性。二、 系統(tǒng)保護(hù)：1. 對(duì)操作系統(tǒng)及應(yīng)用環(huán)境，僅在系統(tǒng)初始化及發(fā)生變化時(shí)（如：安裝Service Pack、加載新的軟件等），對(duì)其進(jìn)行備份。2. 采用備份后立即恢復(fù)的模式，保持與業(yè)務(wù)系統(tǒng)完全一致的狀態(tài)（涉及到網(wǎng)絡(luò)環(huán)境的因素，如：IP地址、服務(wù)器名字等可通過(guò)系統(tǒng)配置解決）。通過(guò)對(duì)操作系統(tǒng)及應(yīng)用環(huán)境的備份及恢復(fù)，可極大的縮短由于系統(tǒng)本身故障進(jìn)行恢復(fù)的時(shí)間，將各種要求操作人員具有廣泛的技術(shù)

16、背景、操作復(fù)雜、費(fèi)時(shí)費(fèi)力的工作（如：重新安裝操作系統(tǒng)、安裝各種應(yīng)用程序、重新配置網(wǎng)絡(luò)參數(shù)及應(yīng)用軟件參數(shù)并進(jìn)行注冊(cè)激活等工作）在非常短的時(shí)間內(nèi)完成，將需要按天數(shù)計(jì)算時(shí)間的工作，縮短為分鐘級(jí)。5 產(chǎn)品配置序號(hào)產(chǎn)品型號(hào)推薦配置數(shù)量1UWS硬件配置1U機(jī)架式/4Bay/RAID0,1,5/2*GE/1*Intel 雙核CPU/1GB Memory/單電源 支持磁盤(pán)：SATA 160/250/300/400/500/750GB 容量：內(nèi)置1.5TB preinstalled SATA drivers with RAID-512（UWS內(nèi)置軟件）ODY UWS Advanced MTPP 高級(jí)版 MTPP：Multi- Time Point Protection基于多時(shí)間