XX制药公司 数据安全项目案例

背景和需求：

XX制药公司是一家集药品研发、生产、销售及药材种植为一体的医药上市企业。公司在全国各地拥有先进规范的药品生产基地，并建有国内最大的现代植物药制造基地——植物药产业园。

随着该公司制药信息化基础设施步入规模发展阶段，用户的数据安全问题变得日益重要。

目前的IT信息化基础架构存在以下挑战：

1、目前IDC基础设施是分散的，一个应用一台PC服务器，没有做高可用保护，而且管理比较复杂；

2、没有集中的数据存储，每个数据都是孤岛；

3、没有对数据进行备份，存在数据丢失风险。

方案设计：

用备份一体化设备Avamar解决PC服务器数据和300台PC上的数据备份，通过Avamar源端去重的特点，能极大的提高备份速度。

对于PC服务器操作系统的高可用问题，搭建一套Vmware ESXi，通过Vmware vCenter Conventer把PC服务器操作系统转换成虚拟机（Vmware vCenter Conventer是一款免费的实现P2V的软件），平时这些虚拟机都是处于Offline状态。如果PC服务器宕机，那么先启动虚拟机，然后从Avamar上把最新的数据恢复到虚拟机，把虚拟机的IP地址改为PC服务器的IP地址，应用就可以拉起。

需要注意的是，如果对PC服务器上的一些重要配置文件进行了修改，那么建议马上用Vmware vCenter Conventer做个P2V转换。

解决方案给用户带来的改变：

缩减基础架构成本

    减少或消除了与存储每周和/或每月，完整磁带备份相关的该期间的介质成本和管理成本。磁带备份过程的自然结果是，反复地提取、发送和存储相同数据的多个拷贝。创建这些数据的每个副本都耗费宝贵的服务器、网络、存储设备和管理人员，导致总体拥有成本的连续攀升。 EMC Avamar 消除了与介质管理（磁带搬运、条形码/标签制作、磁带分段和物理存储）、磁带硬件子系统（机械故障）、索引管理（索引和介质数据库的可扩展性）和异地问题（运输管理、介质老化、介质获取时间）相关的运营开销。

减少备份时间（实际执行时间）

通过在源位置上消除冗余数据，备份速度加快了 10 倍。这就避免出现备份占用生产时间或拖延到周末这样的情况。腾出机器运转时间和人力，以用于其他目的。

集中式管理

与传统的远程数据备份解决方案不同，使您可以从单个管理控制台屏幕上管理多个站点，并同时查看多个系统。此外，企业管理功能可对本地和远程的所有系统保留的备份数据进行终止期管理。可通过全局政策强制执行保留政策，以确保贯穿整个企业的一致性。

提高恢复时间目标

增强了对数据的访问功能，使公司可以达到其恢复时间目标。既然数据可通过单个步骤即时恢复，那么，与传统的多步恢复过程相比，就提高了员工的生产率。传统的过程相当耗时，要求先进行完整恢复，然后进行后续的增量恢复，才能达到所需的恢复点。

每日完整性检查

每天对服务器和存储的备份数据进行完整性检查。可以确信，所有备份数据的可恢复性每天都得到了验证。

经济高效的灾难恢复

用户使用可选的复制模块，可以从数据中心向灾备中心做异地移动和存储您的全部关键数据，从而加强客户的灾难恢复能力。复制是通过IP 异步数据传输实现的，可安排在非高峰时段进行，以优化利用网络带宽。可从 DR （灾难恢复）站点到主站点实施远程恢复，对停机立即做出响应。

远程系统保护

保护驻留在所有远程位置的宝贵数据资产。由于采用全局重复数据消除技术，通信成本显著降低，因为只有新的、具有唯一性的子文件数据段才通过网络从远程位置发送到中央站点。