英方软件 | 湖北省卫健委多策略的异地灾备

时间：2020-12-04

湖北省卫健委信息系统架构复杂，涉及物理机、虚拟机、数据库等多种环境，且灾备场景覆盖本地到本地、本地到异地云端。英方软件提供的多层次、多策略解决方案，一站式满足其系统内大量虚机、多个民生应用系统及数据库的灾备需求，全面强化生产中心抵御风险的能力，筑牢医疗健康数据安全防线。

项目背景：信息化先行，数据风险随之而来

近年来，湖北省卫生和健康委（以下简称“湖北省卫健委”）积极响应国家“互联网+医疗健康”战略号召，大力推动健康信息化应用实践落地。通过信息化手段，湖北省卫健委成功建立了便民办证、精准扶贫、智慧计生等多个民生应用系统，不仅大幅提升了老百姓在卫生与健康服务方面的获得感，还实现了对全省健康服务的精准监管全覆盖。然而，随着“互联网+医疗健康”建设的不断深入推进，湖北省卫健委生产中心的信息系统架构逐渐变得复杂多样。系统中不仅包含SQL Server、Oracle、MongoDB等多种类型的数据库，还部署了大量运行在VMware虚拟化平台上的虚拟机。与此同时，各系统涵盖的数据量也在日益激增，给数据安全和业务连续性带来了前所未有的挑战。

需求分析：统一灾备平台，实现双重保护

面对日益复杂的系统架构和快速增长的数据量，湖北省卫健委深刻意识到，必须建立一套统一的灾备管理平台，才能有效保障信息系统的安全稳定运行，并满足医疗行业严格的数据监管合规要求。具体需求包括：

架构复杂性应对：需要一套方案同时覆盖物理机、虚拟机、多种数据库的灾备保护；
数据量快速增长：备份系统需具备高扩展性，能够应对海量数据的持续增长；
双重保护目标：既要实现本地生产数据的快速恢复，又要具备异地级别的灾难抵御能力；
监管合规要求：满足医疗健康数据保护相关法规对备份频率、恢复时间目标（RTO）和恢复点目标（RPO）的严格要求。

解决方案：英方多层次多策略异地云容灾方案

针对湖北省卫健委本地数据中心架构复杂、数据量庞大的实际情况，英方软件为其量身定制了一套可满足智能化管理需求的异地容灾解决方案。该方案通过湖北省人口信息专网，将本地数据中心的核心数据高效、稳定地灾备至异地云数据中心，真正实现“两地三中心”的高可用架构。

3.1 VMware虚拟机无代理备份

针对湖北省卫健委VMware虚拟化平台上部署的大量虚拟机，英方采用i2VP虚拟化备份解决方案，实现虚拟机的无代理备份。无需在每台虚拟机内部安装任何代理程序，即可按照用户实际需求灵活设置全量备份的执行时间窗口。通过这一技术，一旦某台虚拟机出现故障或数据损坏，管理员可以通过备份数据快速将虚拟机恢复至上一个全量备份的时间点，最大限度降低业务中断风险。i2VP支持的典型应用场景包括：

虚拟机整机级别的快速备份与恢复
无需安装代理，降低运维复杂度
支持增量备份，节省存储空间与网络带宽

3.2 核心业务系统与数据库持续数据保护

针对便民办证、精准扶贫、共享平台、智慧计生、便民办证电子证照信息等关键民生系统数据，以及SQL Server、Oracle、MongoDB等核心数据库，英方采用i2CDP持续数据保护技术。i2CDP能够以字节级粒度持续记录生产系统每个I/O的增量数据变化情况，实现指定周期内任意时间点的数据回滚。当发生逻辑错误、勒索病毒感染或人为误操作时，管理员可以将系统快速回滚至故障发生前的任意一秒。同时，i2CDP支持针对不同用户、不同业务系统提供定制化的备份策略，灵活满足差异化的RPO要求。i2CDP的核心优势包括：

任意时间点回滚：实现秒级到分钟级的精细化恢复粒度；
字节级增量捕获：极大降低带宽和存储资源消耗；
与业务无关：支持物理机、虚拟机、云主机等多种环境。

3.3 Oracle数据库精细化定时备份

针对湖北省卫健委核心的Oracle数据库，英方采用i2Backup定时备份解决方案，提供“指定时间全量备份 + 随时增量备份”的精细化备份策略。通过这一策略，系统能够对Oracle数据库数据进行多副本管理，确保在不同时间点拥有可用的完整备份集。一旦生产数据库发生故障或数据损坏，管理员可以根据实际情况灵活选择恢复方式：既可以恢复至最近的增量备份时间点，最大限度减少数据丢失；也可以恢复至最近的全量备份时间点，确保数据的绝对一致性。i2Backup针对Oracle数据库的优化特性包括：

全量+增量组合策略：平衡备份窗口与恢复点目标；
多副本管理：保留多个可用的备份集，提升恢复灵活性；
无需额外代理：对生产数据库性能影响极小。

3.4 本地至异地实时数据同步

为实现“两地三中心”的高可用架构，湖北省卫健委部署了两台本地备份服务器。这两台本地备份服务器中的全部备份数据，通过英方i2COOPY实时数据同步技术，持续、高效地复制到异地云数据中心的备份服务器中。i2COOPY采用字节级实时捕获与传输技术，仅同步变化的数据块，在有限的带宽资源下依然能够保持极低的RPO。通过这一机制，即使本地数据中心发生机房级灾难（如火灾、断电、网络中断等），湖北省卫健委仍然可以通过异地云端的备份数据快速恢复核心业务系统，确保民生服务不中断。i2COOPY的关键技术特性包括：

字节级实时捕获：仅传输变化的数据块，带宽占用极低；
断点续传：网络中断恢复后自动继续传输，无需人工干预；
数据压缩与加密：保障传输效率与安全性。

方案架构：两地三中心部署示意

通过上述技术的组合应用，湖北省卫健委最终形成了“两地三中心”的整体灾备架构：

部署位置	技术组件	保护对象	备份策略
本地生产中心	i2VP	VMware虚拟机	定时全量备份
本地生产中心	i2CDP SQL Server/Oracle/MongoDB及民生系统数据	持续实时保护	任意时间点回滚
本地生产中心	i2Backup	Oracle数据库	全量+增量定时备份
本地备份中心	本地备份服务器	汇聚上述所有备份数据	本地集中存储
异地云数据中心	i2COOPY	同步本地备份服务器的全部数据	字节级实时同步

方案价值：低投入高保障，盘活医疗数据价值

英方软件基于自主研发的数据复制技术，将数据复制与云计算深度融合，为湖北省卫健委提供了一套多层次、多策略的异地云灾备解决方案。该方案在实际运行中取得了显著成效：

5.1 全方位的实时保护

对本地生产中心所有核心数据实现实时或准实时的保护，RPO大幅缩短；虚拟机、数据库、文件系统、民生应用等全类型数据统一纳管。

5.2 低带宽下的高效同步

通过字节级增量技术与数据压缩，在较低带宽资源投入下即可实现本地与异地的高效数据同步；断点续传机制保障网络波动时数据不丢失。

5.3 灵活的恢复能力

支持虚拟机整机恢复、文件级细粒度恢复、数据库任意时间点回滚等多种恢复方式； “两地三中心”架构确保本地故障本地恢复，机房级灾难异地恢复。

5.4 自主可控的数据安全

帮助湖北省卫健委牢牢把握数据安全主动权，摆脱对特定硬件或云厂商的绑定；用“Data+”技术夯实海量数据安全基础，充分盘活医疗健康数据价值。

总结

湖北省卫健委通过引入英方软件的多层次、多策略异地云容灾解决方案，不仅成功应对了复杂系统架构带来的数据保护挑战，还以较低的成本投入构建了“两地三中心”的高可用灾备体系。该方案充分体现了英方软件在数据复制、持续数据保护、虚拟机备份、数据库备份等领域的深厚技术积累，为医疗行业用户提供了一个可复制、可推广的灾备建设典范。