应用容灾——火星舱持续数据保护
应用容灾——火星舱持续数据保护
产品白皮书
2011年11月
第1章容灾与持续数据保护（CDP）
1.1容灾的概念及技术指标
容灾（Disaster Tolerance），就是在灾难发生时，在保证应用系统的数据尽量少丢失的情况下，维持系统业务的连续运行。
和容灾比较容易混淆的概念有容错和灾难恢复。容错是指在计算机系统软硬件发生故障时，保证系统能继续运行的能力，主要通过硬件冗余和错误检查等技术来实现；容灾是通过系统冗余、灾难检测和系统迁移等技术来实现。灾难恢复是指灾难发生后，系统恢复正常运行的能力；而容灾指灾难发生时保持系统不间断运行的能力。
容灾可以区分为离线式容灾（冷容灾）和在线容灾（热容灾）两种类型。
离线式容灾主要依靠备份技术来实现。首先通过备份软件将数据备份到磁带上，然后将磁带异地保存、管理。数据的备份过程可以实现自动化管理，整个方案的部署和管理比较简单，投资较少。缺点在于：系统的数据恢复较慢，备份窗口内的数据丢失严重，实时性差。对RTO（Recovery Time Objective）和RPO（Recovery Point Objective）要求较低的用户可以选择这种方式。
在线式容灾中，源数据中心和灾备中心同时工作。数据在写入源数据中心的同时，实时地被复制传送到灾备中心。在此基础上，可以在应用层进行集群管理，当生产中心遭受灾难、出现故障时，可由灾备中心自动接管并继续提供服务。应用层的管理一般由专门的软件来实现，可以代替管理员实现自动管理。在线容灾可以实现数据的实时复制，因此，数据恢复的RTO和RPO都可以满足用户的高要求。因此，数据重要性很高的用户都应选择这种方式，比如金融行业的用户等。实现这种方式的容灾需要很高的投入。
容灾备份系统按照灾难防御程度的不同，可分为数据容灾和应用容灾。数据容灾是对应用系统数据按照一定的策略进行异地容灾备份，当灾难发生时，应用系统暂时无法正常运行，必须花费一定时间从灾备中心恢复应用关键数据至本地系统以保证业务的连续性和数据的完整性，因为异地容灾备份系统只保存了灾难发生前应
用系统的备份数据，因此数据容灾可能会产生部分数据丢失。应用容灾是在异地建立一个与本地应用系统相同的备份应用系统，两个系统同步运行，当灾难发生时，异地系统会迅速接管本地系统继续业务的运行，不需要中断业务，这样使得应用系统使用者察觉不到灾难的发生。应用容灾比数据容灾防御灾难破坏能力要强，它能够更好地保持业务的连续性和数据的完整性，而数据容灾会出现业务的暂时中断，需要花费一定的时间后才能重新维持业务的连续性，并且可能产生部分数据的丢失。
从技术上看，衡量容灾系统有三个主要指标：RPO、RTO和备份窗口（Backup Window）。
1、RPO（Recovery Point Objective），即数据恢复点目标。主要指的是业务系统所能容忍的数据丢失量，在同步数据复制方式下，RPO等于数据传输时延的时间；在异步数据复制方式下，RPO基本为异步传输数据排队的时间。
2、RTO（Recovery Time Objective），即恢复时间目标。主要指的是所能容忍的业务停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。RTO描述了恢复过程需要花费的时间。例如：假设在时间点t1启动恢复过程并且在时间点t2完成恢复，那么RTO就等于t2-t1。RTO值越小，代表容灾系统的数据恢复能力越强。
3、Backup Window，即备份窗口。一个备份窗口指的是在不严重影响使用待备份数据的应用程序的情况下，完成一次给定备份的时间间隔，由需要备份数据的总量和处理数据的服务架构的速度来决定。为了保证备份数据的一致性，在备份过程中数据不能被更改，所以在某些情况下，备份窗口是数据和应用不可用的间隔时间。
1.2传统备份与持续数据保护技术
传统的数据备份方式有以下几方面不足：第一，备份窗口不可少，在进行数据备份时必须中断业务，这对许多需要7×24小时持续运行的应用来说是无法忍受的问题；第二，备份数据不断增长，传统方式不仅备份时间长，而且恢复过程更漫长；第三，两次备份之间产生的数据更新无法保护。
CDP（Continuous Data Protection），即连续数据保护，是一种在不影响主要数
据运行前提下，持续捕捉或跟踪目标数据所发生的任何变化，可以在数据发生任何变化时将数据有效地保护起来。最大的优势是可以对任何时间点的数据恢复。CDP 可以提供块级、文件级和应用级的备份及恢复。
CDP与快照相比的优势有以下几点：一是快照需要暂停业务系统较短的时间，而CDP能够完全保证业务的连续性；二是快照需要保存修改后的全部数据，CDP不需要，因此占用存储空间少；三是快照只能恢复到过去某个时间点的数据，CDP可以恢复到过去任意时刻的数据。
相对于传统的备份技术而言，CDP是一种质的飞跃。全球网络存储工业协会(SNIA)对CDP的定义是：一种能独立对主要数据进行持续捕捉或跟踪数据修改，并保存变化，从而实现从过去的任何非预设点恢复的方法。有人把传统的备份方式比作每天或每周对仓库中的货物进行盘点，不仅费时费力，而且对于两次盘点之间的货物变化没有办法准确得知。CDP则不同，它就像是为仓库专门配备了一名保管员，会随时记录每批货物的进出。任何人想了解每批货物的情况，只要问问保管员即可，不必亲自动手去盘点货物。CDP的最大优势就在于，它对数据的保护是连续性的，而且可以快速恢复。
第2章市场上CDP产品的问题
随着数据安全的深入人心，各种备份产品在市场上的竞争也进入了白热化阶段，这些产品既有像Symantec、BakBone等传统厂商，也有很多新兴的数据保护软硬件品牌。
几乎所有的备份厂商都推出了所谓的实时备份产品或者模块为用户提供容灾方案，这些产品和模块的功能在描述上与CDP一样，都是对数据提供持续数据保护并且可以回退到以前的任意时间点。
上面提到，衡量容灾技术的能力有连个重要指标，就是RTO和RPO。市场上大多数的实时备份或者持续数据保护产品对于用户数据的RPO都可以做到分钟级甚至更低，也就是说用户的数据被持续的进行保护，无论存储或者应用出现故障都可以做到近乎零数据丢失，这能够充分保证用户的安全。但是这些产品在RTO指标上却都没有很大突破，由于采用的还是传统的恢复操作，因此当用户选择时间点进行回
退时，所需的时间很长，通常在几个小时以上，对用户的应用持续性保护不够，用户业务中断时间较长。
第3章火星舱持续数据保护产品
3.1产品设计目标
第一章提到，容灾技术按照防御程度不同可以分为数据容灾和应用容灾。而数据容灾是应用容灾的基础，应用容灾是容灾技术实现的高级体现。
火星舱作为火星高科重磅推出的软硬件一体化数据安全产品，已经在市场上广泛推广，为用户提供备份、虚拟磁带库、高速磁盘阵列、主机虚拟化等功能，这次火星高科通过自主研发，向市场推出基于应用容灾级别的持续数据产品，火星舱持续数据保护产品以应用容灾为目标进行设计研发，为用户提供Windows及Linux操作系统下的各种数据及应用容灾，将用户应用的保护提升到最高级别，使快速应用恢复成为可能，在RTO指标上明显高于市场上的其他实时备份产品。
3.2产品特点
●最大限度地实现应用程序数据保护和灾难恢复；
●保护Windows和Linux平台上的各种业务应用程序，包括Microsoft、Oracle
和SAP、文件系统及其他应用程序；
●支持各种双机和集群环境，包扩Oracle RAC和其他操作系统文件或服务集
群；
●通过火星舱持续数据保护产品确保不再丢失数据，它是可以执行任意时间
点恢复的持续数据保护产品；
●单一产品解决方案，为同构或者异构存储中的数据块LUN提供持续数据保
护、复制和灾难恢复；
●即时访问复制的数据，来实现灾难恢复或其他目的（例如测试和数据挖掘
等）；
●通过主机虚拟化环境来为用户提供应用服务器的数据及应用保护，最大限
度降低资金成本；
●通过IP线路可以在进行本地持续数据保护的同时将数据传输到异地，除了
能做到数据异地容灾外，还可以在异地搭建应用系统进行应用接管；
第4章产品功能与实现
火星舱持续数据保护产品是软硬件一体化的多功能数据保护产品，其中的核心是自主研发的基于操作系统内核级的写入分离器程序（splitter）。该分离器程序安装在Windows或者Linux主机上，对主机上的全部数据进行写入监控，任何写入到存储上的数据都会被截获并复制出一份传输到火星舱上进行保存。
另外，在火星舱内或火星舱能够访问的存储（DAS或SAN存储）划分出一定的容量作为日志卷，每个被保护卷都有相应的日志卷，日志卷中保存了被保护卷的每一次写操作的数据块和其相对应的时间戳。
4.1本地持续数据保护
4.1.1部署方式——DAS
1.部署说明：
上图中文件服务器和数据库服务器为火星舱持续数据保护产品进行保护的数据源和应用系统；
火星舱进行DAS连接的磁盘阵列或者位于火星舱内部的存储空间用于保存持续数据保护的数据内容及日志；
文件服务器、数据库服务器及其他的被保护系统与火星舱持续数据保护产品之间使用以太网连接；
2.数据保护工作流程：
初始数据同步：在开始持续数据保护之前，需要将应用服务器中需要保护的数据卷进行初始化同步，目的是让目标卷中现拥有被保护卷的原始
数据，同步工作通过以太网完成（应用服务器->火星舱->DAS磁盘阵列），
在数据量巨大时可能会耗费一些时间。在数据进行初始化同步的同时，
被保护应用可以正常运行，同步过程中出现的数据写入也会被分离器截获并传输到火星舱进行完整记录，这些记录会作为初始化同步成功后的首批变化日志保存在日志卷中；
开始监控写入操作：初始同步完成后，安装在被监控主机上的写入分离器开始工作，对主机上用户设定的卷上应用程序的全部写操作进行监控。
每次分离器截获写入数据后便复制出一份，通过网络传输给火星舱；
记录数据变更日志：火星舱收到写入分离器发送的数据变化后，加上时间戳，保存在专门为被保护卷开设的日志卷中。在保存日志的同时，火星舱持续数据保护产品还允许用户手工添加标签，这些标签可以在将来进行容灾恢复时方便选择特定的时间点。日志卷的容量设置的越大，所保留的数据变更历史纪录越长，日志卷如果没有空间，便不能继续记录被保护卷的数据变化情况，此时就需要重新进行初始化数据同步；
将日志写入目标卷：根据用户设置，日志写入目标卷的触发条件可以分为以下几种：
◆实时写入：此种方式使得目标卷的更新效率最快，日志卷被写满的
出现概率最低；
◆定时写入：为了降低火星舱的负载压力，可以设定日志定时写入目
标卷。此方法适用于那些数据工作时间变化，下班时间不变的单位。
设置在晚上进行日志写入目标卷也能够充分利用系统的闲置时间进
行处理；
◆日志卷空间占用率触发：用户可以设置日志卷的空间使用率达到多
少时进行日志写入目标卷，并且当日志容量降低到制定的数值时停
止写入；
数据恢复：根据用户应用访问数据的方式，数据恢复分为恢复到用户存储和直接挂载火星舱存储两种，无论恢复的目标是哪，都可以做到任意时间点回退恢复：
◆恢复到用户存储：用户在火星舱持续数据保护产品中选择被保护卷
的时间点，火星舱将目标卷的数据和用户选择时间点前的日志进行
合并，并快速恢复到用户指定的存储设备中，恢复完成后用户便可
以进行数据访问并继续开始持续数据保护操作。本方法的缺点是RTO
较长，优点是恢复后用户的存储吞吐能力强；
◆直接挂载火星舱存储：火星舱具有IP-SAN磁盘阵列功能，因此在进
行灾备数据恢复时，用户可以在火星舱持续数据保护产品界面中选
择需要回退的时间点，然后由火星舱自动将目标卷和日志卷进行内
存中的整合，并输出为IP-SAN上的特定LUN被用户应用程序挂载，
被挂载后用户的应用系统可以对数据一致性进行测试检查。这个试
挂载功能非常适合于被保护卷是数据库的情况，因为数据库的特殊
写入方式，持续数据保护产品不能保证所有记录的日志都是可以被
数据库成功加载和使用的，因此提供试挂载功能可以保证用户应用
进行灾备数据恢复后的可用性更高。当用户确定了正确的试挂载时
间点后可以选择将此时间点完整恢复到单独的存储中进行访问，也
可以继续在火星舱提供的IP-SAN磁盘中进行数据访问。本方法的优
点是回退时间很快，RTO保持在分钟级，同时提供试挂载功能；缺点
是火星舱提供的IP-SAN相对于专业存储在大量应用同时访问的情况
下性能略低；
恢复持续数据保护工作：用户在灾备数据回退恢复后，应用恢复运行，这时候持续数据保护工作随之继续，整个工作过程如前述步骤；
4.1.2部署方式——SAN
1.部署说明：
上图中文件服务器和数据库服务器为火星舱持续数据保护产品进行保护的数据源和应用系统；
用户应用服务器与火星舱都接入SAN网络，可以访问光纤网络上的磁盘阵列。在光纤磁盘阵列中开辟固定空间用于保存持续数据保护的数据内
容及日志；
同时文件服务器、数据库服务器及其他的被保护系统与火星舱持续数据保护产品之间使用以太网连接；
2.数据保护工作流程：
初始数据同步：在开始持续数据保护之前，需要将应用服务器中需要保护的数据卷进行初始化同步，目的是让目标卷中现拥有被保护卷的原始
数据，同步工作通过SAN网络完成（应用服务器->光纤磁盘阵列），相对
于DAS方式部署的持续数据保护系统，同步速度快，耗费时间少。在数
据进行初始化同步的同时，被保护应用可以正常运行，同步过程中出现
的数据写入也会被分离器截获并传输到火星舱进行完整记录，这些记录
会作为初始化同步成功后的首批变化日志保存在日志卷中；
开始监控写入操作：初始同步完成后，安装在被监控主机上的写入分离器开始工作，对主机上用户设定的卷上应用程序的全部写操作进行监控。
每次分离器截获写入数据后便复制出一份，然后通过SAN网络直接写入到光纤磁盘阵列的日志卷中，写日志的同时通过以太网通知火星舱；
记录数据变更日志：火星舱得到分离器的日志写入通知后，访问日志卷的相应数据，为数据加上时间戳。在添加时间戳的同时，火星舱持续数据保护产品还允许用户手工添加标签，这些标签可以在将来进行容灾恢复时方便选择特定的时间点。日志卷的容量设置的越大，所保留的数据变更历史纪录越长，日志卷如果没有空间，便不能继续记录被保护卷的数据变化情况，此时就需要重新进行初始化数据同步；
将日志写入目标卷：根据用户设置，日志写入目标卷的触发条件可以分为以下几种：
◆实时写入：在SAN部署环境下，日志卷和目标卷都位于光纤磁盘阵
列中，由火星舱将日志卷的内容实时合并到目标卷中。此种方式使
得目标卷的更新效率最快，日志卷被写满的出现概率最低；
◆定时写入：为了降低火星舱的负载压力，可以设定日志定时写入目
标卷。此方法适用于那些数据工作时间变化，下班时间不变的单位。
设置在晚上进行日志写入目标卷也能够充分利用系统的闲置时间进
行处理；
◆日志卷空间占用率触发：用户可以设置日志卷的空间使用率达到多
少时进行日志写入目标卷，并且当日志容量降低到制定的数值时停
止写入；
数据恢复：根据用户应用访问数据的方式，数据恢复分为恢复到用户存储和直接挂载火星舱存储两种，无论恢复的目标是哪，都可以做到任意时间点回退恢复：
◆恢复到用户存储：用户在火星舱持续数据保护产品中选择被保护卷
的时间点，火星舱将目标卷的数据和用户选择时间点前的日志进行
合并，并快速恢复到用户指定的存储设备中，恢复完成后用户便可
以进行数据访问并继续开始持续数据保护操作。相对于DAS部署方
式，SAN部署模式下恢复的速度很快，数据都通过光纤网络进行传输，
极大的缩短了RTO；
◆直接挂载火星舱存储：火星舱具有FC-SAN磁盘阵列功能，因此在进
行灾备数据恢复时，用户可以在火星舱持续数据保护产品界面中选
择需要回退的时间点，然后由火星舱自动将目标卷和日志卷进行内
存中的整合，并输出为FC-SAN上的特定LUN被用户应用程序挂载，
被挂载后用户的应用系统可以对数据一致性进行测试检查。这个试
挂载功能非常适合于被保护卷是数据库的情况，因为数据库的特殊
写入方式，持续数据保护产品不能保证所有记录的日志都是可以被
数据库成功加载和使用的，因此提供试挂载功能可以保证用户应用
进行灾备数据恢复后的可用性更高。当用户确定了正确的试挂载时
间点后可以选择将此时间点完整恢复到单独的存储中进行访问，也
可以继续在火星舱提供的FC-SAN磁盘中进行数据访问。本方法的优
点是回退时间很快，RTO保持在分钟级，同时提供试挂载功能；缺点
是火星舱提供的FC-SAN相对于专业存储在大量应用同时访问的情况
下性能略低；
恢复持续数据保护工作：用户在灾备数据回退恢复后，应用恢复运行，这时候持续数据保护工作随之继续，整个工作过程如前述步骤；
4.1.3两种部署方式比较
下表中总结了两种本地持续数据保护部署方式的差别：
4.2本地应用容灾
除了进行本地应用的持续数据保护外，火星舱持续数据保护产品也可以为用户搭建适用于本地的应用高可用系统——应用容灾系统。下面是一个本地数据库系统的典型应用容灾部署图：
具体的实现方式如下：
本地持续数据保护：与上一节中描述相同，本地应用持续数据保护的日志卷和目标卷均在SAN磁盘阵列中，所不同的是目标卷被分配给火星舱
进行控制和访问的同时也分配给备用数据库服务器作为数据存储。
正常工作时：主数据库服务器出于服务运行状态，为用户提供数据访问，备用数据库服务器处于开机但是服务停止运行的状态，火星舱持续数据
保护产品根据用户设置进行本地数据库的持续数据保护；
主服务器故障时：用户在火星舱持续数据保护产品界面中选择需要回退到的数据库存储时间点并开启备用数据库服务器的数据库服务进行存储
试挂载，确认数据库可用的最近时间点后向火星舱发送合并日志指令，
火星舱将指定时间点前的日志合并到目标卷中，随后备用服务器便可以
开启服务并接管主服务器的数据库服务；
修复主服务器：用户可以进行人工干预，对主服务器进行修复，修复后主服务器作为备用服务器使用，持续数据保护针对备用服务器的数据卷
（原目标卷）进行，而原数据卷现在变成持续数据保护的目标卷进行反
问。
可以看出，本地应用容灾方式是火星舱持续数据保护产品为用户带来的高可用数据及应用保护，这完全依赖于火星舱强大的处理功能和完善的数据保护方式。针对投资较小的用户也可以使用火星舱内提供的主机虚拟化功能搭建相应的虚拟机与用户的应用服务器组成高可用环境，提升用户应用连续性和可用性。部署拓扑图如下：
4.3远程数据重用
火星舱持续数据保护产品除了能为用户提供本地应用和数据持续数据保护容灾外，还能够将本地截获的数据变化通过IP线路传输到异地的火星舱内，并在异地生成目标卷，这种部署方式既为数据提供了异地保护，也为异地数据重用模式提供了可能。部署拓扑图如下：
上图中，本地持续数据保护和应用容灾的同时，在异地系统中也部署了火星舱持续数据保护产品。本地火星舱除了向日志卷中的数据变化添加时间戳外，还将这些带有时间戳的数据块按照顺序通过IP网络传输到异地，由异地的火星舱接收并按照同样顺序保存在异地的磁盘阵列中（上图中右侧SAN磁盘阵列）。
在异地部署的数据库服务器可以用来做数据库的二次利用，例如数据挖掘或者其他分析等。异地的火星舱持续数据保护产品可以根据用户需要设置成每天定时将异地的日志卷合并到异地的目标卷中。这样，异地的目标卷在非合并工作时间是可以直接被异地的数据库服务器直接加载使用的。到了每天的合并时间，异地存储下线，进行日志合并，合并完成后，异地存储的存储内容会与主站点相同，而异地在进行日志合并前由异地应用系统产生的与主中心不同的数据将被覆盖。
数据中心容灾备份方案完整版
数据中心容灾备份方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
数据保护系统 医院备份、容灾及归档数据容灾 解决方案 1、前言 在医院信息化建设中，HIS、PACS、RIS、LIS 等临床信息系统得到广泛应用。医院信息化 HIS、LIS 和 PACS 等系统是目前各个医院的核心业务系统，承担了病人诊疗信息、行政管理信息、检验信息的录入、查询及监控等工作，任何的系统停机或数据丢失轻则降低患者的满意度、医院的信誉丢失，重则引起医患纠纷、法律问题或社会问题。为了保证各业务系统的高可用性，必须针对核心系统建立数据安全保护，做到“不停、不丢、可追查”，以确保核心业务系统得到全面保护。 随着电子病历新规在 4 月 1 日的正式施行，《电子病历应用管理规范（试行）》要求电子病历的书写、存储、使用和封存等均需按相关规定进行，根据规范，门(急)诊电子病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于15 年；住院电子病历保存时间自患者最后一次出院之日起不少于 30 年。
2、医院备份、容灾及归档解决方案 针对医疗卫生行业的特点和医院信息化建设中的主要应用，包括：HIS、PACS、RIS、LIS 等，本公司推出基于数据保护系统的多种解决方案，以达到对医院信息化系统提供全面的保护以及核心应用系统的异地备份容灾 数据备份解决方案 针对于医院的 HIS、PACS、LIS 等服务器进行数据备份时，数据保护系统的备份架构采用三层构架。 备份软件主控层（内置一体机）：负责管理制定全域内的备份策略和跟踪客户端的备份，能够管理磁盘空间和磁带库库及光盘库，实现多个客户端的数据备份。备份软件主服务器是备份域内集中管理的核心。 客户端层（数据库和操作系统客户端）：其他应用服务器和数据库服务器安装备份软件标准客户端,通过这个客户端完成每台服务器的 LAN 或 LAN-FREE 备份工作。另外，为包含数据库的客户端安装数据库代理程序，从而保证数据库的在线热备份。 备份介质层（内置虚拟带库）：主流备份介质有备份存储或虚拟带库等磁盘介质、物理磁带库等，一般建议将备份存储或虚拟带库等磁盘介质作为一级备份介质，用于近期的备份数据存放，将物理磁带库或者光盘库作为二级备份介质，用于长期的备份数据存放。
火星高科安全存储平台手册
火星舱产品资料 火星舱——虚拟存储设备 第1章简介 虚拟磁带库（Virtual Tape Library ，简称VTL）技术是数据备份领域的里程碑，该技术具备性能高、故障率低、可靠性高、成本投入低以及运营成本低等多项优势，受到各行业用户的青睐。同时，VTL也可以和现有磁带库集成，提高数据保护的整体安全性和性能，降低数据保护成本。采用硬盘虚拟带库不仅可以很好解决备份性能问题，资源共享问题也可以很好地解决(虚拟软件可以动态分配磁盘空间到每个虚拟磁带空间)。 1.1虚拟磁带机或磁带库 虚拟磁带库是基于标准的X86的服务器架构，虚拟存储管理软件将存储服务器模拟成大容量磁带存储设备。该功能支持重复数据删除技术，可最大限度地节省磁盘空间，可完整模拟各个主流磁带库厂商的多种型号磁带机（库）产品, 包括: Oracle StorageTek、Spectra Logic、Quantum、HP、IBM等等。 1.2软件兼容性 火星虚拟磁带库全面兼容各种主流的操作系统，包括AIX 、HP-UX、Irix、Solaris、Tru64UNIX、Windows 2000/2003/2008、Linux （RedHat、SuSE、Turbo Linux）等；支持主流的备份管理软件，如EMC/Legato NetWorker、Veritas Netbackup和Backup Exec、BakBone NetVault等，当然亦可完美支持火星高科自有的火星系列存储软件。 1.3NDMP协议支持 网络数据管理协议(NDMP)是一种基于企业级数据管理的开放协议。NDMP 中定义了一种基于网络的协议和机制, 用于控制备份、恢复、以及在主要和次要存储器之间的数据传输。火
数据中心容灾备份方案
数据保护系统 医院备份、容灾及归档数据容灾 解决方案
1、前言 在医院信息化建设中，HIS、PACS、RIS、LIS 等临床信息系统得到广泛应用。医院信息化HIS、LIS 和PACS 等系统是目前各个医院的核心业务系统，承担了 病人诊疗信息、行政管理信息、检验信息的录入、查询及监控等工作，任何的系统停机或数据丢失轻则降低患者的满意度、医院的信誉丢失，重则引起医患纠纷、法律问题或社会问题。为了保证各业务系统的高可用性，必须针对核心系统建立数据安全保护，做到“不停、不丢、可追查”，以确保核心业务系统得到全面保护。 随着电子病历新规在 4 月 1 日的正式施行，《电子病历应用管理规范（试行）》要求电子病历的书写、存储、使用和封存等均需按相关规定进行，根据规范，门(急)诊电子病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于15 年；住院电子病历保存时间自患者最后一次出院之日起不少于30 年。
2、医院备份、容灾及归档解决方案 针对医疗卫生行业的特点和医院信息化建设中的主要应用，包括：HIS、PACS、RIS、LIS 等，本公司推出基于数据保护系统的多种解决方案，以达到对医院信息化系统提供全面的保护以及核心应用系统的异地备份容灾 2.1 数据备份解决方案 针对于医院的HIS、PACS、LIS 等服务器进行数据备份时，数据保护系统的备份架构采用三层构架。 备份软件主控层（内置一体机）：负责管理制定全域内的备份策略和跟踪客户端的备份，能够管理磁盘空间和磁带库库及光盘库，实现多个客户端的数据备份。备份软件主服务器是备份域内集中管理的核心。 客户端层（数据库和操作系统客户端）：其他应用服务器和数据库服务器安装备份软件标准客户端,通过这个客户端完成每台服务器的LAN 或LAN-FREE 备份工作。另外，为包含数据库的客户端安装数据库代理程序，从而保证数据库的在线热备份。
火星舱安装说明
火星舱初次安装手册 天津火星科技有限公司 2011年9月20日
第1章硬件设备 (1) 1.1准备DOM (1) 1.2调火星舱BIOS (1) 第2章网络配置.............................................................................. 错误！未定义书签。 2.1设置和修改火星舱主机名 .................................................. 错误！未定义书签。 2.2配置和修改火星舱网络配置 .............................................. 错误！未定义书签。第3章用户登录. (3) 3.1登录 (3) 3.2创建系统卷SYSVOL (5) 3.3注册管理 (6) 3.4火星舱服务器名主节点菜单 (7) 第4章更换DOM盘 (9)
第1章硬件设备 1.1准备DOM 准备DOM盘插入火星舱（例如因为火星舱设备已经拉走，所以暂用PC机上插入火星舱为例），插入的槽的编号必须是“0”，火星舱具体设备可参见硬件说明书。 1.2调火星舱BIOS 火星舱的BIOS与PC机不同，调BIOS按屏幕提示即可，此处以PC机为例，将PC机的BIOS设置成SATADOM盘为第一启动项，如图： F10保存退出后，重新启动PC机。登录火星舱系统，选择第一启动项，回车；如图 天津火星科技有限公司第1页共12页
第2章用户登录 2.1登录 登录火星舱的web界面，需要在登录的操作系统安装JRE（Java Runtime Environment），主要是支撑火星舱的Java启动界面，注意，此版本要求在JRE1.6以上版本。 安装完JRE1.6后方可进行软件的登录。 通过浏览器输入火星舱服务器IP地址进入火星舱软件控制台，在进入前显示启动界面。如图所示，在地址栏中输入IP地址192.168.100.1回车后，会自动下载一个文件名为MSAClient.jnlp的文件，下载完成后打开它，会弹出“用户登录”界面。
数据中心项目建设方案介绍
数据中心项目建设 可行性研究报告 目录 1概述 1.1项目背景 1.2项目意义 2建设目标与任务 数据中心的建设是为了解决政府部门间信息共享，实现业务部门之间的数据交换与数据共享，促进太原市电子政务的发展。具体目标如下：建立数据中心的系统平台。完成相应的应用软件和数据管理系统建设，实现数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。 (一)建立数据中心的系统平台。完成相应的应用软件和数据管理系统建设，实现社会保障数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。 (二)建立全市自然人、法人、公共信息库等共享数据库，为宏观决策提供数据支持。对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性，为各业务部门提供基础数据支持； (三)建立数据交换共享和更新维护机制。实现社会保障各业务部门之间的数据交换与共享，以及基础数据的标准化、一致化，保证相关数据的及时更新和安全管理，方便业务部门开展工作；
(四)建立数据共享和交换技术标准和相关管理规范，实现各部门业务应用系统的规范建设和业务协同； （五）为公共服务中心提供数据服务支持，实现面向社会公众的一站式服务； (六）根据统计数据标准汇集各业务部门的原始个案或统计数据，根据决策支持的需要，整理相关数据，并提供统计分析功能，为领导决策提供数据支持； （七）为监督部门提供提供必要的数据通道，方便实现对业务部门以及业务对象的监管，逐步实现有效的业务监管支持； （八）为业务数据库的备份提供存储和备份手段支持，提高业务应用系统的可靠性。 3需求分析 3.1用户需求 从与数据中心交互的组织机构、人员方面进行说明。
火星舱备份一体机
火星高科基于对存储备份领域多年的研究, 完全凭借自身的研发实力, 针对现阶段数据保护市场的需求特点, 推出了完全自主知识产权的系列产品——火星舱存储空间站 (Mars Storage Appliance)。火星舱存储空间站系列产品包含火星舱备份一体机、火星舱虚拟磁带库、火星舱磁盘阵列、火星舱虚拟化设备、等全线存储产品。 作为一款国内领先的数据备份设备, 火星舱采用高性能的硬件配置, 与存储备份管理软件火星企业级跨平台数据备份软件 (Mars Backup Advanced 简称: MBA) 无缝结合, 经过反复测试及优化, 将两者有机的结合在一起。无论是在硬件、软件的兼容性上, 还是在软件运行备份、恢复的效率上, 均可达到最佳状态。 火星舱具有最广泛的备份功能, 可满足大中型企业组织机构异构环境的复杂需求, 包括从 Windows、Linux 到Unix 操作系统平台, Oracle、Sybase、SQL Server、MySQL、ExchangServer、Domino 等各种主流数据库和应用软件, 支持各种物理环境和虚拟环境备份, 简化虚拟服务器的数据保护过程。
> 备份一体机的特点与优势火星舱备份一体机 内嵌跨平台的备份软件产品 火星舱内嵌跨平台数据备份软件可以在用户多服务器、多备份源点、跨平台的复杂环境中有效地实施备份和恢复工作, 并且能够对 SAN 环境的良好支持, 更能实现跨平台 LAN-Free 和磁盘驱动器共享等高端备份应用需求, 是一套真正意义上的企业级备份软件。目前, 广泛支持Windows、Unix、Linux 等多种操作系统平台, 并且可以完好支持跨越上述平台的复杂环境的备份和恢复作业。 远程数据备份恢复 火星舱内嵌数据备份软件提供远程数据备份与恢复功能, 支持远程的数据库备份和文件系统备份, 支持一对一的灾难备份; 多对一的集中式备份。通过采用数据压缩处理技术、断点续传技术、流量控制技术和双向缓冲技术, 减少了网络通信流量, 提高了数据传输的稳定性和高效性, 最大限度地增加数据吞吐量。 多通道存储架构 备份软件采用多通道的数据备份、恢复架构, 保证了系统能够稳定、安全的运行, 又保证了数据存储工作的高效率进行, 还为今后平滑升级做好了充分的准备。 重复数据删除 火星舱提供了重复数据删除功能, 此功能将大大减少数据所占用的空间。它会将数据 集划分成数据块, 并将相 同的数据块进行消除重复, 减少了存储系统中使用的 存储容量。采用“重复删 除”技术一般情况可将存 储的数据缩减为原来的 1/20, 对于备份系统甚至 可达到 1/200, 从而节省出 更多的存储空间。全局热备磁盘 当用户火星舱设备中的某一块硬盘出现问题时, 如果用户提前设置了全局热备盘, 此硬盘将接管问题硬盘中的数据, 使得用户不必急于替换硬盘, 当数据重建后用户可将新硬盘替换至设备中, 此时热备盘中数据将灌入新装硬盘中, 原热备盘将继续提供全局热备服务, 针对 RAID5 及 RAID6 用户可自定义热备盘的数量。 固态硬盘缓存 火星舱支持采用固态磁盘 (SSD) 缓存技术, 这种技术能够同时支持读 I/O 密集型和写 I/O 密集型的应用, 把固态磁盘当作第三级或第四级缓存来使用, 从而提升计算和存储系统的 I/O 性能。在火星舱设备中用户可以配置固态硬盘将当作读写数据缓存区使用, 将用户所存数据先快速写入此硬盘, 之后系统再将固态磁盘中的数据导入火星舱设备的硬盘, 节省用户写入时间。同时, 如果遇到用户访问此数据, 可以立即在缓存中快速读取, 加速了整个存储系统读写的效率。 磁盘备份 火星舱内嵌备份功能可以为多个备份源提供将硬盘虚拟成为磁带库或者磁带机 (Disk Backup Option)。DBO 可以为没有磁带库的用户提供和真实磁带库一样的备份方式。 离线磁带管理 备份软件能够对离线数据存储介质 (数据流磁带)进行有效的管理。允许系统管理员将磁带拿出磁带库单独保存, 但同时仍然可以方便地查询到离线磁带中的数据并顺利发起恢复操作。火星企业级跨平台数据备份软件提供对磁带通过条形码和电子标签的识别功能, 在外部标签脱落时仍能有效识别磁带。 完善的管理策略 提供了非常丰富和完善的数据备份策略, 包括定时备份、完全备份、增量备份、差分备份等, 以便最大限度的满足用户对数据备份的需要。同时, 软件还支持对已经备份的文件进行检索并选取单个文件恢复, 支持根据时间点选择恢复数据库, 选择的文件恢复时间点不论进行的是完全备份还是增量备 份均自动实现数据合并, 恢复该时间点的完整数据。 2
火星舱“影子副本”让CDP变得更易用
火星舱影子副本：CDP易用性显著提升 “持续数据保护 (CDP) 是一种连续采集或者追踪数据改动，并存储这些变化独立于主存储，使恢复点能够来自过去的任意（时间/IO记录）点。CDP系统可以是基于数据块、文件或者应用，并能够为可恢复目标提供优秀的粒度，达到无限变化的恢复点。因此，根据这个定义，所有CDP方案需要体现出这3条必要的属性: 1. 数据变化被连续采集或者追踪 2. 所有数据变化存储在一个独立于主存储的位置 3. 恢复点目标是随意的，并无需在实际恢复之前进行定义” ——以上是SNIA（全球存储网络工业协会）在2008年对CDP的定义 按照以上分类，火星高科推出的火星舱CDP属于一种数据块级的Ture CDP （相对于那些只能提供秒级/分钟间隔的“准”CDP而言）技术，国内自主掌握该技术的存储备份厂商寥寥无几。 在今年的火星舱数据保护系统版本更新中，又一次带来了CDP的新功能，本文将着重介绍其中的“影子副本”。 影子副本即时挂载，多重用途 火星舱CDP生成的I/O记录点和一致性快照，与传统磁盘阵列的快照技术是不同的。CDP快照相当于是在I/O记录中打上了“特殊标记”的点。因此，在之前版本的火星舱上，CDP历史数据访问需要先停止保护并将磁盘组离线，执行回滚；或者利用本地/远程复制功能，对复制出来的卷单独操作。这样虽不影响保护效果，但操作起来会麻烦一些，可能还要占用更多的磁盘空间。 在新版火星舱数据保护系统5.0中，我们利用影子副本（Shadow Copy）即时挂载技术，可以在不停止CDP保护的情况下，直接将多个历史快照/记录点数据状态瞬间挂载到不同主机或者虚拟机，可以与CDP磁盘组同时读写访问、分别回滚。 下面我们就来介绍一下“影子副本”的操作步骤，看看它是怎么实现的：
XXX数据中心升级及容灾改造项目招标文件(原方案)
XXX数据中心升级及容灾项目 采购招标文件. 招标内容及技术要求 一、本项目工程建设的背景和现状 随着我院信息系统的不断发展，业务系统的数据量、数据处理量和数据存储量越来越大。因此，业务系统的稳定与否，系统的保护和数据的保护是否健全，已成为本系统是否正常运行的关键。随着数据集中处理的实施，可以预计，我院信息系统的业务运作、管理模式将越来越依赖于计算机系统的可靠运行。我院所提供服务的连续性以及业务数据的完整性、正确性、有效性，会直接关系到业务的生产、管理与决策活动。这就要求我们对网络、通信线路、服务器主机等关键硬件设备以及数据库，应用服务器等软硬件进行相应的故障保护和容灾备份部署。一旦某一环节出现异常情况，如火灾、爆炸、地震、水灾、雷击或某个方向通信线路故障等自然原因以及电源机器故障、人为破坏等非自然原因引起的灾难，我们可以快速及时的进行灾难恢复，将损失降到最低点。如果没有全面的考虑容错、容灾设计，那么在任何一个环节上发生故障和灾难，都会导致业务无法正常进行，造成重要数据的丢失、破坏，造成相关的部门的系统中断，不仅不能社会大众提供正常的医疗服务，甚至在极大程度上会影响医院的形象和声誉，使日后的工作无法正常开展下去。因此，根据本系统的特点，必须充分考虑各种灾难情况，建立灾难备份系统。另外我院于2008年对整个信息系统平台的软硬件设备进行升级和改造，至目前为止已经使用将近7年时间，目前的系统平台设备已经慢慢出现故障增多、性能下降等问题，也急需要对整个系统平台进行升级。
二、采购内容及招标需求 1. 采购原则及规范： 本次公开招标采购XXX数据中心升级及容灾项目的有关设备，投标人所投设备必须按招标文件规定的配置要求提供，并满足招标文件中提出的相关性能指标参数，同时应能满足XXX局信息化系统的当前以及今后3-5年内业务发展的需求。 投标人应对所提供的设备性能、质量负责，并提供相应的安装、服务、质保及技术培训。采购的设备所涉及的产品标准、规范，验收标准等，应符合国家有关条例及标准的规定。 2. 采购设备清单（预算：140万元）
数据中心灾备系统的分类
数据中心灾备系统的分类 根据数据中心的安全要求，应对灾难恢复系统采用的技术路线做出全面的考虑。 1.数据级容灾和应用级容灾 按照容灾系统对应用系统的保护程度可以分为数据级容灾和应用级容灾，业务级容灾的大部分内容是非IT系统。 数据级容灾系统只保证数据的完整性、可靠性和安全性，但提供实时服务的请求在灾难中会中断。应用级容灾系统能够提供不间断的应用服务，让服务请求能够透明(在灾难发生时毫无觉察)地继续运行，保证数据中心提供的服务完整、可靠、安全。因此对服务中断不太敏感的部分可以选择数据级容灾，以便节省成本，在数据级容灾的基础上构建应用级容灾系统，保证实时服务不间断运行，为用户提供更好的服务。 (1)数据级容灾。通过在异地建立一份数据复制的方式保证数据的安全性，当本地工作系统出现不可恢复的物理故障时，容灾系统提供可用的数据。数据级容灾是容灾的基础形式，由于只需要考虑数据的复制和存放，不需要考虑备用系统，实现起来相对简单，投资也较少。数据级容灾需要考虑三方面问题:在线模式与离线模式问题;远程数据复制技术问题;同步与异步容灾问题。 (2)应用级容灾。应用级容灾能保证业务的连续性。在数据级容灾的基础上，建立备份的应用系统环境，当本地工作系统出现不可恢复的物理故障时，容灾系统提供可用的数据和应用系统。 应用级容灾系统是建立在数据级容灾系统基础上的，同时能完成数据和应用系统环境的复制存放和管理。为实现发生灾难时的应用切换，容灾中心需要配置与工作系统同构和相同功能的业务网络、应用服务器、应用软件等。 应用级容灾还需要考虑数据复制的完全性、数据的一致性、数据的完整性、网络的通畅性、容灾切换的性能影响、应用软件的适应性改造等问题，以及为保证业务运行的所需设备、环境、人员及其相应的管理。 2.灾难恢复系统的在线/离线模式 (l)在线模式。在线灾难恢复系统要求工作系统与灾难备份系统通过网络线路连接，数据通过网络实时或定时从工作系统传输到灾难备份系统。对数据保护的实时性高，对业务连续性要求高，就需要采用在线模式。 (2)离线模式。离线灾难备份系统的数据通过存储介质(磁带、光盘等，搬运到异地保存起来实现数据的保护。离线模式适合于对数据保护的实时性要求不高的场合，离线模式设备比较简单，投资较少。 3.数据备份技术 正常情况下系统的各种应用在数据中心运行，数据存放在数据中心和灾难备份中心两地保存。当灾难发生时，使用备份数据对工作系统进行恢复或将应用切换到备份中心。灾难备份系统中数据备份技术的选择应符合数据恢复时间或系统切换时间满足业务连续性的要求。目前数据备份技术主要有如下几种: (1)磁带备份。 (2)基于应用程序的备份。通过应用程序或者中间件产品，将数据中心的数据复制到灾难备份中心。在正常情况下，数据中心的应用程序在将数据写入本地存储系统的同时将数据发送到灾难备份中心，灾难备份中心只在后台处理数据，当数据中心瘫痪时，由于灾难备份中心也存有生产数据，所以可以迅速接管业务。这种备份方式往往需要应用程序的修改，工作量比较大。另外，
InfiniBand助力 火星舱Oracle高速无代理备...
InfiniBand助力火星舱Oracle高速无代理备份 从2009年开始，火星高科陆续研发推出一系列火星舱产品，到2013年全新一代火星舱正式面世，首款即为重量级高端产品——火星舱Oracle备份站。作为国内首款专为Oracle Exadata 数据库一体机设计的高性能国产数据备份设备，针对每款Exadata量身打造，并通过了Oracle 实验室的官方严格测试。 火星舱Oracle备份站采用即插即用式设计，无需增加独立的备份服务器、介质服务器等任何硬件，只需将火星舱通过InfiniBand连接到Oracle Exadata数据库一体机即可。与此同时，无需在Exadata上安装任何程序，即可进行数据备份工作，避免了安装第三方程序之后为Oracle Exadata数据库一体机带来的潜在风险。 我们知道InfiniBand本身能提供比传统以太网更高的带宽，而且通常infiniband的开销比以太网要小，对于节点间通信大量数据传输比以太网效率要更高。在Oracle Exadata数据库一体机中，无需增加任何硬件，无需安装任何软件，仅需通过InfiniBand与火星舱直接连接。 迄今为止，还没有一款第三方程序通过Oracle官方认证允许安装于Exadata数据库一体机系统中。 火星高科经过长期测试，不断进行优化组合，配制出了针对Oracle Exadata数据库一体机各种型号的对应产品，不论是X2系列还是X3系列，都有一款火星舱Oracle备份站与之相对
应。使得火星舱Oracle备份站从硬件配置、存储容量、读写性能等方面都能达到与相应型号Oracle Exadata数据库一体机完美匹配的水平。所有型号火星舱Oracle备份站可无缝升级，满足当用户对Oracle Exadata数据库一体机升级后的备份需求。 火星舱Oracle备份站采用多路40Gb/s的InfiniBand，实现Oracle Exadata数据库一体机的高性能备份。充分利用Oracle Exadata多节点并行处理的技术架构，火星舱Oracle备份站采用备份数据多节点读写，每个节点数据亦采用多通道读写方式，最大限度地发挥Oracle Exadata 数据库一体机的I/O性能。 单位：TB/小时火星舱Oracle备份站采用多端口40Gb/s的InfiniBand传输，实现无以伦比的每小时8.8TB 备份和6.8TB恢复的性能，支持分钟级的备份。 由于火星舱采用Infiniband的传输方式，传统备份策略的带宽瓶颈迎刃而解，保证Oracle Exadata数据库一体机不会出现因备份策略密集而发生的系统宕机、运行缓慢等现象。火星舱Oracle备份站采用固态磁盘（SSD）缓存技术，该技术能够同时保证读和写的密集访问，从根本上提升备份系统的I/O性能。因此，火星舱支持分钟级别的备份策略，从而将Oracle Exadata数据库一体机可能的数据丢失量降到最低。 可以看到通过Infiniband的传输方式，火星舱Oracle备份站解决了传统备份产品的带宽瓶颈，实现了高速传输，大大提升企业数据备份恢复效率。同时火星高科经过长期测试，不断进行优化组合，使得火星舱Oracle备份站从硬件配置、存储容量、读写性能等方面都能达到与相应型号Oracle Exadata数据库一体机完美匹配的水平。所有型号火星舱Oracle备份站可无缝升级，用户可以直接实现对Oracle Exadata数据库一体机升级后的备份需求。
(完整版)适合云化数据中心的备份容灾系统
a t i m e a n d A l l t h i n g s i n t h e i r b e i n g a r e g o o d f o r s o 适合云化数据中心备份容灾系统 以虚拟化、超融合、云平台等为形态的云化数据中心已经成为越来越多的企业机构数据中心升级方案。据权威媒体统计，云每年以25%的速度增加，其中虚拟化渗透率大于80%。云在按需交付、资源池化等方面有先天的优势，但随之也带来更多的数据和业务安全风险。无论是自建的云还是公有云，每年都频繁 发生大量的数据安全和业务中断事故。 在备份容灾管理领域，一方面IT 基础架构的云化变化速度已经大大超出了现有的数据保护技术的变化速度，而另一方面不少厂商又都声称自家的产品可以备
a t i m e a n d A l l t h i n g s i n t h e i r b e i n g a r e g o o d f o r s o 份云。那么到底该如何选择真正适合云化数据中心的备份容灾系统，本文重点从以下几个方面展开讨论。 什么是云化数据中心？ 简单讲，就是当业务需要，数据中心可以在数分钟内增加或减少业务所需要的计算、存储、网络等资源。再简单讲，就是随时增加或减少可以安装部署业务应用软件的服务器。 自建云化数据中心的方案有多种思路，如下：1、虚拟化为中心的经典架构 这种方案是目前最主流的云化数据中心方案，主要采用的方案就是虚拟化操作系统、服务器与企业级集中式存储，该方案成熟度最高。这种方案，随着虚拟
a t i m e a n d A l l t h i n g s i n t h e i r b e i n g a r e g o o d f o r s 机规模增加，底层的集中存储会越来越感觉到不够用。这时候需要增加新的存储或服务器部署，重新迁移或分布虚拟机系统。2、以OpenStack 为代表的开源大集成架构 这套体系接近公有云平台的体系，主要的3个核心服务都采用高度弹性的方案来构成。随着引入的服务越多，运维管理复杂度也大幅度提升。目前开源体系最大的问题在于企业级运维管理的能力较弱，可靠性不能很好保障，可管理性差，易用性方面门槛很高，需要高度依赖商业发行版企业来保障持续的运行。这类平台通常是从几千到上万个虚拟机规模，是一些大型企业在重点升级的云 架构方案。 3、各类公有云的企业部署版本 国内的云计算公司，都相应推出了企业内部部署的版本，与OpenStack 的架 构类似，核心也包含3大核心服务，以及各类上层应用服务。第2、第3这类
数据中心容灾备份方案
数据中心容灾备份方案 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】
数据保护系统 医院备份、容灾及归档数据容灾 解决方案 1、前言 在医院信息化建设中，HIS、PACS、RIS、LIS 等临床信息系统得到广泛应用。医院信息化 HIS、LIS 和 PACS 等系统是目前各个医院的核心业务系统，承担了病人诊疗信息、行政管理信息、检验信息的录入、查询及监控等工作，任何的系统停机或数据丢失轻则降低患者的满意度、医院的信誉丢失，重则引起医患纠纷、法律问题或社会问题。为了保证各业务系统的高可用性，必须针对核心系统建立数据安全保护，做到“不停、不丢、可追查”，以确保核心业务系统得到全面保护。 随着电子病历新规在 4 月 1 日的正式施行，《电子病历应用管理规范（试行）》要求电子病历的书写、存储、使用和封存等均需按相关规定进行，根据规范，门(急)诊电子病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于 15 年；住院电子病历保存时间自患者最后一次出院之日起不少于30 年。
2、医院备份、容灾及归档解决方案 针对医疗卫生行业的特点和医院信息化建设中的主要应用，包括：HIS、PACS、RIS、LIS 等，本公司推出基于数据保护系统的多种解决方案，以达到对医院信息化系统提供全面的保护以及核心应用系统的异地备份容灾 数据备份解决方案 针对于医院的 HIS、PACS、LIS 等服务器进行数据备份时，数据保护系统的备份架构采用三层构架。 备份软件主控层（内置一体机）：负责管理制定全域内的备份策略和跟踪客户端的备份，能够管理磁盘空间和磁带库库及光盘库，实现多个客户端的数据备份。备份软件主服务器是备份域内集中管理的核心。 客户端层（数据库和操作系统客户端）：其他应用服务器和数据库服务器安装备份软件标准客户端,通过这个客户端完成每台服务器的 LAN 或 LAN-FREE 备份工作。另外，为包含数据库的客户端安装数据库代理程序，从而保证数据库的在线热备份。
火星高科备份基础知识-CDP+SANBoot快速恢复系统
备份基础知识：CDP+SAN Boot快速恢复系统 在上一篇关于备份基础知识的介绍中，我们谈到了文件、数据库和操作系统的保护。它们都属于定时备份，定时备份是一种比较简单快捷的备份方式。但是如果数据破坏，对它们进行恢复只能达到最近一次备份的时间点，并且需要一个数据恢复的过程才能使用。这样从数据破坏到最近一次备份的时间段内，其数据就会得不到保护。同时数据恢复也需要很长的时间。为了解决定时备份等传统备份形式，存储厂商推出了持续数据保护系统。解决了数据保护时间差造成的数据丢失。 首先谈一谈持续数据保护（CDP），持续数据保护（CDP）相当于能够让您随时有最新数据的副本（镜像），并且这个“副本”的格式与被保护原始数据的格式完全相同，不需要恢复就可以直接使用。从而大大降低了RPO（恢复点目标）和RTO（恢复时间目标），那么CDP除了保护文件、数据库之外，也能保护操作系统吗？ 我们知道，按照SNIA定义的分类，CDP分为数据块级、文件级和应用级三种。只能保护Oracle 那样的应用级首先被排除了；接着就像操作系统定时备份那样，如果只把文件复制走也是无法实现OS启动的；只有块级CDP，才能保证磁盘的主引导记录、启动分区和系统文件等都正常地存放于它们应该在的位置，可以随时充当一个备用的系统盘。因此通过CDP可以实现操作系统的保护。 SAN Boot：走光纤通道总是高大上 在之前另一篇介绍LAN-Free的文章中，谈到了虚拟磁带库（VTL），人们通常认为相对普通磁盘备份——如NAS等有点高大上的感觉。严格按照定义来说，CDP可能不应该使用LAN-Free这样的叫法，但前些年我们曾听国外厂商这样说过。姑且把FC主机连接的CDP设备也称为LAN-Free数据保护的一种吧。 FC SAN存储网络中的磁盘阵列设备，在HBA卡识别看来，它划分并映射给主机的LUN就是一个像硬盘那样的标准SCSI设备。因此，我们也可以在上面方便地安装和启动操作系统，这种使用方式在不配置本地硬盘的刀片服务器上多见一些。 像飞康、火星舱这样写入数据拆分（或称双写）位于主机层面的架构上，我们可以获得服务器系统盘的完整镜像。当系统盘损坏（物理上）导致崩溃或者无法启动的时候，修改设置从对应的CDP磁盘组启动就可以迅速恢复操作系统运行，并且所有应用程序都无需重装。
数据中心机房容灾方案
数据中心机房容灾方案
前言： 数据中心全年不休地运行，一旦发生不可预知的灾难，如果对数据中心机房造成设备损坏将是一笔不小的损失，设备损坏至少还能弥补修复，但如果是宝贵的数据丢失，造成的损失则是无法计算的。 所以建设数据中心机房容灾方案，把有效的数据备份系统尤为重要，万一发生一些故障造成了数据丢失，还可以从备份系统中将数据还原回来，这就要使用数据备份技术，数据备份技术是将整个数据中心的数据或状态保存下来，以挽回硬件设备损坏带来的损失，还有逻辑错误和任务恶意拨号带来的损失，是将数据从在线状态剥离到离线状态的过程，这样做的根本目的是数据恢复，能够快速、正确、方便地恢复数据。 数据备份技术在存储系统中的意义不仅在于防范意外事件的破坏，而且还是历史数据保存归档的主要方式，机房的数据备份服务如日中天，大多数数据中心机房都提供数据备份的增值服务，但基本都是通过手工备份或免费的软件提供一些最简单的功能，得不到用户的认可，同时也限制了数据备份业务的快速增长，那有没有一种专业的备份软件，既拥有强大的功能，成本又比较低廉的数据备份服务平台。
零成本容灾方案让数据中心运营商轻松架设自己的增值备份服务平台，像卖虚拟主机一样卖数据备份服务，用户通过帐号自主管理，按空间大小和时间长短随时随地的管理数据备份服务。 1、服务模式：按需部署，按时服务，按空间大小和时间的方式提供数据备份服务； 2、低启动成本：按需投入硬件和带宽，服务启动时，只需将现有的容灾备份硬件安装上软件就可按空间大小和时间卖数据备份的增值服务。
3、容灾备份硬件不仅提供基于数据中心机房的合作，在下一步将会提供更多的在数据备份服务市场上更多的合作机会。 4、灵活的产品包装：根据容灾软件提供的强大的功能，灵活包装产品： （1）按容灾级别：本地备份，远程备份； （2）按空间大小：10G，20G，50G，100G等。。。 （3）按数据类型：文件备份，数据库备份，操作系统备份。。。 （4）按时间长短：1月，3月，1年，3年，5年等。。。。
数据中心灾备系统建设方案
数据中心灾备系统的分类 来源：机房360 作者：林小村更新时间：2010/11/19 11:50:11 摘要：本文为大家讲述数据中心的一些技术知识，具体为您讲述数据 中心灾备系统的分类情况。 根据数据中心的安全要求，应对灾难恢复系统采用的技术路线做出全面的考虑。 1.数据级容灾和应用级容灾 按照容灾系统对应用系统的保护程度可以分为数据级容灾和应用级容灾，业务级容灾的大部分内容是非IT系统。 数据级容灾系统只保证数据的完整性、可靠性和安全性，但提供实时服务的请求在灾难中会中断。应用级容灾系统能够提供不间断的应用服务，让服务请求能够透明(在灾难发生时毫无觉察)地继续运行，保证数据中心提供的服务完整、可靠、安全。因此对服务中断不太敏感的部分可以选择数据级容灾，以便节省成本，在数据级容灾的基础上构建应用级容灾系统，保证实时服务不间断运行，为用户提供更好的服务。 (1)数据级容灾。通过在异地建立一份数据复制的方式保证数据的安全性，当本地工作系统出现不可恢复的物理故障时，容灾系统提供可用的数据。数据级容灾是容灾的基础形式，由于只需要考虑数据的复制和存放，不需要考虑备用系统，实现起来相对简单，投资也较少。数据级容灾需要考虑三方面问题:在线模式与离线模式问题;远程
数据复制技术问题;同步与异步容灾问题。 (2)应用级容灾。应用级容灾能保证业务的连续性。在数据级容灾的基础上，建立备份的应用系统环境，当本地工作系统出现不可恢复的物理故障时，容灾系统提供可用的数据和应用系统。 应用级容灾系统是建立在数据级容灾系统基础上的，同时能完成数据和应用系统环境的复制存放和管理。为实现发生灾难时的应用切换，容灾中心需要配置与工作系统同构和相同功能的业务网络、应用服务器、应用软件等。 应用级容灾还需要考虑数据复制的完全性、数据的一致性、数据的完整性、网络的通畅性、容灾切换的性能影响、应用软件的适应性改造等问题，以及为保证业务运行的所需设备、环境、人员及其相应的管理。 2.灾难恢复系统的在线/离线模式 (l)在线模式。在线灾难恢复系统要求工作系统与灾难备份系统通过网络线路连接，数据通过网络实时或定时从工作系统传输到灾难备份系统。对数据保护的实时性高，对业务连续性要求高，就需要采用在线模式。 (2)离线模式。离线灾难备份系统的数据通过存储介质(磁带、光盘等，搬运到异地保存起来实现数据的保护。离线模式适合于对数据保护的实时性要求不高的场合，离线模式设备比较简单，投资较少。 3.数据备份技术 正常情况下系统的各种应用在数据中心运行，数据存放在数据中
存储解决方案
存储解决方案 方案概述 随着企业的发展壮大，业务的不断增加，以及信息化建设的提高，信息中心运行的各类计算机系统越来越多，所产生的数据量也势必迅猛增长。面对如此多的计算机系统及其数据量，如何确保数据的一致性、安全性和可靠性;如何建立一个强大的、高性能的、可靠地数据容灾平台;如何实现高效的数据存储管理;已经是很多中小企业所不得不面临的难题了，所以升级企业数据存储能力或制定一套完善的数据存储备份方案势在必行，不可或缺。那么这里就产生了我们所说的“存储解决方案”这个概念，所谓存储解决方案，对于针对不同的企业环境所采用的一套切实可行的存储解决方案。智能的数据存储与管理可帮助企业对存储的内容进行分类和确定优化级，并更加高效而安全地将其存储到适当的存储资产中。 火星舱智能存储系统，不但提供了传统SAN+NAS磁盘阵列的功能，还具备多项独特的实用特性——SSD读写缓存、自动精简配置、重复数据删除、压缩、无限快照、远程复制容灾等。 采用自主研发基于UNIX内核的专用存储操作系统，集众多智能存储功能于一身的磁盘阵列存储设备，能轻松应对各种数据类型的存储负载。支持传统和永久热备盘两种保护模式，基于 Copy-on-write事务模型设计的独特“快写条带技术”，大幅提升写性能。高性价比的统一存储使用户能够整合不同类型的存储设备、提高利用率、简化存储管理，进而降低总体拥有成本，火星舱智能存储系统真正实现了硬件和管理上的整合，最好的平衡了性能、成本和易用性。
价值体现 火星舱数据存储设备具备出色、强大、易管理的功能，主要表现在以下方面： 1）新一代安全型盘阵 “火星舱”磁盘阵列是一款全方位安全型磁盘阵列，一方面在基础架构上采用安全的操作系统、多种RAID级别、全局热备、数据快照、远程镜像，保障存入盘阵的数据安全;另一方面在功能上实现CDP、NAS、VTL、数据备份，确保用户整个网络的数据安全。为数据的安全、可靠提供了坚实保证。 2）融入高端盘阵品质 采用SSD硬盘加速技术，能够支持高I/O密集型读写应用;提供数据快照技术，实现数据卷快照的回滚/拷贝，有效的提升了灾难恢复能力;内置远程镜像功能，一旦灾难发生时异地火星舱上的备份数据确保灾难恢复;重复数据删除技术可以提供更大的备份容量。高端盘阵显著地提高了“火星舱”磁盘阵列的内在价值。 3）先进的设计理念 火星舱采用软控制器，避免硬件带来的局限;采用支持丰富的RAID级别，保证数据安全性及完整性;采用SSD固态硬盘作为整个磁盘阵列的缓存，去除电池保护简化了磁盘阵列的内部构造;内置全局热备功能，防止硬盘故障数据的丢失。 4）多用途一体化设备
应用容灾——火星舱持续数据保护
应用容灾——火星舱持续数据保护 产品白皮书 2011年11月
第1章容灾与持续数据保护（CDP） 1.1容灾的概念及技术指标 容灾（Disaster Tolerance），就是在灾难发生时，在保证应用系统的数据尽量少丢失的情况下，维持系统业务的连续运行。 和容灾比较容易混淆的概念有容错和灾难恢复。容错是指在计算机系统软硬件发生故障时，保证系统能继续运行的能力，主要通过硬件冗余和错误检查等技术来实现；容灾是通过系统冗余、灾难检测和系统迁移等技术来实现。灾难恢复是指灾难发生后，系统恢复正常运行的能力；而容灾指灾难发生时保持系统不间断运行的能力。 容灾可以区分为离线式容灾（冷容灾）和在线容灾（热容灾）两种类型。 离线式容灾主要依靠备份技术来实现。首先通过备份软件将数据备份到磁带上，然后将磁带异地保存、管理。数据的备份过程可以实现自动化管理，整个方案的部署和管理比较简单，投资较少。缺点在于：系统的数据恢复较慢，备份窗口内的数据丢失严重，实时性差。对RTO（Recovery Time Objective）和RPO（Recovery Point Objective）要求较低的用户可以选择这种方式。 在线式容灾中，源数据中心和灾备中心同时工作。数据在写入源数据中心的同时，实时地被复制传送到灾备中心。在此基础上，可以在应用层进行集群管理，当生产中心遭受灾难、出现故障时，可由灾备中心自动接管并继续提供服务。应用层的管理一般由专门的软件来实现，可以代替管理员实现自动管理。在线容灾可以实现数据的实时复制，因此，数据恢复的RTO和RPO都可以满足用户的高要求。因此，数据重要性很高的用户都应选择这种方式，比如金融行业的用户等。实现这种方式的容灾需要很高的投入。 容灾备份系统按照灾难防御程度的不同，可分为数据容灾和应用容灾。数据容灾是对应用系统数据按照一定的策略进行异地容灾备份，当灾难发生时，应用系统暂时无法正常运行，必须花费一定时间从灾备中心恢复应用关键数据至本地系统以保证业务的连续性和数据的完整性，因为异地容灾备份系统只保存了灾难发生前应
HDS三数据中心容灾解决方案
HDS三数据中心容灾解决方案 国内灾备业的发展 随着国内各行业信息系统的快速发展，特别是银行、证券、保险和政府等行业业务大集中速度的加快，企业的技术风险也相对集中。一旦发生灾难，则将导致政府和企业所有分支机构、营业网点和全部的业务处理停顿，或造成企业客户数据的丢失。如何防范技术风险,确保数据安全和业务连续性，已成为企业急需面对的课题。 国家相关部门对加强信息安全保障工作十分重视，先后出台了多项有关信息安全保障措施。如中国人民银行于2002年8月下发了《关于加强银行数据集中安全工作的指导意见》，指出："为保障银行业务的连续性，确保银行稳健运行，实施数据集中的银行必须建立相应的灾难备份中心。" "业务连续性计划应报中国人民银行备案。"。 2003年9月，中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关 于加强信息安全保障工作的意见》，明确提出要重点保障重要信息系统的安全，强调重要信息系统的建设要充分考虑灾难发生后的抗毁性与灾难恢复能力。 从以上资料可以看出，信息系统安全和灾难备份已经引起了国家、社会、企业的高度重视，灾难备份业务的发展是客户保持业务连续运作的需要，同时也是社会的需要和政策法规的要求，是市场发展的必然。 中国国际电子商务中心的数据容灾要求及选择 隶属于中国商务部、成立于1996年的中国国际电子商务中心（China International Electronic Commerce Center，简称CIECC），肩负着国家信息化建设重点工程（金关工程）主干网的建设、维护和运营，是中国国际电子商务权威、稳定、安全的第三方服务平台。近几年，随着业务电子化平台的逐步建立和完善，CIECC服务的企业不断增加，数量近百万家，同时提供的服务种类也日益丰富。为了提升对数据的保护水平并确保业务连续性，CIECC从2005年初开 始酝酿建设一套安全可靠以及高效的容灾系统：以北京亦庄的数据中心为主生产中心，在同城的东单建立同城容灾系统，并在广州建立异地容灾系统，以此构成三数据中心容灾备份系统来实现最高级别的灾难恢复能力和业务连续性。 经过对多家主流厂商容灾方案进行谨慎和严格的评估，CIECC最终于2006年底 选择了由日立数据系统公司（HDS）提供的采用了Delta Resync技术的三数据中心容灾解决方案来为其核心业务应用提供最强大的数据保护。 事实上，CIECC的核心业务系统早在三年前就采用了HDS公司的存储产品（9980V），双方从此开始了良好的合作。从2005年初一直到2006年底的前后约一年半时间。HDS团队全程参与了为CIECC进行业务影响分析、容灾计划定制、容灾架构设计、SAN架构设计、数据迁移、同城容灾实施、异地容灾实施、容灾演练和培训等容