医疗行业数据保护解决方案

火星科技医疗行业解决方案天津火星科技有限公司2009/01医疗行业解决方案应用背景与特点介绍火星科技介绍火星科技产品介绍医疗行业解决实施方案成功案例应用背景与特点介绍HIS分析•定义：覆盖医院所有业务和业务全过程的信息管理系统。是医院所属各部门提供病人诊疗信息和行政管理信息的收集、存储、处理、提取和数据交换的能力并满足所有用户的功能需求的平台。•重要性：贯穿整个医院业务流程，且连接医保接口，一旦出现故障，会导致医院业务停顿，收入收到影响。•涵盖范围：门诊管理，药房、药库管理，财务管理，住院管理，病案管理，医疗社保。•典型拓扑：C/S模式，内部采用局域网、与医保单位接口采用VPN或专线连接，一般服务器端有1-2台PCServer或小型机，1个磁盘阵列，一般使用ORACLE或SQLSERVER数据库存储数据HIS目前存在的问题•服务器端一般为高可用性配置，进行了双机冗余热备，但存储部分一般都只配备了一个磁盘阵列，存在单点故障；•有些医院数据直接存在服务器上，只有这台服务器能进行访问，其他服务器无法访问；•大部分医院没有进行数据备份，少数医院采用人工备份方式，备份时需要对数据库进行停机；•主系统一旦宕机，没有应急措施，只能等待主系统的修复才能继续工作PACS分析：•定义：通过计算机网络来实现医学图像的获取、存储、传送和管理的综合系统。它基本上替代了传统上对影像胶片的各种繁复操作；•重要性：传统影像胶片具有成本高，不易保存，传输不便的缺点，随着医疗影像设备(如CT，MR，心血管造影和超声成像)大量投入使用和远程医疗的发展，传统影像胶片的缺点暴露越来越明显；•特点：PACS系统中的数据保存量大，数据量增长速度快，而且它们在生成之后就作为归档数据，不允许对其进行改动，平时访问的频率又较低；•典型拓扑：一般是放FTP服务器,高级的同时配置一套数据库，数据库中记录文件的路径。维护就按一般文件备份。PACS目前存在的问题•目前大部分医院仍然采用胶片打印的方式存储医疗影像，采用PACS系统的医院将胶片存在本地硬盘或磁盘阵列上，成本过高。•和HIS系统一样，没有数据备份，主系统宕机后，没有应急措施所以当我们系统崩溃人为误操作或攻击自然灾害火星科技介绍公司概况•天津火星科技有限公司（TianjinMarstorTechnologyCo.,Ltd.）是北京亚细亚智业科技有限公司全资控股下的独立法人公司。在数据备份、容灾和存储方面，拥有完善和强大的售前售后服务体系，同时与多家国内外业界知名企业保持良好的技术和商务合作关系；•公司现有员工50余人，其中技术部门30人，其中60%以上是硕士学历；今后总公司的研发将全部转移到天津；•公司拥有ISO9000资质、双软认证、自主知识产权软件著作权登记；•企业理念：信心源于自主，品质来自创新。公司产品备份软件---火星企业级跨平台数据备份软件–同时支持数据库和文件系统–提供系统备份恢复的功能–数据复制和容灾归档软件---火星存储归档管理软件–以文件为基础的海量数据存储管理软件–分层存储（在线-近线-离线）管理功能火星数据备份软件数据源备份控制存储介质磁盘盘阵/NAS磁带机磁带自动加载机磁带库MO数据库文件系统操作系统备份网络拓扑图火星备份软件组成•支持Windows、Linux、AIX、HP-UX、Solaris等主流操作系统；广泛的操作系统支持WindowsLinuxIBMAIXSUNSolarisHP-UX服务器系统管理中心√√√√√任务中心√√√√√客户端文件代理√√√√√数据库代理√√√√√广泛的数据库支持厂商产品WindowsLinuxAIXSolarisHP-UXMicrosoftSQLServer2000√NASQLServer2005√SQLServer2008√Exchange2007√OracleOracle8i√√√√√Oracle9i√√√√√Oracle10g√√√√√Sybase11.9√√√√√12.5√√√√√15NANA√NANA广泛的硬件支持中文、英文双语种界面•底层技术独立研发，拥有全部自主知识产权；•支持基于SAN架构的磁带驱动器共享技术，可以有效地平衡数据流量和负载，实现LANFree；•极具特色的离线磁带管理功能，大幅度降低用户的设备投入；特点存储归档管理软件数据类型分类每天被频繁使用的数据，我们称其为活跃数据，占总数据的百分比较少；大部分的数据只是被周期性地使用，我们称之为动态数据；大量的历史数据、原始数据必需可以随时访问，但极少使用，我们称之为静态数据；灵活的多级存储架构磁盘阵列磁带/光盘数字化的架上数据/归档存储活跃数据动态数据静态数据自动化的磁带/光盘库归档存储管理软件：界面归档存储策略访问频率策略活跃数据动态数据静态数据48小时未被访问3个月未被访问存储对象存储对象存储对象归档存储策略除了按照访问频率进行归档外，还支持用户定制的其他归档策略:--按照存储容量阀值--按照对象完整性医疗行业解决实施方案数据备份实施方案•属于基本的数据保护方案，在固定时间对数据库或文件系统进行在线的全备或增量备份。•特点：集中备份方式，如果系统以后扩展服务器，只需购买License即可；数据库文件系统统一备份，还可进行操作系统的备份；设定好策略后，不需要人工干预，系统自动运行备份计划，备份期间不中断数据库运行；系统出现问题时，数据可回滚到最近的一次备份时间点•分类：LAN环境、SAN环境数据备份实施方案-LAN环境LAN环境实现数据备份及恢复：•在网络中设定一台PC作备份服务器，安装火星数据备份软件服务器端；•在需要备份的计算机上安装相应客户端代理（如文件代理，SQL代理，Oracle代理等)•根据数据量大小和备份速度要求，合理地选择磁盘（VTL）或磁带作为存储设备•在设定相应的备份策略后，系统就可以根据策略自动化地完成数据的备份工作。数据备份实施方案-SAN环境SAN环境实现数据备份：•备份服务器，安装火星数据备份软件，负责协调备份系统的整体动作和备份策略；•在需要备份的服务器上安装相应的数据库代理、文件代理和数据迁移器模块；•备份服务器可以控制安装有数据迁移器的服务器通过光纤交换机，把要备份的内容直接传输到SAN中的光纤磁盘阵列或光纤磁带设备中去，实现LAN-FREE备份，如果有多个磁带驱动器，可以把同一数据源并行写入多个驱动器，大幅度提高备份效率数据复制实施方案(1)•属于高级的数据保护方案。在主节点和灾备节点各安装一台代理服务器。•特点：1.备份数据库处于OPEN状态、数据是实时的、备份数据库可以支持实时数据库访问；2.由于是基于软件的解决方案，支持不同硬件平台之间的复制；3.属于“outofband”复制模式对生产系统干扰低；4.基于IP网络的，可以支持远程数据容灾；5.支持1:1、N:1、1:N和双向复制结构支持。数据复制实施方案(2)•在源端和目标端各放置一台代理服务器；•在HIS系统主节点上安装相应的代理模块，实时获取RedoLog日志；源端代理服务器实时捕获数据库服务器上日志文件的变化•通过IP网络传送到目标端的代理服务器，目标端代理服务器将收到的数据应用到复制节点的数据库上。医疗行业成功案例北京某医院-业务环境LAN网络平台；LIS系统后台，MS-SQL2000数据库数据量3G；HIS系统后台，Oracle9i数据库数据量6G，MS-SQL2000数据库数据量0.5G；PACS系统后台,数据量100G，医疗影像文件居多,直连1T磁盘阵列北京某医院-需求支持多种操作系统平台和不同厂商数据库，保证系统可扩展性对重要数据实现异地容灾保护采用集中备份方式，方便系统维护管理售后服务、技术支持方便快捷北京某医院-系统实施方案北京某医院-说明本地添加一台用于数据远程复制的源端代理服务器，截取HIS，LIS中数据库redolog并将变化发给远端容灾节点；同时作为备份服务器，执行RIS系统中大文件的备份WAN网络为租用中国网通的IP网络远程容灾站点配置一台目标端代理服务器，接收传输过来的数据库LOG，解码分析后应用于容灾站点HIS和LIS服务器上的数据库北京某医院-效益分析实现了重要医疗数据的实时保护，经测试，主系统发生当机后，大概只需要10分钟就能完全恢复业务；容灾站点上的数据可以实时访问，减轻了主系统的访问压力，提高了主系统数据访问速度将RIS上保留一段时间的医疗影像系统文件定期备份到带库上，减轻了RIS系统磁盘空间压力谢谢！