医疗行业云备份解决方案.ppt

做中国最,出色的云,备份企业,以最,先进的云计算理念引,领中国,医疗行业云备份解决方案,目前仍有,医院,的,各,业务系统均采用手工备份,方式,（或自动脚本）,对,各应用服务器系统数据进行备份，备份完成的数据存放在本地硬盘中，如果一旦发生磁盘故障（包括,RAID,信息逻辑错误），包括备份在内的数据将永久性丢失。,由于没有有效的备份管理机制，备份的可查性和完整性无从知晓，对数据的可管理性较低，信息管理员很难对数据的备份与原数据进行管理，这也就造成了数据丢失时无法判断能够使用哪个备份进行恢复，存在比较严重的安全隐患。,归纳,总结现有系统的问题如下：,数据保护,缺乏异地备份：缺乏异地、统一的备份管理平台，导致数据存在后期安全隐患；,缺乏,统一的主机系统灾难快速恢复解决方案：现有系统缺乏统一的主机灾难快速恢复解决方案，管理和维护复杂度高，而且效率低下；,因此,，针对以上问题，有必要对现有应用系统的存储备份资源进行整合，采用恰当的备份技术、规划一个高效的、适用的数据备份系统，设计一个合理的数据备份策略是医院数据安全的有效保障。,前言,一,医院云备份解决方案,富阳市,第三人民医院,案例,关键词,人为失误、数据误删,浙,江,富阳市,第三人民医院数据误删除丢失，医院网站一度瘫痪。,2013,年,5,月,11,日，富阳德胜网络科技有限公司对医院网站进行维护，由于工作人员操作不当，误删了,“,医院公告,”,、,“,医院新闻,”,等版块的数据，导致此前发布的医院公告和医院新闻信息丢失。并且医院网站一度丢失核心文件导致瘫痪无法访问。使社会人员无法及时登录在线挂号等操作，严重影响医院的声誉及业务，事后院方督促德胜公司予以补救，想办法恢复数据。,福建省妇幼保健医院,案例,关键词,设备老化,、数据报废,福,建,2015,年,3,月，福建省妇幼保健医院的影像归档和通信系统，也就是,PACS,系统突然发生故障，导致服务器无法识别硬盘。经过技术人员检查发现是由于机械硬盘长期耗损，发出,“,哒哒哒,”,的异响，维护人员未及时察觉，也未及时更换新硬盘，导致硬盘报废。最终导致一部分的影像数据丢失。给医院造成了业务上的损失，对病人的资料保管不善而承担全部责任。,医疗行业痛点,医院,核心,应用,需要大,容量、高吞吐等要求，因此导致生产主存储在性能、容量、管理等多方面压力过重，甚至影响前端业务的支持访问。,医院数据容易受到人为失误，或恶意攻击的影响；,医院,数据,备份与异地容灾实现复杂，造价不菲；,医院,系统,扩容和维保成本高,。,医院数据量大，调取追溯时间长。,数据云备份解决方案,解决办法,数据云备份平台,是一,个专门以解决医疗行业异地,备份需求为主，同时亦支持本地备份的双,备份。,通过,B/S,架构实现集中操作,和管理，简单易用,。,全面,支持,文件、,数据库,、的,完全与增量备份,。完美结合医院的,PACS,、,HIS,等系统。,医院针对性部署方案推荐,框架概览,私有云,备份系统,医院,信息系统,HIS,无,纸化,、无,胶片,化,一站式，一揽子的数据备份解决方案,临床,信息系统,CIS,医学,影像系统,PACS,电子病历,系统,ERP,检验,信息系统,LIS,医院办公系统,OA,医院,决策分析,系统,财务,统计分析,系统,医疗,统计,管理系统,医院,感染监控,管理系统,住院,信息管理,系统,手术管理系统,异地私有云，只属于医院独享的备份平台,IDC,医院通用信息系统,专线,医院,信息系统,PACS,、,HIS,云,备份平台,IDC,机房,互联网,or,专线,医院,信息系统,业务,网络,备份,服务器,云备份,本地,备份,在备份服务器上安装云备份客户端,医院,其他系统,异地备份方案,接入细节,异地备份方案,接入细节,使用,前置机的好处是，在安装客户端时，既不会对原有的业务系统做任何改动，也不会对业务系统的性能产生任何影响。而本地备份的数据也可以存放在前置机上。,另外,，医院,如果另有其他系统的数据也想做到备份，但又不想上传到云端的话，可以使用云备通的本地备份功能，将数据备份到前置机的本地存储中。备份的数据也会进行加密，压缩保存，安全系数与云端一样高。这样一来及解决了数据的备份问题，又无需花费云端的空间费用，本地备份的使用量都是完全免费的。,对于,医疗行业,的,HIS,系统备份需求，可以,采用云,备份,+,本地备份相结合的方式进行，原理图如上图。,我们建议医院可以准备一台前置机作为备份服务器来安装云备通客户端，客户端会通过业务网络访问到,HIS,系统的数据库文件，并通过,SQL,专用接口将数据提取出来，进行加密压缩上传,到,运营商,的,云备份平台，这样做到数据的异地备份,。,二,医院云备份解决方案,工作原理,产品优势,方案报价,产品特色,产,品介绍,软件,工作,原,理,医院内部局域网,本地存储服务器,本地备份,异地备份,软件,部署,异地数据,中心,数据加密原理,用户,数据的安全保障,云端数据,（加密状态）,备份上传,SSL 256,位传输加密,AES 256,位数据加密,48,位私人密钥数据加密,需输入,48,位私人密钥,需输入用户名、密码,恢复下载,即使,客户的用户名密码不幸被盗，对方也无法进行异地恢复偷取客户数据。因为他们无法破解,AES_256,位加密的数据。更没有用户的,48,位恢复密钥。,HTTPS,传输,加密,AES_256,数据加密,用户,数据,随机打碎成无数个数据块,101010101000101110100,N,个数据块,密文,1,次加密数据块,48,位私人,密钥,数据加密,密文,2,次加密数据块,专线传输,云端数据,（加密状态）,数据加密原理,用户,数据的安全保障,云备份软件获取到用户备份数据后先将客户的数据随机打碎成,N,个数据块，并与上一次的数据做差异比较，通过算法检测,出与上次,备份的差异部分后，首先进行,AES256,加密,。其次，若用户设定过,48,位私人密钥，则使用用户的私人密钥进行二次加密。传输时，用户还可以通过三层交换机进行隧道加密。,在,网络传输时，数据走,HTTPS,协议加密通道,。,最后,，用户的数据存放在电信,IDC,中时，也是处于加密状态。,工作原理,产品优势,方案报价,产品特色,产,品介绍,产品优势,良好的用户体验,管理,上更便捷,BS,架构的使得管理更为便捷，,Any Time Any Where,的管理理念使得政府部门对各自的服务器与数据库的监管更为简便。每日的自动备份任务均由系统自动运行，避免了人为的操作失误,。,操作上更简单,界面简洁，无需专业知识，简单培训即可上手。减轻管理上的压力，能使工作人员有更多精力放置于业务工作。,产品优势,专业即是安全,专业的备份功能,支持各类文件、数据库、虚拟机的备份。而独有的虚拟机恢速备份功能能将虚拟机的备份做到灾备级别，在业务系统中的虚拟机发生故障后，能在几分钟内就启动备份虚拟机待代替工作,。,顶级的安全保障,云备份的数据都是存储在运营商五星级的数据存储中心中。数据存储中心拥有强大的存储设备和安全设备，为您的数据提供五重安全保障，使您的数据拥有最高的安全级别（与国家信息安全要求同一等级）,;,除此之外，还提供,7x24,的监控和管理。,产品优势,高效却又低价,成本优势,传统的备份方式，客户需要花费成本对本地的备份设备进行维护和更新，而云备份执行按空间付费的计价模式，帮助客户减少了备份设备的采购和安装的成本。客户还能够按自身情况进行预测和管理容量的增长,。,独创的块,增量技术,块增量技术是一个独特的文件变化检测技术,它使得备份过程中只备份文件中相对于上一次全备,/,增量备份的变化的部分而不是整个文件。这使得即使每天备份大文件而不会增加网络负担，提高了备份速度，也大大增加了存储效率。,工作原理,产品优势,方案报价,产品特色,产,品介绍,产品特色,文件和文件夹备份与恢复,系统,镜像,备份,与恢复,SQL Server,数据库备份与恢复,Oracle Server,数据库,备份,与恢复,VMware,虚拟,机,标准,备,份与恢复,VMware,虚拟,机,恢,速,备份与恢复,灾备用,本地与异地,双备,份,产品特色,管理员账户,部门管理,账户,员工,管理,账户,计算机管理,账户,便捷的集中管理,产品特色,帐户历史,-,以图表形式按月份查看用户的备份状态,帐户快照,-,导出所有帐户数据的快照,最,近无备份,-,列出过去三天里没有备份,的计算机,计划使用率,-,查看计划的使用情况,存储使用率,-,显示自定义时间段内存储空间,使用,情况,存,储用量,显示指定时间段空间使用情况,备份状态报表,-,显示账户下所有计算机的操作,异常,专业,的报表功能,工作原理,产品优势,方案报价,产品特色,产,品介绍,详细,报价需根据项目细节一事一议。,报价体系,私有,云,方案,私有云系统软件,私有云硬件平台,IDC,资源,费,系统平台,服务费,混合云,方案,系统平台服务费,文件服务器,IDC,资源,费,维护服务费,公有,云,方案,云空间,租赁费,三,医院云备份解决方案,面临问题,晋江市安海医院数据中心的业务系统缺乏集中、统一的数据保护机制，而且没有备份管理平台，主要由系统管理和维护人员以手工的备份方式对业务数据进行保护操作，即无法满足业务系统数据保护的要求，又造成了管理和维护的复杂度,。,归纳,总结现有系统的问题如下,：,1,),数据保护,缺乏管理,：,缺乏,集中、统一的备份管理平台，导致系统管理和维护复杂度增加，管理和维护成本上升,；,2),缺乏,统一的主机系统灾难快速恢复解决方案,：,现有,系统缺乏统一的主机灾难快速恢复解决方案，管理和维护复杂度高，而且效率低下；,3),缺乏,完善的数据可恢复性验证测试环境,：,缺乏,完善的数据恢复验证测试环境，无法提供数据和系统恢复的验证测试。,福建晋江安海医院,福建,方案实现,对于,PACS,和,LIS,信息系统备份方案,：对于,PACS,和,LIS,系统，在备份服务器上安装使用云备份软件读取,SQLServer,数据库,。备份,的数据通过专线上传至晋江机房，晋江机房架设一台文件服务器，用户数据直接存放在上面,。云,备份平台则使用福州的云平台，只要晋江与福州机房保证通讯畅通即可，不走大数据流量。,对于,HIS,信息系统备份方案,：配置,1,台备份服务器。将服务器连接至医院现有核心业务网络上进行维护,管理，在,备份服务器上部署电信备份软件平台，通过人性化的图形管理界面，主动式的备份管理模式，对业务数据设置统一,的,备份,策略，进行高效安全的数据管理,。,在,远程晋江机房配置,1,套容灾存储阵列,，,通过,专线对备份数据进行远程复制存储。,福建晋江安海医院,福建,最终结果,晋江市安海医院,核心的,HIS,、,PACS,、,LIS,三大业务应用系统，各系统的应用现状和数据量如下：,HIS,系统：,Oracle,数据库，基于,IBM AIX,平台，数据量,800GB,；,PACS,系统：,SQLServer,数据库，基于,Windows2003,平台，数据量,34TB,；,LIS,系统：,SQLServer,数据库，基于,Windows2003,平台，数据量,50GB,。,最终安海医院采购,了,10T,的混合云服务，一次性购买了,5,年。,福建晋江安海医院,福建,背景,资料,上海市,浦东新区浦南医院是一所二级综合性医院，实现了计算机网络化管理，建立了医院信息系统,(HIS),、行政办公系统,(OA),、医学影像存储和传输系统,(PACS),等。医院有两个机房，互为对方做异地备份，但发生过两个机房同时遗失数据事故。,解决方案,医院,期望找到一个成熟可靠的异地备份解决方案。供应商提供点对点专线直连机房的,VIP,服务，物理隔离公网，保证数据安全的同时也保证网络传输速度。系统能够提供完善的备份策略，对于变化频繁的文件能提供最小,15,分钟的备份频率，并具备分级管理和强大的报表功能。有专业的技术支持团队，提供,7X24,小时专业服务。,进展情况,在,对多家备份供应商提供的解决方案进行比较后,客户对咏云双备份的很满意,正在申请采购,40T,云备份空间。,上海浦南医院私有云平台,上海,湖州市卫生和人口计划生育局,案例关键词,：,国内,政府职能部门，不可使用国外产品，自主,研发,背景,资料,湖州,市卫计局是湖州市政府下属的政府职能机构，该单位的需求是能够使用国产的备份软件与平台，为自己部门构建一套异地备份的方案。由于现在国外的备份产品很多，但是该机构要求不能使用国外技术与产品，因此对异地灾备项目十分困扰。,卫,计局的主要数据类型都是数据库，覆盖了,Oracle,和,MS-SQL,的两大数据库，由于数据库的数据是每时每刻的不断变化的，所以需要特别通过专线加上两台私有文件服务器来保证信息系统数据的安全可靠。,浙江联通的客户经理了解了情况以后，将客户需求反馈给了我们，我们为卫计局专门制定了一个混合云方案。我们为客户在湖州联通的机房中设置了一个存储节点，卫计局的数据会通过专线传输到湖州联通，而整个系统平台则是杭州联通的平台负责运行，因此，卫计局在湖州这个节点的投资相对很小。这就是典型的混合云平台建设案例。,进展情况,最后,客户定制了一套,5T,的混合云方案。使用杭州的云平台，数据通过专线，存放到湖州联通节点。,浙江,当前,龙岩市政府已建有集中的办公大楼，所有委办局均在此楼办公。相应的也已经建了市政府的行政中心机房，所有市里的委办局的应用系统服务器端数据库（网站、业务系统、协调办公等）都放在这个行政中心机房中，,机房约,有,84,个,机柜，,基本达到,A,级机房标准。同时联接互联网、政务外网、政务内网。应用系统都是运行在在政务外网和政务内网的环境中，系统都是运行在,VMware,虚拟机上的。同时市区还有另外一个机房,(,龙岩市老市政府机房，约,68,个机柜，按,A,级标准进行改造,),，,2,个机房相隔距离约,4KM,，有,100M,光纤互连。需要实现从当前机房到目的机房的针对所有加载应用的容灾备份,。,福建省龙岩市政府,龙岩市政府,新大楼,龙岩市政府,旧机房,新,机房,100M,光纤,互联网,政务内网,政务外网,数据备份,建设背景,根据,闽数字办,【2014】1,号福建省数字办、卫生厅、财政厅联合下发的,关于建设设区市容灾备份公共平台的通知,要求，为尽快满足基层医疗机构信息系统以及设区市其他电子政务业务系统的容灾备份需要，省数字办、省卫生厅、省财政厅,经,协商,研究，并请示省政府同意，决定统一推进设区市容,灾,备份,平台建设。目前，硬件系统服务器、存储等硬件,设备,都,已采购，,但是,为了更好运用云平台建设项目。运用,服务,器,虚拟化技术搭建基础云架构平台，能满足更高效、更,灵,活,的业务增长需求,。,福建省莆田市政府,常熟市人民政府,咏云公司与,常熟市人民政府,签订合作协议。,该客户为,典型的云主机绑定云备份客户。政府内部订购了,3,台江苏电信云主机服务，出于安全考虑及政府机构相关数据备份要求，所以使用我们的云备份产品作为数据备份安全策略。,目前,使用情况良好，,首期购买,10T,的备份空间,，今后会逐步增加空间容量。,政府,机构均需要数据备份。通过此,种合作,我们可以配合中国电信在江苏省的,13,个地级市,27,个县级市的政府机构来推广次项目。,常熟,市人民政府,莆田,一,中,2015,年,6,月，莆田一中正式对外公开招标，为学校寻求一套数据云备份服务。,2015,年,8,月，咏云云备份产品最终中标，目前咏,云公司与,莆田一中,签订合作协议,。采用,咏云公司与福建电信合作的,“,云备通,”,产品方案，使其,学校内部,的,教师备课材料,、,学生业余活动视频,、,学生档案资料,实现,既能本地备份，又可异地备份,。,福建地区教育局,均有学校做资料备份的政策，故通过此,合作,，可向全,福建省,教育行业,推广,复制云备通产品,。,莆田一中,辽宁大学,2014,年,年底,，,辽宁大学特地派技术人员来沪与咏云洽谈大学的私有云数据备份方案。,经过几个月的技术对接，与商务洽谈，双方最终达成合作意向。,2015,年,6,月，上海咏云与辽宁大学的项目正式落地，,目前项目实施组已经完成了平台的部署，开始为大学进行第一轮的初次备份。,辽宁大学,吉林省图书馆,2015,年,初,，,咏,云,公司与吉林省灾备中心进行合作，搭建了第一个云备份平台，平台的第一个用户是吉,林省长春市图书馆,。,吉林图书馆目前将馆内近,20TB,数据量,的电子档案正在逐步向云备份平台迁移，保障数据的安全性。,后续将为全省政府及企事业单位进行推广。,吉林图书馆,云上,贵州,2015,年,1,月,，咏云公司与贵州联通合作进入到贵州省政府云上贵州平台,，,“,云上贵州,”,是全国第一个省级政府数据统一管理、交换、共享的云服务平台，该平台可以把来自各个领域和行业的数据信息集合在一起进行计算分析和储存，然后为有需要的政务部门、企事业单位，乃至想创业的社会个体提供信息服务,。,国家旅游局正计划将数据中心设在贵州，客户已实地考察了,“,云上贵州,”,的云备份平台，我们将与中国联通集团合作，共同退进此重点项目。,智慧城市,医院云备份解决方案,公司介绍,六,上海,咏云信息技术有限公司是专注于云计算云备份相关技术开发和服务的高科技企业。拥有一批在云计算和运营领域有丰富经验的技术和服务人才，他们中大部分均在美国有学习和培训经历。公司云备份产品以安全、高效、功能齐全、质量可靠著称。,咏,云坚持,“,诚信经营、优质服务,”,的经营理念，秉承,“,优质高效、开拓创新,”,的企业精神。凭着良好经营、服务模式赢得客户的信赖支持。咏云始终坚持信誉第一、客户至上、服务周到，坚持以现代化的信息拓展、沟通市场经营为宗旨和客户保持良好的信赖依托关系，为政企客户提供可靠安全的本地备份和异地备份双备份解决方案。,公司介绍,云备份服务提供商,C,ustomer,客户,至上,L,eadership,行业,领先,O,riginality,创意,未来,U,sability,卓有成效,D,ependability,值得信赖,签约合作的运营商,公司介绍,内蒙古,北京,河北,山东,江苏,上海,浙江,福建,贵州,四川,联通集团,上海联通,山东联通,河北联通,贵州联通,浙江联通,咏云云备份平台覆盖区域,电信集团,上海电信,江苏电信,福建电信,北京电信,云平台战略合作伙伴,公司介绍,阿里巴巴,万国数据,有孚网络,优,刻,得,软通动力,商务部国富瑞,发展重量级的云平台战略合作伙伴，双方共享资源与市场，合力促进云计算产业发展。,我们的客户,上海,浦南医院,莆田一中,伟创,力（,苏州,）,有限公司,谢谢！,