醫(yī)院數(shù)據(jù)備份管理細(xì)則

醫(yī)院數(shù)據(jù)備份管理細(xì)則

第一章目的........................................................................................................1

第二章系統(tǒng)備份及復(fù)原計(jì)劃.........................................................................................1

一、數(shù)據(jù)庫(kù)備份的重要性.........................................................................................1

二、系統(tǒng)架構(gòu)....................................................................................................1

三、資料備份的方式.............................................................................................2

四、可能發(fā)生的災(zāi)難問(wèn)題考量.....................................................................................3

五、AIX系統(tǒng)及數(shù)據(jù)庫(kù)復(fù)原方式....................................................................................3

第三章系統(tǒng)備份....................................................................................................4

第四章實(shí)施與修訂................................................................................錯(cuò)誤!未定義書簽。

附錄5

附件一、系統(tǒng)備份原則、周期、備援地點(diǎn)..............................................................................5

附件二、HIS系統(tǒng)備份時(shí)間及磁帶編號(hào)................................................................................6

附件三、每日寄送一附院異地備援一覽表..............................................................................7

附件四、寄送一附院磁帶清單（異地備援）..............................................................................8

附件五、PACS系統(tǒng)ISU1BACKUP時(shí)間及磁帶編號(hào).......................................................................9

附件六、PACS系統(tǒng)ISU1BACKUP磁帶異地備援........................................................................10

附件七、CG1IGPRPTSERVERBACKUP時(shí)機(jī)及磁帶編號(hào)一欄表.............................................................11

附件八、CGHLMRPTSERVERBACKUP時(shí)機(jī)及磁帶編號(hào)一欄表.............................................................12

附件九、e-mailserverbackup時(shí)間及磁帶編號(hào)......................................................................13

附件十、緊急事故帶離現(xiàn)場(chǎng)磁帶清單.................................................................................14

附件十一.............................................................................................................15

第一章目的

為使電腦系統(tǒng)再問(wèn)題發(fā)生時(shí)，除要迅速掌握問(wèn)題原因外，平常即應(yīng)備份各系統(tǒng)，以因應(yīng)不時(shí)之需，以達(dá)系統(tǒng)快速?gòu)?fù)原之目的，將影

響層面減至最低。

第二章系統(tǒng)備份及復(fù)原計(jì)劃

一、數(shù)據(jù)庫(kù)備份的重要性

本院HIS數(shù)據(jù)庫(kù)是提供醫(yī)療服務(wù)最重要的無(wú)形資產(chǎn)，是本院賴以維生的命脈，絕不允許有任何資料的毀損或遺漏短缺，因此必須

有一套完善的保全計(jì)劃，以因應(yīng)遇到可預(yù)防或不可預(yù)防之重大災(zāi)難時(shí)，可確保資料安全，避免資料短缺而造成醫(yī)院無(wú)形的損失。

數(shù)據(jù)庫(kù)電腦系統(tǒng)周期性地將數(shù)據(jù)庫(kù)備份至適當(dāng)?shù)脑O(shè)備中，以便發(fā)生系統(tǒng)服務(wù)中斷時(shí)，能在最短時(shí)間內(nèi)采取適度步驟恢復(fù)數(shù)據(jù)庫(kù)服

務(wù)作業(yè)，將影響醫(yī)療服務(wù)層面的沖擊減至最低。尤以汶川512地震及911美國(guó)被恐怖攻擊事件前車之鑒，資料異地備援對(duì)于重大

災(zāi)害資料復(fù)原極為重要。

二、系統(tǒng)架構(gòu)

主機(jī)架構(gòu)：IBMRS/6000750規(guī)格架構(gòu)

操作系統(tǒng)：AIX7.1,系統(tǒng)用的Internal硬盤以設(shè)定lvMirror方式來(lái)確保系統(tǒng)資料

數(shù)據(jù)庫(kù)版本：ORACLE10G

網(wǎng)絡(luò)架構(gòu)：GigaBit/FastEthernet

資料儲(chǔ)存系統(tǒng)：SANV7000

備份媒體：LTO(1.5TB)

備份系統(tǒng)：SAN網(wǎng)絡(luò)儲(chǔ)存統(tǒng)及利用磁帶備份(LTO、DDS)完成異地備份。

數(shù)據(jù)庫(kù)實(shí)體資料文件：數(shù)據(jù)庫(kù)的實(shí)體資料文件位在SAN(StorageAreaNetwork)V7000硬盤上，SAN為廣域儲(chǔ)存網(wǎng)絡(luò)架構(gòu)，并

采RAID5磁盤陣列系統(tǒng)及hotspare機(jī)制管理，SAN硬盤的優(yōu)點(diǎn)為數(shù)據(jù)傳輸采用雙回路，線路其中一回路異常時(shí)，可走另一回路。

網(wǎng)絡(luò)卡采用兩張，一張異常時(shí)能實(shí)時(shí)改走另外一張網(wǎng)絡(luò)卡；另外需調(diào)查清楚數(shù)據(jù)庫(kù)的實(shí)體資料文件的配置，以幫助資料備份及復(fù)

原工作。

1

備援機(jī)制：AIX主機(jī)系統(tǒng)采HA機(jī)制，數(shù)據(jù)庫(kù)共分三道備援機(jī)制，確保資料安全性。

線上數(shù)據(jù)庫(kù)采用SANstorage儲(chǔ)存架構(gòu)：

當(dāng)發(fā)生主機(jī)發(fā)生不可預(yù)防之硬件損壞時(shí)，采將數(shù)據(jù)庫(kù)之SANstorage由HAstandby主機(jī)接手，減少停機(jī)修復(fù)時(shí)間。

備援系統(tǒng)采用SAN(StorageAreaNetwork)網(wǎng)絡(luò)儲(chǔ)存架構(gòu)運(yùn)作機(jī)制：

R6的儲(chǔ)存?zhèn)浞菹到y(tǒng)是以SAN光纖信道采雙回路容錯(cuò)網(wǎng)絡(luò)架構(gòu)連接，每一個(gè)node都有兩張SANI/O控制卡，透過(guò)光纖線路分別連

結(jié)至不同F(xiàn)C4700FiberChannelSwitch,在由FC4700SANswitch分別連接至SANstorage的SPA及SPB控制卡上，如圖標(biāo)。

若有任何一張SANadaptor或FC4700或SPA或SPB控制卡單一硬件故障時(shí)，都可以立即改走另一條信道，減少硬件故障造成數(shù)

據(jù)傳輸?shù)氖д`，SAN由于采用RAID5磁盤陣列系統(tǒng)及hotspare機(jī)制管理，降低硬盤毀損導(dǎo)致資料遺失問(wèn)題發(fā)生業(yè)務(wù)人員在使用

數(shù)據(jù)庫(kù)的過(guò)程中，對(duì)數(shù)據(jù)庫(kù)不完善或不方便使用之處，有信息監(jiān)督和反饋的義務(wù)。

三、資料備份的方式

線R6主機(jī)系統(tǒng)檔案?jìng)浞?/p>

1.系統(tǒng)異動(dòng)時(shí)即需備份。

2.每星期備份一次，至少保留四個(gè)版本，其中兩版本需分別存放在另一棟建筑物及不同的院區(qū)。

數(shù)據(jù)庫(kù)檔案?jìng)浞?/p>

數(shù)據(jù)庫(kù)檔案?jìng)浞輽C(jī)制一提供三道備援機(jī)制，減少資料損失。

第一道備援機(jī)制：存放在SAN(STORAGEAREANETWORK)網(wǎng)絡(luò)儲(chǔ)存設(shè)備系統(tǒng)，若發(fā)生SSASTORAGEONLINE的數(shù)據(jù)庫(kù)系統(tǒng)部分毀損

時(shí)，可由備份在SAN的備援資料提供實(shí)時(shí)復(fù)原。

第二道備援機(jī)制：采用待命數(shù)據(jù)庫(kù)ORACLESTANDBYDATABASE,若發(fā)生ONLINESANSTORAGE的數(shù)據(jù)庫(kù)無(wú)法復(fù)原或硬件嚴(yán)重毀損時(shí)，

可激活第二道備援機(jī)制。

3.第三道備援機(jī)制:存放在LTO高速高容量磁帶內(nèi)，并同時(shí)寫入雙備份磁帶，備份完后當(dāng)日即分別寄送到遠(yuǎn)程其它院區(qū)及不同棟

2

的建筑物內(nèi)，以作為重大災(zāi)害時(shí)資料復(fù)原之用，并減少機(jī)房發(fā)生災(zāi)難所造成資料損失風(fēng)險(xiǎn)。備份作業(yè)方法請(qǐng)參照實(shí)施步驟參見(jiàn)AIX

系統(tǒng)及數(shù)據(jù)庫(kù)備份作業(yè)及磁帶異地備援作業(yè)實(shí)施方法

四、可能發(fā)生的災(zāi)難問(wèn)題考量

1.軟硬件失靈：

其中以硬件故障的損害機(jī)會(huì)最大，影響也最大；不良品質(zhì)的軟件亦會(huì)造成系統(tǒng)當(dāng)機(jī)。

2.不可預(yù)防之天然災(zāi)害：

火災(zāi)、水災(zāi)、雷擊、地震、斷電。

3.電腦犯罪及病毒侵略：

人為故意破壞、損壞系統(tǒng)、竊取電腦設(shè)備及外部病毒感染。

4.人為疏忽：

包括錯(cuò)誤的處理程序、使用錯(cuò)版本的程序等

五、AIX系統(tǒng)及數(shù)據(jù)庫(kù)復(fù)原方式

AIX系統(tǒng)的復(fù)原

A1X系統(tǒng)發(fā)生系統(tǒng)異常時(shí)，主機(jī)重開(kāi)需要10分鐘。

AIX系統(tǒng)重開(kāi)無(wú)法開(kāi)啟時(shí)：

R6主機(jī)硬件或AIX系統(tǒng)異常時(shí)，重新開(kāi)機(jī)亦無(wú)法復(fù)原時(shí)，可將SANSTORAGE以HA機(jī)制由STANDBY主機(jī)接管，接管時(shí)間為15分鐘

內(nèi)，總需大致需25分鐘左右。

1.數(shù)據(jù)庫(kù)異常時(shí)，重開(kāi)正常時(shí)只需兩分鐘內(nèi)可開(kāi)啟。

2.數(shù)據(jù)庫(kù)異常如無(wú)法開(kāi)啟時(shí)，由待命數(shù)據(jù)庫(kù)來(lái)接替，復(fù)原時(shí)間在SSA的架構(gòu)下為30分鐘內(nèi)，在SAN的架構(gòu)下為25分鐘內(nèi)。

3.待命數(shù)據(jù)庫(kù)無(wú)法接替時(shí)，由SAN或SSA的磁盤陣列內(nèi)的備援資料加上異動(dòng)紀(jì)錄(REDOLOG)來(lái)復(fù)原，復(fù)原時(shí)間視數(shù)據(jù)庫(kù)的大小而

定，如門診的資料在50GB時(shí)，復(fù)原時(shí)間約需60分鐘以內(nèi)。

3

重大災(zāi)難（機(jī)房嚴(yán)重?fù)p毀時(shí)，資料無(wú)法復(fù)原時(shí)），可由一附院AIX主機(jī)、儲(chǔ)存裝置、網(wǎng)絡(luò)設(shè)備及存放在不同棟建筑物的異地備援高

速磁帶來(lái)復(fù)原，或者協(xié)調(diào)廠商調(diào)用備援主機(jī)，由異地備援的高速高容量磁帶來(lái)復(fù)原，復(fù)原時(shí)間約需二至四小時(shí)。

第三章系統(tǒng)備份

系統(tǒng)備份按照附錄中的具體要求進(jìn)行操作；

信息管理處負(fù)責(zé)根據(jù)業(yè)務(wù)流程與硬件等的實(shí)際情況，調(diào)整備份操作細(xì)則并更新相應(yīng)附件。

1.系統(tǒng)備份原則、周期、備援地點(diǎn)（見(jiàn)附件一）.

2.IIIS系統(tǒng)備份時(shí)間及磁帶編號(hào)（見(jiàn)附件二）。

3.每日寄送一附院異地備援一覽表（見(jiàn)附件三）。

4.寄送一附院磁帶清單（異地備援）（見(jiàn)附件四）。

5.PACS系統(tǒng)ISU1BACKUP時(shí)間及磁帶編號(hào)（見(jiàn)附件五）。

6.PACS系統(tǒng)ISU1BACKUP磁帶異地備援（見(jiàn)附件六）。

7.CGHGPRPTSERVERBACKUP時(shí)機(jī)及磁帶編號(hào)一欄表（見(jiàn)附件七）。

8.CGI1LMRPTSERVERBACKUP時(shí)機(jī)及磁帶編號(hào)一欄表（見(jiàn)附件八）。

9.e-mailserverbackup時(shí)間及磁帶編號(hào)（見(jiàn)附件九）。

10.緊急事故帶離現(xiàn)場(chǎng)磁帶清單（見(jiàn)附件十）。

11.HIS備援主機(jī)激活實(shí)行步驟（見(jiàn)附件十一）。

4

附錄

附件一、系統(tǒng)備份原則、周期、備援地點(diǎn)

主機(jī)系統(tǒng)備份原則備份周期備援地點(diǎn)

HISFilessystembthul:22:00每日本院機(jī)房少2號(hào)樓

bthu3:00:10本院機(jī)房分一附院

orcl:18:00

HISimages星期六17：00每周本院機(jī)房92號(hào)樓今一附院

e-mailserver每日17:00每日本院機(jī)房92號(hào)樓

PACS數(shù)據(jù)庫(kù)（STS）全備份,周五24:00每周本院機(jī)房玲3號(hào)樓

本院機(jī)房分一附院

增量備份每2小時(shí)本院機(jī)房

PACS數(shù)據(jù)庫(kù)（LTA）全備份，周五24:00每周本院機(jī)房93號(hào)樓

增量備份每4小時(shí)本院機(jī)房

PACS影像增量，實(shí)時(shí)備份實(shí)時(shí)本院機(jī)房玲3號(hào)樓

5

附件二、HIS系統(tǒng)備份時(shí)間及磁帶編號(hào)

HIS系星期一星期二星期三星期四星期五星期六星期日

統(tǒng)

bthul院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：

22:00T72A11T72A12T72A13T72A14T72A15T72A16T72A17

院外：院外：院外：院外：院外：院外：院外：

T72B11T72B12T72B13T72B14T72B15T72B16T72B17

bthu3院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：

00:00T72A21T72A22T72A23T72A24T72A25T72A26T72A27

院外：院外：院外：院夕卜：院外：院外：院外：

T72B21T72B22T72B23T72B24T72B25T72B26T72B27

orci院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：院內(nèi)：

18:00T72A31T72A32T72A33T72A34T72A35T72A36T72A37

院外：院外：院外：院外：院外：院外：院外：

T72B31T72B32T72B33T72B34T72B35T72B36T72B37

6

附件三、每日寄送一附院異地備援一覽表

HIS系統(tǒng)星期一星期二星期三星期四星期五星期六星期日

bthulT72B17T72B11T72B12T72B13T72B14T72B15T72B16

bthu3T72B27T72B21T72B22T72B23T72B24T72B25T72B26

orciT72B37T72B31T72B32T72B33T72B34T72B35T72B36

7

附件四、寄送一附院磁帶清單（異地備援）

日期時(shí)間皮箱編號(hào)寄送人領(lǐng)班寄送磁帶編號(hào)

T72B15T72B25T72B35

T72B16T72B26T72B36

T72B17T72B27T72B37

T72B11T72B21T72B31

T72B12T72B22T72B32

T72B13T72B23T72B33

T72B14T72B24T72B34

T72B15T72B25T72B35

T72B16T72B26T72B36

T72B17T72B27T72B37

T72B11T72B21T72B31

T72B12T72B22T72B32

T72B13T72B23T72B33

T72B14T72B24T72B34

T72B15T72B25T72B35

8

附件五、PACS系統(tǒng)ISU1BACKUP時(shí)間及磁帶編號(hào)

ISU1FULLBACKUP

周期每月第一周每月第二周每月第三周每月第四周每月第五周

G480001G480002G480003G480004G480005

磁帶編號(hào)

ISU1INCREMENTALBACKUP

周期每月第一周每月第二周每月第三周每月第四周每月第五周

G480006G480007G480008G480009G480010

磁帶編號(hào)

9

附件六、PACS系統(tǒng)ISU1BACKUP磁帶異地備援

當(dāng)月五周磁帶存放一欄表

每月第一周每月第二周每月第三周每月第四周每月第五周

存放地星期二星期二星期二星期二星期二

ISU1磁帶機(jī)T480006T480007T480008T480009T480010

機(jī)房磁帶柜T480007T480008T480009T480010

T480006

一附院T480008T480006T480010T480006T480007

T480009T480009T480006T480007T480008

T480010T480010T480007T480008T480009

當(dāng)月四周磁帶存放一欄表

每月第一周每月第二周每月第三周每月第四周

存放地星期二星期二星期二星期二

ISU1磁帶機(jī)T480006T480007T480008T480009

機(jī)房磁帶柜T480007T480008T480009T480006

一附院T480008T480009T480006T480007

T480009T480006T480007T480008

10

附件七、CGHGPRPTSERVERBACKUP時(shí)機(jī)及磁帶編號(hào)一欄表

\星期\星期

每周日

----

—"四五八

每月每月每月每月

時(shí)間時(shí)間

第一周第一周第一周第一周

09:00T52101T52102T52103T52104

12:00T52127T52137T52147T52167

17:0017:00T52121T52122T52123T52124T52125T52126

T52120

21:0021:00T52131T52132T53133T52134T52135T52136

T52130

24:0024:00T52141T52142T52143T52144T52145T52146

T52140

05:0003:00T52161T52162T52163T52164T52165T52166

T52160

11

附件八、CGHLMRPTSERVERBACKUP時(shí)機(jī)及磁帶編號(hào)一欄表

期日—-—四五六

時(shí)間

17:00T53220T53221T53222T53223T53224T53225T53226

21:00

24:00T53240T53241T53242T53243T53244T53245T53245

05:00

12

附件九、e-mailserverbackup時(shí)間及磁帶編號(hào)

日—-四五六

時(shí)間

17:00T54557T54551T54552T54553T54554T54555T54556

13

附件十、緊急事故帶離現(xiàn)場(chǎng)磁帶清單

主機(jī)系統(tǒng)磁帶編號(hào)磁帶存放位置緊急處理原則

T72A11?T72A17T72B11?T72B17

HISFilesystemT72A21?T72A27T72B21?T72B27機(jī)房磁帶鐵柜裝入皮箱攜出機(jī)房

T72A31?T72A37T72B31?T72B37

T51A11?T51A15T51B11?T51B15

T51A21?T51A25T51B21?T51B25

Hisimages機(jī)房磁帶鐵柜裝入皮箱攜出機(jī)房

T51A31?T51A35T51B31?T51B35

T51A41?T51A45T51B41?T51B45

PACST480001?T470010機(jī)房磁帶鐵柜裝入皮箱攜出機(jī)房

T52101?T52104

T52121?T52126T52131?T52136

cghlprptSERVER機(jī)房磁帶鐵柜裝入皮箱攜出機(jī)房

T52141?T52146T52161?T52166

T52127T52137T52147T52167

T53220?T53226

CghlmrptSERVER機(jī)房磁帶鐵柜裝入皮箱攜出機(jī)房

T53240?T53245

E-mailSERVERT54551?T54557機(jī)房磁帶鐵柜裝入皮箱攜出機(jī)房

14

附件十一、HIS備援主機(jī)激活實(shí)行步驟

一、作業(yè)時(shí)機(jī)

當(dāng)nodel需硬件維護(hù)長(zhǎng)達(dá)30分鐘以上、R6主機(jī)軟硬件異常無(wú)法排除時(shí)，可啟用此機(jī)制。

二、作業(yè)程序

請(qǐng)依次執(zhí)行！

?(node3)

su-root

chmod774/dblog#這個(gè)目錄也要給nodel寫入。

umount/dblogl#把nodelNFS的dbloglumount.

varyoffvgemcvg_sl#這是在EMC上的nodelstandbyDB

exportvgemcvg_sl

?(nodel)

su-oper

Isnrctlstop#關(guān)閉數(shù)據(jù)庫(kù)

Isnrctlstop11521

Isnrctlstop11526

svrmgrl/connectinternal/shutdowimmediate;

su-root

varyoffvgrvg02

exportvgrvg02

varyoffvgrvg05

exportvgrvg05

ssa線拔過(guò)來(lái)

此時(shí)聯(lián)絡(luò)網(wǎng)絡(luò)組把bthul的DNS轉(zhuǎn)到node3的IP

■(node2)#也要配合改不然會(huì)發(fā)生無(wú)法存盤打印

cd/etc

15

cphostshostsl2

vihosts(把bthul改為10.37.12.13)

?(node3)#切回node3

su-root

cd/etc#配合轉(zhuǎn)DNS后之主機(jī)名改變

mvhostshostsl3bak

mvhostslll3hosts

cfgmgr

importvg-yhdiskXXbthulvgl

varyonvgInkalvgl

importvg-yhdiskYYbthulvg2

varyonvgbthulvg2

chmod-R774/dev/r*_al

chown-Rdbal.dba/dev/r*_al

su-dbal

svrmgrl/connectinternal/

startupnomountpfi1e=/home/dba1/initbthul.ora

#此檔己改好參數(shù)免得和node3互沖memory只用2G

#旦archivelog不寫入/dblogl

alterdatabasemount;

alterdatabaseopen;

exit

su-oralOg

cd/oraclelOg/network/admin

cplistener,oralistener,bak

mvlistener.1113listener,ora#將準(zhǔn)備好的listen改名

16

cptnsnames.oratnsnames.bak

mvtnsnames.1113tnsnames.ora#將準(zhǔn)備好的tns改名（此槽也加了pacs要的tns）

su-oper

pingbthul#檢查nodel之dns是否被轉(zhuǎn)過(guò)來(lái)了。

Isnrctlstop#先停掉現(xiàn)有node3的listener

Isnrctlstop11521

Isnrctlstop11526

#啟用改好后nodel,node3共存的listener參數(shù)

Isnrctlstart

Isnrctlstart11521

Isnrctlstart11526

二二二二激活pacs二二二

cd/home/oper

cp.netrc.netrc-bak#這個(gè)檔要改

mv.netrclll3.netrc

注意：此時(shí)兩臺(tái)brokerIpacslpacs2的hosts檔都要跟著改不然tns會(huì)ping不到bthul

/home/oper/pacs/dblink/check_pacs_job#注意tnsname.ora要有加入Ipacs及l(fā)pacs2這兩臺(tái)

crontab/home/oper/cron/cronl113together（nod