數據災備建設方案(編輯修改稿)

　

【文章內容簡介】 現情況數據安全（技術要求）數據完整性1，應能夠檢測到系統管理數據、鑒別信息和用戶數據在傳輸過程中完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復措施；2，應能夠檢測到系統管理數據、鑒別信息和用戶數據在存儲過程中完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復措施；3，應能夠檢測到重要程序的完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復措施。1，滿足，數據在傳輸過程中的錯誤可通過恢復解決；2，滿足，數據在存儲過程中的錯誤可通過恢復解決；3，滿足，應用程序可通過一體機進行恢復；愛數備份系統基于塊級CDP和數據庫一致性處理技術相結合，保障備份數據完整性。數據保密性1，網絡設備、操作系統、數據庫管理系統和應用系統的鑒別信息、敏感的系統管理數據和敏感的用戶數據應采用加密或其他有效措施實現傳輸保密性；2，網絡設備、操作系統、數據庫管理系統和應用系統的鑒別信息、敏感的系統管理數據和敏感的用戶數據應采用加密或其他保護措施實現存儲保密性；3，當使用便攜式和移動式設備時，應加密或者采用可移動磁盤存儲敏感信息；4，用于特定業務通信的通信信道應符合相關的國家規定。1，滿足，愛數備份系統在備份過程中使用加密傳輸；2，滿足，愛數備份系統使用OFS文件系統，備份數據只可通過愛數設備恢復；3，由業務系統完成；4，由業務系統完成；數據備份與恢復1，應提供自動機制對重要信息進行本地和異地備份；2，應提供恢復重要信息的功能；3，應提供重要網絡設備、通信線路和服務器的硬件冗余；4，應提供重要業務系統的本地系統級熱備份。1，部分滿足，本方案對本地數據進行備份，暫無異地備份；2，滿足，數據集中備份，可恢復重要信息；3，滿足關鍵業務系統冗余；4，滿足四個關鍵系統的熱備份，可在主機出現問題時接管業務。系統運維管理（管理要求）備份與恢復管理1，應識別需要定期備份的重要業務信息、系統數據及軟件系統等；2，應規定備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質、保存期等；3，應根據數據的重要性和數據對系統運行的影響，制定數據的備份策略和恢復策略，備份策略應指明備份數據的放置場所、文件命名規則、介質替換頻率和將數據離站運輸的方法；4，應指定相應的負責人定期維護和檢查備份及冗余設備的狀況，確保需要接入系統時能夠正常運行；5，應建立控制數據備份和恢復過程的程序，備份過程應記錄，所有文件和記錄應妥善保存；6，應根據系統級備份所采用的方式和產品，建立備份及冗余設備的安裝、配置、啟動、操作及維護過程控制的程序，記錄設備運行過程狀況，所有文件和記錄應妥善保存；7，應定期執行恢復程序，檢查和測試備份介質的有效性，確?？梢栽诨謴统绦蛞幎ǖ臅r間內完成備份的恢復。1，本方案中備份一體機使用定時備份全開方式，滿足備份需求；2，滿足，備份一體機可選多種備份方式并按照計劃執行；3，滿足，備份策略根據場景方便設置，管理方便；4，滿足，web界面管理，管理人員可方便維護備份系統；5，滿足，備份過程可視化，備份日志可長期保存；6，滿足，web管理設備運行過程狀況；7，滿足，恢復容易，應用容災接管可方便的進行演練。綜上，愛數契合國家等級保護三級的方便如下整體圖所示：愛數通過以下的技術實現等級保護三級的要求：1，定時備份模塊對現有數據中心的資產進行集中保護，并提供廣泛的備份支持，備份或者恢復過程可見。支持Windows、Linux、UNIX等主流操作系統，32位與64位異構硬件平臺一體化的備份解決方案。支持SQL Server、Oracle、Domino、Exchange Server、Sybase、Active Directory等關鍵業務數據庫的持續數據保護和定時熱備，支持恢復到任意時間點，數據恢復演習等。2，愛數異地復制模塊可提供數據異地災備的需求（D2D2R），在本地數據完成備份后，通過愛數的接口，可將數據自動傳輸至異地愛數災備平臺，保障數據安全。3，通過容災平臺，可針對對個孤島物理機進行熱備份，通過CDP（持續數據保護）技術，實現將孤島物理機數據實時同步到對應的虛擬平臺，當主機發生故障時，可實時接管業務，保障業務連續性。4，備份與恢復的復雜性問題，結合愛數備份存儲柜AllinOneWeb 的管理優勢，實現數據保護管理的高度統一與簡化，統一物理環境與虛擬化環境的數據保護、統一備份與恢復的管理流程、統一本地數據保護與異地數據保護、統一在線數據與離線數據的保護，降低現代數據中心環境下數據保護整體的管理復雜性，提升備份與恢復效率。針對當前醫院的關鍵業務系統的孤島物理機進行應用容災，借助容災平臺，通過數據備份系統進行統一管理，在一個界面可管理多臺業務系統的應用容災。支持對windows、linux、oracle、sql server等應用或者系統進行應用容災保護。一套容災平臺，可對多個業務系統進行容災，并且可統一管理，在較低成本下可對業務系統進行應用接管，并且保障數據一致性。AnyBackup 提供虛擬化數據保護的專門解決方案，無代理備份模式不占用主機資源，細粒度恢復保證恢復效率，即時可用的掛載恢復幫助企業提高業務連續性，與傳統物理環境數據保護的整合降低了混雜環境下的數據保護復雜度?？蓪ΜF有的業務系統進行全面保護，并滿足未來更多更復雜的業務系統的保護需求。amp。最大化提高投資回報率滿足組織機構業務的靈活擴展。愛數下一代備份一體機最大限度的幫助用戶降低成本投入，且符合組織結構的業務靈活擴展。216。 最大化提高每GB備份存儲空間的利用率216。 包容式的容量授權模型降低成本投入216。 符合組織機構的業務系統靈活擴展最大限度的減少復雜度。愛數下一代備份系統通過應用感知、遠程故障監管、數據變更發現，極大的降低用戶對數據保護系 統使用、運維復雜度，為企業節省運維成本投入。 216。 專業的遠程硬件amp。軟件故障監管216。 虛擬機變更自動發現、策略智能分發216。 應用數據自動感知 愛數備份柜數據保護技術愛數備份柜功能列表如下：備份功能列表描述功能列表描述文件定時備份實時備份AnyShare定時備份 源端重復數據刪除 系統定時備份LANfree備份郵件定時備份存儲快照與管理SQL Server 定時備份應用容災接管SQL Server 雙機定時備份云容災Exchange Server 定時備份遠程