一、案例背景

中电信数智科技有限公司致力于为客户提供数智综合信息服务,是中国电信推动云改数转战略、助力数字中国建设的重要力量。在经历了疫情洗礼之后，医疗机构开始对信息化建设空前重视。如今，在后疫情时代，补齐公共卫生领域、传染病防控领域、医疗服务领域的突出短板，并强化医疗信息化的数字化转型已经箭在弦上。当前，全国医疗机构IT云化的商机呈现井喷式爆发，为医疗机构提供了更加便捷的业务服务，但同时也对信息化的支撑提出了更高的要求。云计算作为数字化转型的基座，很多医院都计划上云或者已经上云，其中互联网医院以公有云为主，而三甲医院则以私有云和混合云为主，同时医疗行业云也在逐步建设，上云以及跨云迁移的需求也渐进明晰。

然而在上云之后，很多医联体、医共体，各级医疗单位，尤其是中小医疗机构，对于IT系统的运维管理会遇到因成本、人员与技术专业性等带来的难题，此时，方便快捷的IT管理和维护自然而然地成为了一大亟须解决的需求。在企业信息化建设逐步完善之后，多格式的大量医疗数据，需要依靠大数据平台进行分析，从而用以推动高层分析决策，这些数据就存在着数据共享以及数据备份的需求，否则大量数据在丢失后再重新采集将变得非常困难。同时，因安全手段或能力不足而导致的信息系统被攻击、中毒等风险增加，会造成本就人手紧张、工作量大的信息科在安全方面分身乏术，故而会期望在不增加人手的情况下，即便数据库受到攻击，仍然有一套备份数据可供使用。

二、方案简介

中电信数智科技有限公司顺应时代发展潮流，契合大背景、大环境以及医疗机构最关心的安全问题，凝聚备份能力，推动标品塑造，以SaaS模式发展数据级灾备服务，打造数据灾备安全新引擎。标品基于行业云（卫健）、专网，通过中国电信多租户平台构建统一灾备体系，帮助入驻在行业云上的垂直客户群建立即买即用的数据级灾备服务SaaS应用，缩短建设周期、降低建设难度、减少总体建设成本。助力卫健行业HIS、LIS等核心业务建立最后一道安全防线，应对勒索病毒、误删除、本地硬件故障等场景下的数据应急恢复。

在数据安全领域，数据级灾备服务一直扮演着重要的角色。而在勒索病毒场景下，这一服务的重要性尤为凸显。勒索病毒会通过多种方式传播，中毒后对数据库、文件、系统设备进行恶意加密，目前只有磁带库和对象存储能够应对。而数据级灾备服务能够将数据备份到对象存储，当本地中毒后，可将安全的数据从云端恢复过来，是数据保护的最后一道防线，在云上保留多副本数据之后，面对勒索病毒爆发将不再束手无策。

数据级灾备服务具有功能丰富、交付快捷、多级管理等优势，是迎合市场需求打造的标品服务能力，采用标准化交付模式，能够快速形成规模推广效果，助力客户降本增效提质，大大减少灾备建设周期及成本，并可以快速实现云上灾备建设，为卫健行业实现高质量、可持续发展注入强劲动力。

三、方案优势

分布式灾备集群部署：建立分布式灾备集群部署机制，平台具有更强的高可用性、易扩展性、吞吐量更大，适用于数据量大、稳定性要求高的用户使用。集群化部署多个节点，提高可用性能力，不影响系统整体运行，构筑业务永续。以集群形式协同工作，对业务实现负载均衡，提高备份恢复效率，满足客户性能需求。

内核级数据保护：通过在系统内核级对备份存储中的数据进行防护，使勒索病毒无法修改或删除备份数据，真正意义上为用户保留一份干净的备份数据，以应对勒索病毒攻击。支持对本地存储、网络文件系统及分布式文件系统的不可变保护，防止平台自身程序被破坏，实现全面数据勒索病毒防护。

定时数据级备份：根据备份策略定时执行数据备份的技术，将指定的数据备份到对象存储中，当数据损坏时，使用备份数据能够进行数据的恢复。备份方式支持完全备份、增量备份、差量备份，可自定义备份计划，备份过程支持加密、压缩、重删。支持对备份集进行校验，数据备份过程中和备份完成后会对备份集数据进行完整性校验，以保证数据备份和存储过程中的数据正确性。

多租户联级架构：采用多租户的联级架构，不同租户之间备份数据可实现彼此独立，空间不共享和数据不混杂，确保满足等级保护三级的规范要求。可以为不同的用户和组织提供分权分域功能，数据恢复操作权限能够独立于备份权限，灵活适应各租户的组织管理机制。

文︱ 中电信数智科技有限公司