《医院数据备份管理细则.docx》由会员分享，可在线阅读，更多相关《医院数据备份管理细则.docx（22页珍藏版）》请在课桌文档上搜索。
1、医院数据备份管理细则第一章目的1第二章系统备份及复原计划1一、 数据库备份的重要性1二、 系统架构1三、 资料备份的方式2四、 可能发生的灾难问题考量3五、 ATX系统及数据库复原方式3第三章系统备份4第四章实施与修订错误!未定义书签。附录5附件一、系统备份原则、周期、备援地点5附件二、HIS系统备份时间及磁带编号6附件三、每日寄送一附院异地备援一览表7附件四、寄送一附院磁带清单（异地备援）8附件五、PACS系统ISU1.BACKUP时间及磁带编号9附件六、PACS系统ISU1.BACKUP磁带异地备援10附件七、Cghgprptserverbackup时机及磁带编号一栏表n附件八、Cgh1.
2、mrptserverbackup时机及磁带编号一栏表12附件九、e-mai1serverbackup时间及磁带编号13附件十、紧急事故带离现场磁带清单14附件十一15第一章目的为使电脑系统再问题发生时，除要迅速掌握问题原因外，平常即应备份各系统，以因应不时之需，以达系统快速复原之目的，将影响层面减至最低。第二章系统备份及复原计划一、数据库备份的重要性本院H1.S数据库是提供医疗服务最重要的无形资产，是本院赖以维生的命脉，绝不允许有任何资料的毁损或遗漏短缺，因此必须有一套完善的保全计划，以因应遇到可预防或不可预防之重大灾难时，可确保资料安全，避免资料短缺而造成医院无形的根失。数据库电脑系统周期性
3、地将数据库备份至适当的设备中，以便发生系统服务中断时，能在最短时间内采取适度步骤恢复数据库服务作业，将影响医疗服务层面的冲击减至最低。尤以汶川512地震及911美国被恐怖攻击事件前车之鉴，资料异地备援对于重大灾害资料复原极为重要。二、系统架构主机架构：IBMRS/6000750规格架构操作系统：AIX7.1,系统用的Interna1.硬盘以设定IvMi1.TOr方式来确保系统资料数据库版本：ORAC1.EIOG网络架构：GigaBit/FastEthernet资料储存系统：SANV7000备份媒体：1.TO(1.5TB)备份系统：SAN网络储存统及利用磁带备份(1.T0、DDS)完成异地备份。
4、数据库实体资料文件：数据库的实体资料文件位在SAN(StorageAreaNetWork)V7000硬盘上，SAN为广域储存网络架构，并采RAID5磁盘阵列系统及hotspare机制管理，SAN硬盘的优点为数据传输采用双回路，线路其中一回路异常时，可走另一回路。网络卡采用两张，一张异常时能实时改走另外一张网络卡；另外需调查清楚数据库的实体资料文件的配置，以帮助资料备份及复原工作。备援机制：AIX主机系统采HA机制，数据库共分三道备援机制，确保资料安全性。线上数据库采用SANstorage储存架构：当发生主机发生不可预防之硬件损坏时，采将数据库之SANStoragC由HAstandby主机接手，
5、减少停机修复时间。备援系统采用SAN(StorageAreaNetwork)网络储存架构运作机制：R6的储存备份系统是以SAN光纤信道采双回路容错网络架构连接，每一个node都有两张SANI/O控制卡，透过光纤线路分别连结至不同FC4700FiberChanne1.Switch,在由FC4700SANswitch分别连接至SANstorage的SPA及SPB控制卡上，如图标。若有任何一张SANadaptor或FC4700或SPA或SPB控制卡单一硬件故障时，都可以立即改走另一条信道，减少硬件故障造成数据传输的失误，SAN由于采用RAID5磁盘阵列系统及hotSPare机制管理，降低硬盘毁损导致
6、资料遗失问题发生业务人员在使用数据库的过程中，对数据库不完善或不方便使用之处，有信息监督和反馈的义务。三、资料备份的方式线R6主机系统档案备份1.系统异动时即需备份。2 .每星期备份一次，至少保留四个版本，其中两版本需分别存放在另一栋建筑物及不同的院区。数据库档案备份数据库档案备份机制一提供三道备援机制，减少资料损失。第一道备援机制：存放在SAN(STORAGEAREANETWORK)网络储存设备系统，若发生SSASTORAGEON1.INE的数据库系统部分毁损时，可由备份在SAN的备援资料提供实时复原。第二道备援机制：采用待命数据库ORAC1.ESTANDBYDATABASE,若发生ON1.
7、INESANSToRAGE的数据库无法免原或硬件严重毁损时，可激活第二道备援机制。3 .第三道备援机制:存放在1.TO高速高容量磁带内，并同时写入双备份磁带，备份完后当日即分别寄送到远程其它院区及不同栋2的建筑物内，以作为重大灾害时资料复原之用，并减少机房发生灾难所造成资料损失风险。备份作业方法请参照实施步骤参见AIX系统及数据库备份作业及磁带异地备援作业实施方法四、可能发生的灾难问题考量1 .软硬件失灵：其中以硬件故障的损害机会最大，影响也最大；不良品质的软件亦会造成系统当机。2 .不可预防之天然灾害：火灾、水灾、雷击、地震、断电。3 .电脑犯罪及病毒侵略：人为故意破坏、损坏系统、窃取电脑设
8、备及外部病毒感染。4 .人为疏忽：包括错误的处理程序、使用错版本的程序等五、AIX系统及数据库复原方式AIX系统的复原AIX系统发生系统异常时，主机重开需要10分钟。AIX系统重开无法开启时：R6主机硬件或A1.X系统异常时，重新开机亦无法复原时，可将SANSTORAGE以HA机制由STANDBY主机接管，接管时间为15分钟内，总需大致需25分钟左右。1.数据库异常时，重开正常时只需两分钟内可开启。5 .数据库异常如无法开启时，由待命数据库来接替，更原时间在SSA的架构下为30分钟内，在SAN的架构下为25分钟内。6 .待命数据库无法接替时，由SAN或SSA的磁盘阵列内的备援资料加上异动纪录(
9、REDO1.OG)来更原，复原时间视数据库的大小而定，如门诊的资料在50GB时，复原时间约需60分钟以内。重大灾难（机房严重损毁时，资料无法复原时），可由附院AIX主机、储存装置、网络设备及存放在不同栋建筑物的异地备援高速磁带来复原，或者协调厂商调用备援主机，由异地备援的高速高容量磁带来复原，复原时间约需二至四小时。第三章系统备份系统备份按照附录中的具体要求进行操作；信息管理处负责根据业务流程与硬件等的实际情况，调整备份操作细则并更新相应附件。1. 系统备份原则、周期、备援地点（见附件一）。2. HIS系统备份时间及磁带编号（见附件二，3. 每日寄送一附院异地备援一览表（见附件三）。4. 寄送
10、一附院磁带清单（异地备援）（见附件四）。5. PACS系统ISU1.BACKUP时间及磁带编号（见附件五）。6. PACS系统ISu1.BAeKUP磁带异地备援（见附件六）。7. Cghgprptserverbackup时机及磁带编号一栏表（见附件七）。8. Cgh1.mrptserverbackup时机及磁带编号一栏表（见附件八）。9. e-mai1.serverbackup时间及磁带编号（见附件九）。10. 紧急事故带离现场磁带清单（见附件十）。11. HIS备援主机激活实行步骤（见附件十一附录附件一、系统备份原则、周期、备援地点主机系统备份原则备份周期备援地点HISFi1.essyste
11、mbthu1.:22:00bthu3:00:10orc1:18:00每日本院机房32号楼本院机房一附院HISimages星期六17：00每周本院机房32号楼今一附院e-mai1.server每日17:00每日本院机房92号楼PACS数据库(STS)全备份，周五24:00每周本院机房93号楼本院机房分一附院增量备份每2小时本院机房PACS数据库（1.TA）全备份，周五24:00每周本院机房33号楼增量备份每4小时本院机房PACS影像增量，实时备份实时本院机房33号楼HIS系统星期一星期二星期三星期四星期五星期六星期日bthu122:00院内：T72A11院外：T72B11院内：T72A12院外：
12、T72B12院内：T72A13院外：T72B13院内：T72A14院外：T72B14院内：T72A15院外：T72B15院内：T72A16院外：T72B16院内：T72A17院外：T72B17bthu300:00院内：T72A21院外：T72B21院内：T72A22院外：T72B22院内：T72A23院外：T72B23院内：T72A24院夕卜：T72B24院内：T72A25院外：T72B25院内：T72A26院外：T72B26院内：T72A27院外：T72B27orc1.18:00院内：T72A31院外：T72B31院内：T72A32院外：T72B32院内：T72A33院外：T72B33院内：
13、T72A34院外：T72B34院内：T72A35院外：T72B35院内：T72A36院外：T72B36院内：T72A37院外：T72B37附件三、每日寄送一附院异地备援一览表HIS系统星期一星期二星期三星期四星期五星期六星期日bthu1T72B17T72B11T72B12T72B13T72B14T72B15T72B16bthu3T72B27T72B21T72B22T72B23T72B24T72B25T72B26orc1.T72B37T72B31T72B32T72B33T72B34T72B35T72B36附件四、寄送一附院磁带清单（异地备援）日期时间皮箱编号寄送人领班寄送磁带编号T72B15T7
14、2B25T72B35T72B16T72B26T72B36T72B17T72B27T72B37T72B11T72B21T72B31T72B12T72B22T72B32T72B13T72B23T72B33T72B14T72B24T72B34T72B15T72B25T72B35T72B16T72B26T72B36T72B17T72B27T72B37T72B11T72B21T72B31T72B12T72B22T72B32T72B13T72B23T72B33T72B14T72B24T72B34T72B15T72B25T72B35IS1FU1.1.BACKUP周期每月第一周每月第二周每月第三周每月第四周每
15、月第五周磁带编号G480001G480002G480003G480004G480005ISU1.INCREMENTA1.BACKUP周期每月第一周每月第二周每月第三周每月第四周每月第五周磁带编号G480006G480007G480008G480009G480010当月五周磁带存放一栏表存放地小每月第一周星期二每月第二周星期二每月第三周星期二每月第四周星期二每月第五周星期二ISU1.磁带机T480006T480007T480008T480009T480010机房磁带柜T480007T480008T480009T480010T480006一附院T480008T480009T480010T48000
16、6T480009T480010T480010T480006T480007T480006T480007T480008T480007T480008T480009当月四周磁带存放一栏表存放地给每月第一周星期二每月第二周星期二每月第三周星期二每月第四周星期二TSU1.磁带机T480006T480007T480008T480009机房磁带柜T480007T480008T480009T480006一附院T480008T480009T480009T480006T480006T480007T480007T480008星期时间每周日星期时间-四五六每月第一周每月第一周每月第一周每月第一周09:00T52101T
17、52102T52103T5210412:00T52127T52137T52147T5216717:00T5212017:00T52121T52122T52123T52124T52125T5212621:00T5213021:00T52131T52132T53133T52134T52135T5213624:00T5214024:00T52141T52142T52143T52144T52145T5214605:00T5216003:00T52161T52162T52163T52164T52165T52166期时间日四五六17:00T53220T53221T53222T53223T53224T532
18、25T5322621:0024:00T53240T53241T53242T53243T53244T53245T5324505:00期时间日*四五六17:00T54557T54551T54552T54553T54554T54555T54556附件十、紧急事故带离现场磁带清单主机系统磁带编号磁带存放位置紧急处理原则HISFi1.esystemT72A11T72A17T72B11T72B17T72A21T72A27T72B21T72B27T72A31T72A37T72B31-T72B37机房磁带铁柜装入皮箱携出机房HisimagesT5111T51A15T51B11T51B15T5121T51A25
19、T51B21T51B25T51A31T51A35T51B31T51B35T51A41T51A45T51B41T51B45机房磁带铁柜装入皮箱携出机房PACST480001T470010机房磁带铁柜装入皮箱携出机房Cgh1.prptSERVERT52101T52104T52121T52126T52131T52136T52141T52146T52161T52166T52127T52137T52147T52167机房磁带铁柜装入皮箱携出机房Cgh1.mrptSERVERT53220T53226T53240T53245机房磁带铁柜装入皮箱携出机房E-mai1.SERVERT54551T54557机房磁
20、带铁柜装入皮箱携出机房附件十一、HIS备援主机激活实行步骤一、作业时机当node1.需硬件维护长达30分钟以上、R6主机软硬件异常无法排除时，可启用此机制。二、作业程序请依次执行!su- rootchmod 774 db1.og umount dblogl varyoffvg emcvg_sl exportvg emcvg_sl (nodel)(node3)#这个目录也要给node1.写入。#把node1.NFS的db1.og1.umount.#这是在EMC上的node1.standbyDBsu-operIsnrct1.stop#关闭数据库Isnrct1.stop11521Isnrct1.st
21、op11526svrmgr1./connectinterna1./shutdowimmediate;su-rootvaryoffvgrvg02exportvgrvg02varyoffvgrvg05exportvgrvg05ssa线拔过来此时联络网络组把bthu1.的DNS转到node3的IP(node2)#也要配合改不然会发生无法存盘打印Cd/etccphostshosts1.2vihosts(把bthu1.改为10.37.12.13)(node3)#切回node3su-rootcd/etc#配合转DNS后之主机名改变mvhostshosts1.3bakmvhosts1.1.1.3hostsc
22、fgmgrimportvg-yhdiskXXbthu1.vg1.varyonvgInka1.vg1.importvg-yhdiskYYbthu1.vg2varyonvgbthu1.vg2chmod-R774devr*-a1.chown-Rdba1.dbadevr*-a1.su-dba1.svrmgr1./connectinterna1./startupnomountpfi1e=homedba1/initbthu1.ora#此档己改好参数免得和node3互冲memory只用2G#且archiveIog不写入db1.og1.a1.terdatabasemount;a1.terdatabaseope
23、n;exitsu-ora1.gcd/oi,ac1e10gnetwork/admincp1.istener,ora1.istener,bakmv1.istener.11131.istener,ora#将准备好的IiSten改名cptnsnames.oratnsnames.bakmvtnsnames.1113tnsnames.ora#将准备好的tns改名（此槽也加了pacs要的tns）su-operpingbthu1.#检查node1.之dns是否被转过来了。Isnrct1.stop#先停掉现有node3的1.istenerIsnrct1.stop11521Isnrct1.stop11526#启用
24、改好后node1.,node3共存的IiStener参数Isnrct1.startIsnrct1.start11521Isnrct1.start11526=激活pacs=cd/home/rc-bak#这个档要改rc注意：此时两台brokerIpacs1.pacs2的hosts档都要跟着改不然tns会ping不到bthu1./home/oper/pacs/db1inkcheckpacs_job#注意tnsnam。.Ora要有加入IPaCS及IPaCS2这两台crontabhomeopercioncron1.113togcther（node1.原有排程并入nodc3）检查是否有在runcd/hom
25、e/oper/pacs/db1inksq1.p1.uspacs/SySPaCS1.pacs,sq1.p1.uspacs/SySPaCS1.pacs21.ook_jobs.sq1.#看那个fai1.ure的值应为O=激活Iabm=su-jobmcfgmgr(线接过来)Iscfgtty,Ip(avaib1.e)Istart检查有没有在run只要没出现fai1.ure就没问题。若有error而且一再出现那是仪器重传的资料被挡下来的讯息可以不理会!还原程序*Cbthu1.改回 10. 37. 12.11(node2)cd/etcvihosts(node3)su-rootcd/etcmvhostshos
26、ts1.1.1.3mvhosts1.3bakhostssu-jobmIstop线拔回去node1.su-oper#停1.istenerIsnrct1.stopIsnrct1.stop11521Isnrct1.stop11526su- dba1.#关node1.的数据库svrmgr1./connectinterna1./shutdowimmediate;mountdb1.og1.bthu1.:/db1.og1.varyoffvgbthu1.vg1.exportvgbthu1.vg1.varyoffvgbthu1.vg2exportvgbthu1.vg2拔线SSAimportvg-yhdiskXX
27、emcvgs1.varyonvgemcvgs1.su-oraIOgcd/orac1e817/network/adminmv1.istener,ora1.istener.1113mv1.istener,bakIistenei.oramvtnsnames.oratnsnames.1113#(把node1. 的 standby DB import 回来#改回旧的mvtnsnames.baktnsnames.orasu-operIsnrct1.startIsnrct1.start11521#激活新的1.istenerIsnrct1.start11526此时可请网络组将bthu1.的DNSIP转回10.
28、37.12.11cd/home/oper/cronci,ontab13opeicron.bak#改回原node3的opercrontabcdhomcopcrrc1.1.1.3rc-rc(node1.)SUrootcfgmgrimportvg-yhdiskXXrvg02varyonvgrvg02importvg-yhdiskYYrvg05varyonvgrvg05chmod-R774/dev/r*_a1.chown-Rora8.dba/dev/r*_a1.su-ora8svrmgr1./connectinterna1./startup#采用原orac1.e1.Ogdbsinitbthu1.oraexitsu-operIsnrct1.startIsnrct1.start11521Isnrct1.start11526激活PACS两台broker的hosts档要改回来！cd/home/opcrpacddb1inkcheck_pacs_job激活检验su-jobm!start.
