随着医院信息化程度的不断提高，信息化规模的不断扩大，复杂性不断增加，异构性不断提高，用户对信息系统的可用性要求也不断提高。信息系统中的后台数据库平台的稳定对整个信息系统持续平稳地运行起着极为关键的作用，对信息系统的发展产生重大的影响。虽然信息系统中的后台数据库平台的重要性已在各方面体现，并为越来越多的人所认识，可是由于数据库平台对实时性、性能、大数据量传输等方面有着很高的要求，且信息系统的各个组成部分的异构性导致各个信息系统间在数据库安全领域各自为战，存在许多漏洞和亟待完善的问题。而一些不可预估的灾难更是给医院信息造成威胁，带来严重的负面影响。

　　造成灾难的主要来源包括环境因素和人为因素两大方面。环境因素主要来自于断电、静电、灰尘、潮湿、温度、洪灾、火灾、地震、意外事故等环境危害及自然灾害，以及软件、硬件、数据、通讯线路等方面的故障。人为因素则可能是有意或过失的人为破坏。

　　因此在加强制度管理的同时，建设一套完善的信息系统安全策略来应对灾难以保证系统的高可用性和高可靠性成为企业领导人与信息系统管理人员的迫切要求。

　　一套完整信息系统安全策略包含容灾和备份两个方面，两者存在一定差异，并互为补充。

　　容灾系统就如同指挥官手中的预备队部队，通过容灾系统切换可以在需要时迅速投入使用，但是抗灾难能力较弱，不适用于如人为误操作、软件逻辑错误等造成数据损坏等的特殊情况。

　　备份系统就如同预备役，当需要时无法立即投入使用，必须经过系统工程师通过系统或数据恢复来进行“协调、训练、调度”才可发挥作用，抗灾难能力较强，基本能在所有灾难情况中使用，而数据恢复时间则由备份数据的大小决定。

　　容灾与备份

　　对于医院信息系统我们要求至少达到容灾级别5级保护，即除要求每天至少进行一次完全数据备份，备份介质场外存放外，还要求采用远程数据复制技术，利用通信网络将关键数据实时复制到备用场地，并具备完整的备用电子设备支持。要实现这个目标我们需要对医院信息系统建设做到以下三个层面保护。

　　第一层:系统群集建设。

　　系统群集是保证信息系统可持续运行的第一道防线，操作系统群集和磁盘阵列镜像的配合使用，实现关键系统的群集部署，以防止硬件与系统软件级别的单点故障，在服务器、存储、网络、操作系统层面实现全冗余，发生故障时能够迅速地进行系统切换。

　　第二层:实时的异地数据复制。

　　保证信息系统可持续运行的第二道防线，使用多种技术实现系统数据库数据的实时复制，将系统数据实时复制到异地另外一套系统中，当主中心的系统完全不可用时 ，异地数据中心系统能够在短时间内进行业务的接管。典型的实时容灾方式有Oracle 的Data Guard、GoldenGate，和其它第三方基于CDP或其它技术的实时容灾软硬件。

　　第三层:至少每日一次的完整备份。

　　备份系统为信息系统数据提供可靠性保障，保证当灾难事件发生时信息系统数据的可恢复性。备份系统具备防止人为损害的能力，以及数据回溯查询的能力。综合考虑各方面因素，对关键系统进行有效的备份，并节约投资。典型的备份方式有RMAN备份或第三方备份软件备份。基本所有的备份软件都是通过调用RMAN API进行数据库备份。 RMAN备份数据库服务器上存放所有数据，定时将数据库及归档日志拷贝到备用服务器上，如果主服务器数据库出现问题，将备份的数据库拷贝回去，覆盖服务器的数据库，应用日志把数据库恢复到最新的可用状态。如果数据库服务器出现问题，则启用从服务器顶替主服务器工作，立即拷贝更新的归档日志及在线日志文件并应用，短时间内把数据库恢复到最新的可用状态。

　　对于任何重要的信息系统，都必须规划设计多个层次的容灾与备份方案，具备多个层次的容灾与备份的恢复能力。因为灾难是多变而不可预期的，只有拥有不同层面的容灾与备份方案才能应对不同的灾难，使信息系统在面对任何灾难时都具备保证数据零损失或极低损失的能力，并在不同的灾难情况下保证最快的恢复速度。