1、生物医药行业数据备份与恢复方案CONTENTS生物医药行业数据保护痛点分析生物医药行业数据备份与恢复方案客户成功案例PART 1PART 2PART 3PART 01生物医药行业数据保护痛点分析版式 8GLP、GAP、GMP、GCP、GSP药品非临床研究质量管理规范药品生产质量管理规（2010年修订）药品经营质量管理规范历经研发、生产、销售阶段2017年9月1日，药品非临床研究质量管理规范正式施行第四十七条：对于电子数据，应当建立数据备份与恢复的标准操作规程，以确保其安全性、完整性和可读性2011年3月1日，药品生产质量管理规（2010年修订）正式施行第一百六十三条：用电子方法保存的批记录，应

2、当采用磁带、缩微胶卷、纸质副本或其他方法进行备份，以确保记录的安全，且数据资料在保存期内便于查阅2016年7月20日，药品经营质量管理规范正式发布第六十条：计算机系统运行中涉及企业经营和管理的数据应当采用安全、可靠的方式储存并按日备份，备份数据应当存放在安全场所，记录类数据的保存时限应当符合本规范第四十二条的要求第四十二条：记录及凭证应当至少保存5年。疫苗、特殊管理的药品的记录及凭证按相关规定保存合规性要求日渐严苛严苛的合规性要求和飞行检查覆盖了生物医药从研发到销售的生命周期！勒索病毒日渐猖獗，威胁业务连续性数据来源：Cybersecurity Ventures,Gartner,ESG（202

3、1）2021年，全球60%的组织受到过勒索病毒的攻击，而这一数字在2022年将会以7倍的速度增长。平均每分钟宕机成本￥3.6万平均支付赎金￥109万攻击时间间隔11秒勒索病毒造成的损失￥1209亿平均恢复成本￥1184勒索病毒危害痛点 传统备份方案无法保障遭遇勒索攻击后数据可安全恢复 数据为生物医药行业核心资产，GXP 明确要求计算机化档案具备病毒防护能力备份与恢复流程复杂，缺乏专业灾备工具备份恢复能力备份与恢复方案合规性备份与恢复流程复杂备份恢复能力未知恢复资源种类繁多，缺乏有效管理，成本高缺乏自动化工具，导致备份与恢复过程人力消耗大，效率低缺乏有效的备份与恢复方案对分公司、生产线、实验室的

4、数据没有进行集中管理缺乏对灾难发生需要进行恢复满足业务连续性的有效感知没有数据长期保留策略，数据长期保留存在巨大隐患合规性监管压力大不定期的飞行检查，要求长期保存的数据百分百可追溯GXP 要求存放的数据定期检查，确保可随时读取重要数据必须异地备份传统数据保护产品，造成成本浪费传统数据保护产品，造成成本浪费支出成本/Client时间实际支出成本一次性支出成本传统数据保护产品，一次性投入过多的成本，却无法收获对等的价值较低的灵活性，无法帮助客户实现降本增效的目标成本价值当客户使用传统数据保护产品时，无法根据自身业务发展情况，灵活调整灾备建设的投入成本提前预购的许可，超过 80%的时间都没有充分使用

5、，大部分时间许可利用率不超过30%￥生物医药行业信息系统框架ERP企业资源管理人、财、物 整体运行状况管控销售管理生产管理采购管理库存管理质量管理设备管理财务管理人事管理QMS质量管理系统跨部门系统的质量事件闭环处理及统计分析变更流程文档管理流程偏差处理规程供应商的选择批准纠正与预防措施操作规程供应商质量管理实验室分析结果超标、超常分析计算机化系统管理规程PLM研发管理系统配方管理临床申报材料管理研发工艺管理研发项目管理EAM设备资产管理故障处理设备统计分析维修保养计划MES制造执行系统指导、记录、监控生产全过程，杜绝过程中主管造假和客观出错指令管理称量管理生产管理出货判定LIMS实验室信息管

6、理系统设备自动化、数据真实保障留样管理检验管理稳定性控制WMS仓储管理系统物料仓储整体状态管控入库管理库存管理出库管理存货管理SCADA数据采集及监视控制系统MES数据采集，杜绝篡改数据采集数据监测警报信息PLC仓储控制系统指令分配异常处理状态监控如何稳定的确保业务可恢复并符合预期如何确保数据合规满足 GXP 需求如何操作，有文档没？平时没操作过，心里没底?自动化水平低？操作过程有哪些问题，如何处理？备份恢复，需要多久？PART 02生物医药行业数据备份与恢复方案生物医药行业数据备份与恢复方案总部数据中心分支机构1分支机构2分支机构3分支机构NAnyBackup Master Server灾备

7、可视化管理D2D2RAnyBackup 订阅一体机CDP定时备份块存储对象存储文件存储离线存储订阅一体机业务系统虚拟化平台云平台物理服务器恢复环境虚拟化平台云平台物理服务器All-in-One备份&恢复防勒索病毒灾难恢复应急接管数据恢复安全合规AnyBackup 订阅一体机简介AnyBackup 订阅一体机是一款支持传统和现代化工作负载分级保护、具备广泛兼容性的专用备份设备，以高性能备份恢复和勒索病毒防御的能力，轻松实现数据中心的全面数据保护。文件加密攻击者通过对用户文件进行加密来索要赎金数据窃取使用多种加密算法来给用户数据加密，索要高额赎金，否则公开内容系统加密通过加密算法对系统磁盘加密，阻

8、止用户访问磁盘数据屏幕锁定迫使用户无法登陆和使用设备勒索病毒的主要攻击形式勒索病毒主要攻击传播方式安全漏洞钓鱼邮件软件供应链远程桌面漏洞攻击篡改第三方程序文件共享黑客入侵桌面数据业务系统数据防勒索病毒能力构建数据安全底座业务系统（被勒索）备份系统异地/其他存储介质强制数据保留分钟级挂载恢复高性能备份恢复勒索病毒攻击备份数据防篡改远程复制归档/上云外部攻击备份存储磁带存储蓝光存储云存储勒索病毒攻击不可变存储恶意操作Air-Gap最小的 RPO 和 RTO 高性能备份恢复框架 分钟级挂载恢复全栈数据的勒索病毒防护 支持保护 60 种应用类型、超 2000个兼容性支持 支持远程复制、数据上云、归档的

9、特性备份数据的防篡改特性 不可变存储 强制数据保留策略Air-Gap 避免备份域数据暴露，始终留有干净数据可恢复研发-设计场景数据保护应用主机：ERP、MES系统等应主机应用数据库：MySQL、Oracle等各类型数据库，用于LIMS系统、研发数据等存储NAS：用于存放研发设计文档.虚拟机池物理机池应用主机数据层NAS数据库备份/恢复备份/恢复备份与恢复系统软件/一体机磁带库 蓝光库 对象存储设计/工具研发LIMS研发-数据分析药物研发AI.数据读写应用系统场景概览设计/工具：行业软件开发工具，用于生物工程的开发、设计与测试研发LIMS系统：实验室信息管理系统，确保在整个药物发现、开发、生物分

10、析和生产过程中对数据进行采集、跟踪和维护研发-数据分析：利用数据系统，采用大数据技术从已有的海量数据中挖掘有用的信息，加速药物的研发和批准上市药物研发-AI：通过人工智能技术，更快的发现新的分子化合物或是新兴的药物靶点，从而加快药物研发过程数据保护对象研发&设计研发-仿真场景数据保护.HPC计算/存储集群DNA 序列对比药物研发分子动力学系统构建.仿真软件HPC集群资源调度.半柔性对接程序重复序列检测模拟大分子体系柔性对接程序.仿真云服务ECS资源OBS资源EVS资源公有云数据上传结果下载.研发设计终端NAS存储数据上传结果下载软件/一体机磁带库蓝光库对象存储本地IDC数据备份/恢复研发-仿真

11、：通过高性能计算机对基因测序、序列拼接、基因表达谱数据分析、多场景模拟等进行场景进行计算仿真；仿真过程：需要计算仿真的数据通过研发终端上传HPC环境进行计算（本地或云上），完成后结果下载到本地NAS存储：提供文件共享的NAS存储、各类研发需要计算仿真的原型数据（虚拟）桌面：图站或虚拟机的设计文件、图片、文档等各类研发需要工程仿真的原型数据云存储：云上业务的数据存放HPC集群工程/仿真（内部资源）备份与恢复系统HPC工程/仿真云服务（外部弹性资源）场景概览数据保护对象生产制造场景数据保护应用主机：ERP、MES系统等应主机应用数据库：MySQL、Oracle等各类型数据库，用于MES、LIMS、

12、QMS、通用管理等系统的数据存储文档管理应用：文档生命周期的管理与合规应用与其底层的数据存储与管理系统.虚拟机池物理机池应用主机数据层文档管理应用数据库备份/恢复备份/恢复备份与恢复系统软件/一体机磁带库 蓝光库 对象存储MESLIMSQMS通用管理DMS.数据读写应用系统场景概览MES：将GMP融入到MES和整个生产管理过程中，从原料采购、计划、质检到设备管理各个层面LIMS：实验室信息管理系统，确保在整个药物发现、开发、生物分析和生产过程中对数据进行采集、跟踪和维护QMS：端到端的质量管控DMS：GMP文件和记录的管理，应对复杂、严格的外部监管与合规要求通用管理：ERP、SCM等制造业通用

13、管理系统数据保护对象生物医药行业数据备份与恢复方案价值高效永久增量备份，备份性能提升8.3倍NAS 高效数据保护，实现数十倍性能提升安全防勒索病毒能力构建数据安全底座数据一致性校验，保障数据安全可靠数据传输与存储加密，全链路保障数据安全经济更经济的授权模式，实现成本可控按需订阅，降低一次性投入一体化部署，降低 TCO重复数据删除，减少存储资源消耗极简覆盖传统现代化工作负载，实现数据统一分级保护可视化的配置向导，轻松掌控不同数据保护PART 03客户成功案例远大医药背景介绍私有云数据中心SAN数据存储系统远大医药有限公司总部-武汉OA/ERPCDS实验系统武汉/西安/北京等子公司OA、ERP、票

14、据、质量管理、档案管理、合同管理及其他系统远大医药以OA、ERP、票据、质量管理、档案管理、合同管理等关键业务系统为主，其他业务系统为辅的环境；当前所有业务系统部署在私有云平台上；武汉/西安/北京等子公司业务部署在物理服务器上。IT基础设施远大医药是集各类制剂、医疗器械和化学原料药于一体，具备药品研发、制造和销售等实力的综合性的制药企业。近几年，远大医药通过收并购的动作，逐渐在医疗器械、肿瘤的新疗法领域做了延伸，且在2020年中国医药工业企业百强排名第12位，中国化药企业Top 100排名第25位，在研项目已达到100+。科研创新未来，远大医药将倾力于创新研发、构建全球合规体系、提升企业综合竞

15、争力、加强高端人才储备，追求股东、员工、社会效益的均衡发展，努力成长为在全球具有竞争优势的一流企业。远大医药数据孤岛影响业务增值提效存储类型多系统建设周期长独立系统多分厂地域分布广管理规程不统一研发域多套系统运行生产域业务系统物理隔离营销域业务系统孤立多个类型数据库多个版本数据库FC存储/NAS存储并存总部数据中心陕西、湖北、北京等地均有本地机房各自管理本地数据数字化整体规划有前瞻性、系统齐全，但建设跨度周期长，导致数据孤岛林立技术标准不统一业务旅程各阶段数据存储规程暂无统一规划分公司业务需求灾备需求需要满足本地灾备能力，核心系统在满足小时级备份数据量现有数据量约 20TB业务结构采用应用（V

16、Mware 虚拟化）+应用+数据库（物理机）三层结构灾备需求需要满足本地+异地灾备能力数据量本地备份空间大于 15TB、异地备份空间大于 5TB业务结构采用应用+数据库一体化结构业务环境调研集团业务需求业务痛点分析环境越来越复杂 从之前单一应用环境，扩展到私有云甚至是混合云各种DB环境，以及异构操作系统没有异地保护机制 分公司生产数据没有实现异地备份 需要实现二次备份，并对二次备份数据恢复验证，数据有效性运维能力不足 总部人员管理很多物理、虚拟机、云化环境，精力有限 分公司无专门运维人员不满足法规要求 仪器生产的数据需要满足GMP、GLP、GCP法规遵从核心数据没有保护 集团财务数据、OA办公

17、等数据不能容忍丢失，这些数据应该得到有效的保护，并定期检测保护机制是否完善和有效 实验数据以及过程数据不允许任何丢失缺少应急响应机制 当前系统出现宕机时无法有快速业务应急恢复机制保证系统可靠运行生产域质量域生产域质量域生产域质量域远大医药方案设计VMwareOracleSQL ServerMySQL其他业务系统远大医药（总部）湖北舒邦药业北京九和药业西安碑林药业9个分公司远大弘元D2D2RD2D2RD2D2RD2D2RMaster Server统一管理生产域质量域OA/ERPCDS 实验系统档案/合同管理等系统客户获益全 面 保 护安 全 合 规异 地 恢 复简 化 运 维 通过备份与恢复方案

18、，打造集团完善的数据安全体系，为集团提供整体的数据安全防护 保障集团业务系统建设标准，符合数据安全与安全合规要求 通过数据恢复任务、测试与演练等配套设施与服务，保障生产以及各类管理系统的数据安全，当本地数据失效的情况下可通过异地的数据恢复 提供 AnyBackup Master Server 统一灾备运营管理平台，简化灾备运维管理复杂度行业可复制性行业可复制性混合 IT 环境物理、私有云混合环境统一运维监控分子公司大多无专业运维人员，可能是质量部人员代管护数据安全合规研发、实验、生产制造相关系统上线必须符合GXP的法规要求程)统一数据汇聚多数据中心，既需要数据保护，又需要数据汇聚，还需要统一管理和分析爱数愿景以数据重塑生产力，共创智能世界Vision：Co-creating a smarter world with smarter data地址：上海市联航路 1188 号浦江智谷 8 号楼 2 层 A 座咨询热线：021-5422 2601服务热线：400-880-1569客服邮箱：THANKS关注我们