【摘要】醫(yī)院工作運(yùn)行中，醫(yī)療信息系統(tǒng)需要長(zhǎng)時(shí)間無(wú)障礙運(yùn)行，確保數(shù)據(jù)和信息存儲(chǔ)安全和完整。如何做到關(guān)鍵系統(tǒng)高性能及連續(xù)性、關(guān)鍵數(shù)據(jù)不丟失，數(shù)據(jù)容災(zāi)后快速恢復(fù)，我院采用了如下三種保障數(shù)據(jù)的安全方式，做到快速恢復(fù)信息，效果滿(mǎn)意。

【關(guān)鍵詞】醫(yī)療信息化；容災(zāi)；數(shù)據(jù)備份；差異

694文章編號(hào)：1004-7484（2014）-06-3550-02

醫(yī)療運(yùn)行平臺(tái)的工作中，以病人為核心的臨床信息系統(tǒng)、以財(cái)務(wù)為核心的HIS系統(tǒng)和以醫(yī)院為核心的公共區(qū)域醫(yī)療信息系統(tǒng)有了良好的建設(shè)。但也隨之帶來(lái)了存儲(chǔ)崩潰、服務(wù)器宕機(jī)、網(wǎng)絡(luò)故障、計(jì)算機(jī)病毒等問(wèn)題。因此，確保存儲(chǔ)的安全和信息的完整、保障醫(yī)院信息系統(tǒng)7×24小時(shí)高可靠性的無(wú)故障運(yùn)行、數(shù)據(jù)丟失和災(zāi)難后快速有效進(jìn)行容災(zāi)恢復(fù)等信息安全，對(duì)工作人員形成了重大壓力，醫(yī)療數(shù)據(jù)容災(zāi)要求必須協(xié)同跟進(jìn)。

1容災(zāi)與單純的數(shù)據(jù)備份相比的優(yōu)勢(shì)

1.1目前保證醫(yī)療數(shù)據(jù)安全的方法

1.1.1醫(yī)療數(shù)據(jù)的備份有熱備份和冷備份。

1.1.2通過(guò)容災(zāi)手段進(jìn)行系統(tǒng)整體的備份或者遷移。

1.1.3是通過(guò)虛擬化技術(shù)對(duì)數(shù)據(jù)系統(tǒng)進(jìn)行高度穩(wěn)定、高度集中的系統(tǒng)集成。

1.1.4容災(zāi)備份主要考慮RTO（數(shù)據(jù)恢復(fù)所需時(shí)間）和RPO（所能承受的丟失數(shù)據(jù)的總數(shù)），前者是數(shù)據(jù)恢復(fù)的及時(shí)性，后者是數(shù)據(jù)恢復(fù)的完整性，我們所要做到的就是用最短的RTO完成最多的RPO。醫(yī)院信息系統(tǒng)在運(yùn)行過(guò)程中，要考慮的是數(shù)據(jù)的安全性，首選的安全措施就是數(shù)據(jù)備份。但數(shù)據(jù)備份是有巨大的缺陷。

1.2數(shù)據(jù)備份的缺點(diǎn)

1.2.1通常采用的數(shù)據(jù)備份包括一下幾種手段備份軟件、備份數(shù)據(jù)庫(kù)、甚至備份服務(wù)器和存儲(chǔ)介質(zhì)。

1.2.2醫(yī)院每周或每天進(jìn)行一次數(shù)據(jù)的全備份，每三到六個(gè)小時(shí)做一次差量備份，每一到三個(gè)小時(shí)做一次日志備份，以保證數(shù)據(jù)能夠在服務(wù)器故障后及時(shí)有效的恢復(fù)。但缺欠是僅僅能保障數(shù)據(jù)的安全性而不能確保服務(wù)器的安全性。因此，備份只能作為容災(zāi)的一部分手段。

1.3容災(zāi)的優(yōu)勢(shì)真正的容災(zāi)，能確保整個(gè)醫(yī)院醫(yī)療信息系統(tǒng)的數(shù)據(jù)高性能、高穩(wěn)定性和高可靠性運(yùn)行。容災(zāi)，能夠用最短的RTO完成故障處理、數(shù)據(jù)恢復(fù)，讓延長(zhǎng)最短。所以醫(yī)院信息系統(tǒng)建設(shè)中容災(zāi)是最佳的數(shù)據(jù)安全措施，必須在信息化建設(shè)中優(yōu)先考慮和完善。

2目前容災(zāi)主要有三種形式

2.1建立數(shù)據(jù)快照快照是通過(guò)軟件對(duì)要備份的磁盤(pán)子系統(tǒng)的數(shù)據(jù)快速掃描，建立一個(gè)要備份數(shù)據(jù)的快照邏輯單元號(hào)LUN和快照cache。在快速掃描時(shí)，把備份過(guò)程中即將要修改的數(shù)據(jù)塊同時(shí)快速拷貝到快照cache中。快照LUN是一組指針，它指向快照cache和磁盤(pán)子系統(tǒng)中不變的數(shù)據(jù)塊（在備份過(guò)程中）。在正常業(yè)務(wù)進(jìn)行的同時(shí)，利用快照LUN實(shí)現(xiàn)對(duì)原數(shù)據(jù)的一個(gè)完全的備份。

2.2鏡像服務(wù)器遠(yuǎn)程鏡像技術(shù)往往同快照技術(shù)結(jié)合起來(lái)實(shí)現(xiàn)遠(yuǎn)程備份，即通過(guò)鏡像把數(shù)據(jù)備份到遠(yuǎn)程存儲(chǔ)系統(tǒng)中，再用快照技術(shù)把遠(yuǎn)程存儲(chǔ)系統(tǒng)中的信息備份到遠(yuǎn)程的磁帶庫(kù)、光盤(pán)庫(kù)中。遠(yuǎn)程鏡像技術(shù)是在主數(shù)據(jù)中心和備援中心之間的數(shù)據(jù)備份時(shí)用到。鏡像是在兩個(gè)或多個(gè)磁盤(pán)或磁盤(pán)子系統(tǒng)上產(chǎn)生同一個(gè)數(shù)據(jù)的鏡像視圖的信息存儲(chǔ)過(guò)程，一個(gè)叫主鏡像系統(tǒng)，另一個(gè)叫從鏡像系統(tǒng)。按主從鏡像存儲(chǔ)系統(tǒng)所處的位置可分為本地鏡像和遠(yuǎn)程鏡像。遠(yuǎn)程鏡像又叫遠(yuǎn)程復(fù)制，是容災(zāi)備份的核心技術(shù)，同時(shí)也是保持遠(yuǎn)程數(shù)據(jù)同步和實(shí)現(xiàn)災(zāi)難恢復(fù)的基礎(chǔ)。遠(yuǎn)程鏡像按請(qǐng)求鏡像的主機(jī)是否需要遠(yuǎn)程鏡像站點(diǎn)的確認(rèn)信息，又可分為同步遠(yuǎn)程鏡像和異步遠(yuǎn)程鏡像。

2.3實(shí)行遠(yuǎn)程復(fù)制完成異地容災(zāi)現(xiàn)在廣泛應(yīng)用的兩臺(tái)服務(wù)器組成一個(gè)服務(wù)集群，用磁盤(pán)陣列作為共享的數(shù)據(jù)庫(kù)完成雙機(jī)熱備。這樣一旦一臺(tái)服務(wù)器宕機(jī)，另一臺(tái)服務(wù)器就能夠直接接管數(shù)據(jù)完成工作，磁盤(pán)陣列如果壞掉，它的數(shù)據(jù)庫(kù)有數(shù)據(jù)備份。還有一種容災(zāi)形式是在同一個(gè)機(jī)房用兩臺(tái)交換機(jī)和小型機(jī)通過(guò)光纖等介質(zhì)做一個(gè)災(zāi)備中心，這樣一旦兩臺(tái)服務(wù)器同時(shí)出現(xiàn)問(wèn)題，可以通過(guò)災(zāi)備中心進(jìn)行容災(zāi)恢復(fù)，或者通過(guò)集群給磁盤(pán)陣列做一個(gè)鏡像完成災(zāi)備。

3解決容災(zāi)出現(xiàn)問(wèn)題的措施

3.1地市級(jí)的集中異地存儲(chǔ)數(shù)據(jù)做成公共衛(wèi)生大平臺(tái)和大區(qū)域有幾點(diǎn)優(yōu)勢(shì)。

3.1.1能夠整合資源，方便本地各個(gè)醫(yī)院之間的交流。

3.1.2能夠做到異地容災(zāi)，即使本醫(yī)院出現(xiàn)了自然災(zāi)害，數(shù)據(jù)依然可以保留完好。

3.1.3容易和國(guó)家以及其他的兄弟地市之間互通有無(wú)，資源交流。

3.2本醫(yī)院做好分級(jí)存儲(chǔ)，在線(xiàn)存儲(chǔ)。存儲(chǔ)的數(shù)據(jù)包括。

3.2.1正在用的數(shù)據(jù)可將備份數(shù)據(jù)劃分為兩個(gè)階段，近期的備份數(shù)據(jù)保存在磁盤(pán)介質(zhì)上，為近線(xiàn)備份。

3.2.2最近幾年經(jīng)常查詢(xún)但是不是天天都用的數(shù)據(jù)訪(fǎng)問(wèn)頻率不高但仍具有保留價(jià)值的歷史備份數(shù)據(jù)保存在磁帶介質(zhì)上，為離線(xiàn)備份。備份存儲(chǔ)柜，可通過(guò)循環(huán)備份以及備份數(shù)據(jù)復(fù)制到磁帶設(shè)備，提供雙份備份和雙重保護(hù)。

3.2.3陳舊的基本不用的數(shù)據(jù)這些數(shù)據(jù)應(yīng)該分開(kāi)處理，區(qū)別對(duì)待。時(shí)間很長(zhǎng)的數(shù)據(jù)應(yīng)該歸檔進(jìn)入歷史數(shù)據(jù)庫(kù)。

4容災(zāi)建設(shè)的進(jìn)展存在的差異

4.1門(mén)診量大的綜合性醫(yī)院會(huì)在門(mén)診設(shè)置門(mén)急診應(yīng)急服務(wù)器，一旦網(wǎng)絡(luò)中心出現(xiàn)故障，通過(guò)門(mén)急診應(yīng)急服務(wù)器可以?xún)?yōu)先恢復(fù)門(mén)診的掛號(hào)和收費(fèi)，解決掛號(hào)和開(kāi)藥的等待時(shí)間。有條件的醫(yī)院可以采用全冗余的雙交換機(jī)核心來(lái)實(shí)現(xiàn)自己的雙光纖熱備份，兩個(gè)光纖通向不同的服務(wù)器，任何一個(gè)出現(xiàn)問(wèn)題都不會(huì)影響醫(yī)院系統(tǒng)業(yè)務(wù)的正常運(yùn)行。

4.2醫(yī)院運(yùn)行中醫(yī)療信息系統(tǒng)的龐大和數(shù)據(jù)類(lèi)型的增多，要根據(jù)不同類(lèi)型的數(shù)據(jù)，采取有針對(duì)性的存儲(chǔ)和備份達(dá)到提高效率的目的。如醫(yī)院所應(yīng)用的影像信息系統(tǒng)（PACS），目前對(duì)PACS做備份的醫(yī)院不多，不是數(shù)據(jù)不需要備份，而是數(shù)據(jù)量超大，傳統(tǒng)的備份方式已經(jīng)滿(mǎn)足不了PACS備份的需求，影響了系統(tǒng)的性能。

4.3目前具有優(yōu)勢(shì)的是NAS存儲(chǔ)這種存儲(chǔ)方式能夠動(dòng)態(tài)調(diào)整睡眠和活躍的數(shù)據(jù)數(shù)量，能夠隨時(shí)隨地的增加存儲(chǔ)容量，可以從四個(gè)節(jié)點(diǎn)變成八個(gè)節(jié)點(diǎn)用來(lái)增加性能。在NAS構(gòu)架下，內(nèi)置備份可以做到無(wú)縫備份。系統(tǒng)可以用其中一部分做備份，其他部分做業(yè)務(wù)，優(yōu)勢(shì)在于備份即使再忙也不會(huì)影響業(yè)務(wù)系統(tǒng)的工作。是需要提倡的容災(zāi)備份方式，使正在工作的系統(tǒng)就不會(huì)受到備份的影響。

5討論

綜上所述，從醫(yī)院信息系統(tǒng)的建設(shè)、發(fā)展、需求等入手，研究醫(yī)院信息系統(tǒng)數(shù)據(jù)庫(kù)的存儲(chǔ)過(guò)程，進(jìn)而側(cè)重研究數(shù)據(jù)庫(kù)系統(tǒng)數(shù)據(jù)備份的設(shè)計(jì)，出現(xiàn)數(shù)據(jù)錯(cuò)誤或丟失后如何進(jìn)行容災(zāi)恢復(fù)的技術(shù)。拙文之見(jiàn)，與同仁商榷。

參考文獻(xiàn)

[1]王宏偉.關(guān)于醫(yī)院信息系統(tǒng)容災(zāi)與數(shù)據(jù)備份的思考.中國(guó)醫(yī)學(xué)教育技術(shù)，2009年4月第23卷第2期.

[2]楊德文.醫(yī)院信息系統(tǒng)存儲(chǔ)技術(shù)及容災(zāi)方案的應(yīng)用研究.中國(guó)醫(yī)療設(shè)備，2013年第28卷06期.