Top
首页 > 正文

云续数备: 卫健标准数据级灾备服务

发布时间:2023-12-27 16:13 来源:数字经济杂志 作者:仵浩 张立雄 王奇峰

一、案例背景

中电信数智科技有限公司致力于为客户提供数智综合信息服务,是中国电信推动云改数转战略、助力数字中国建设的重要力量。在经历了疫情洗礼之后,医疗机构开始对信息化建设空前重视。如今,在后疫情时代,补齐公共卫生领域、传染病防控领域、医疗服务领域的突出短板,并强化医疗信息化的数字化转型已经箭在弦上。当前,全国医疗机构IT云化的商机呈现井喷式爆发,为医疗机构提供了更加便捷的业务服务,但同时也对信息化的支撑提出了更高的要求。云计算作为数字化转型的基座,很多医院都计划上云或者已经上云,其中互联网医院以公有云为主,而三甲医院则以私有云和混合云为主,同时医疗行业云也在逐步建设,上云以及跨云迁移的需求也渐进明晰。

然而在上云之后,很多医联体、医共体,各级医疗单位,尤其是中小医疗机构,对于IT系统的运维管理会遇到因成本、人员与技术专业性等带来的难题,此时,方便快捷的IT管理和维护自然而然地成为了一大亟须解决的需求。在企业信息化建设逐步完善之后,多格式的大量医疗数据,需要依靠大数据平台进行分析,从而用以推动高层分析决策,这些数据就存在着数据共享以及数据备份的需求,否则大量数据在丢失后再重新采集将变得非常困难。同时,因安全手段或能力不足而导致的信息系统被攻击、中毒等风险增加,会造成本就人手紧张、工作量大的信息科在安全方面分身乏术,故而会期望在不增加人手的情况下,即便数据库受到攻击,仍然有一套备份数据可供使用。

二、方案简介

中电信数智科技有限公司顺应时代发展潮流,契合大背景、大环境以及医疗机构最关心的安全问题,凝聚备份能力,推动标品塑造,以SaaS模式发展数据级灾备服务,打造数据灾备安全新引擎。标品基于行业云(卫健)、专网,通过中国电信多租户平台构建统一灾备体系,帮助入驻在行业云上的垂直客户群建立即买即用的数据级灾备服务SaaS应用,缩短建设周期、降低建设难度、减少总体建设成本。助力卫健行业HIS、LIS等核心业务建立最后一道安全防线,应对勒索病毒、误删除、本地硬件故障等场景下的数据应急恢复。

在数据安全领域,数据级灾备服务一直扮演着重要的角色。而在勒索病毒场景下,这一服务的重要性尤为凸显。勒索病毒会通过多种方式传播,中毒后对数据库、文件、系统设备进行恶意加密,目前只有磁带库和对象存储能够应对。而数据级灾备服务能够将数据备份到对象存储,当本地中毒后,可将安全的数据从云端恢复过来,是数据保护的最后一道防线,在云上保留多副本数据之后,面对勒索病毒爆发将不再束手无策。

数据级灾备服务具有功能丰富、交付快捷、多级管理等优势,是迎合市场需求打造的标品服务能力,采用标准化交付模式,能够快速形成规模推广效果,助力客户降本增效提质,大大减少灾备建设周期及成本,并可以快速实现云上灾备建设,为卫健行业实现高质量、可持续发展注入强劲动力。

三、方案优势

分布式灾备集群部署:建立分布式灾备集群部署机制,平台具有更强的高可用性、易扩展性、吞吐量更大,适用于数据量大、稳定性要求高的用户使用。集群化部署多个节点,提高可用性能力,不影响系统整体运行,构筑业务永续。以集群形式协同工作,对业务实现负载均衡,提高备份恢复效率,满足客户性能需求。

内核级数据保护:通过在系统内核级对备份存储中的数据进行防护,使勒索病毒无法修改或删除备份数据,真正意义上为用户保留一份干净的备份数据,以应对勒索病毒攻击。支持对本地存储、网络文件系统及分布式文件系统的不可变保护,防止平台自身程序被破坏,实现全面数据勒索病毒防护。

定时数据级备份:根据备份策略定时执行数据备份的技术,将指定的数据备份到对象存储中,当数据损坏时,使用备份数据能够进行数据的恢复。备份方式支持完全备份、增量备份、差量备份,可自定义备份计划,备份过程支持加密、压缩、重删。支持对备份集进行校验,数据备份过程中和备份完成后会对备份集数据进行完整性校验,以保证数据备份和存储过程中的数据正确性。

多租户联级架构:采用多租户的联级架构,不同租户之间备份数据可实现彼此独立,空间不共享和数据不混杂,确保满足等级保护三级的规范要求。可以为不同的用户和组织提供分权分域功能,数据恢复操作权限能够独立于备份权限,灵活适应各租户的组织管理机制。

文︱ 中电信数智科技有限公司

合作站点
stat
Baidu
map