康鵬

（定西市第二人民醫(yī)院信息科，甘肅 定西 743000）

縣級(jí)醫(yī)院數(shù)據(jù)安全運(yùn)行方案

康鵬

（定西市第二人民醫(yī)院信息科，甘肅 定西 743000）

醫(yī)院信息系統(tǒng)信息量大、結(jié)構(gòu)復(fù)雜，數(shù)據(jù)安全已成為工作中的一項(xiàng)重要任務(wù)。數(shù)據(jù)安全在工作中已成重中之重，做到有效的、安全的數(shù)據(jù)實(shí)時(shí)備份，采用ORACLE DATA GUARD技術(shù)，將主服務(wù)器的數(shù)據(jù)實(shí)時(shí)復(fù)制至備用服務(wù)器，建立主系統(tǒng)的可用副本。備用數(shù)據(jù)庫(kù)直接處于在線運(yùn)行狀態(tài)，無需恢復(fù)；當(dāng)主系統(tǒng)發(fā)生故障時(shí)，可立即投入使用，業(yè)務(wù)響應(yīng)速度及連續(xù)性得到保障.

數(shù)據(jù)安全；實(shí)時(shí)備份；Oracel Data Guard；縣級(jí)醫(yī)院數(shù)據(jù)安全：

1　背景

定西市第二人民醫(yī)院成立于1939年4月，隸屬于安定區(qū)衛(wèi)計(jì)局，是一家集醫(yī)療、預(yù)防、教學(xué)、科研、急救為一體的綜合性二級(jí)甲等醫(yī)院。甘肅省衛(wèi)生廳批復(fù)床位編制550張，醫(yī)院設(shè)有心內(nèi)科、普外科、骨科、婦產(chǎn)科、兒科、傳染科、神經(jīng)內(nèi)科、普內(nèi)科、中醫(yī)科、麻醉科、痔瘺科、心臟介入中心等14個(gè)臨床科室。現(xiàn)有在職職工645名，其中在編人員378人，院內(nèi)招聘人員267人。

醫(yī)院2003年醫(yī)院信息系統(tǒng) （his）建立，醫(yī)院2009年投資建設(shè)了包括門診醫(yī)生工作站、住院醫(yī)生工作站、護(hù)理病歷、電子病歷、LIS管理系統(tǒng)；醫(yī)院建立的醫(yī)院信息系統(tǒng)，已從重在費(fèi)用信息管理的階段逐漸發(fā)展到面向臨床醫(yī)療信息管理的階段。

醫(yī)院信息系統(tǒng)信息量大、結(jié)構(gòu)復(fù)雜，數(shù)據(jù)安全已成為工作中的一項(xiàng)重要任務(wù)。醫(yī)院數(shù)據(jù)安全保護(hù)在醫(yī)院信息科占有舉足輕重的地位，數(shù)據(jù)安全一旦被破壞，會(huì)造成院內(nèi)運(yùn)行秩序停頓并產(chǎn)生不可估量的損失，而我院數(shù)據(jù)備份是傳統(tǒng)的離線冷備，每天定時(shí)將應(yīng)用服務(wù)停掉，關(guān)閉數(shù)據(jù)庫(kù)，進(jìn)行數(shù)據(jù)全備份，不但備份數(shù)據(jù)每天都要用花費(fèi)一兩個(gè)小時(shí)，而且業(yè)務(wù)中斷，并且到下次備份數(shù)據(jù)前，有24h的數(shù)據(jù)沒有保障。隨著業(yè)務(wù)量的增大，數(shù)據(jù)量呈幾何增長(zhǎng)，數(shù)據(jù)備份的實(shí)時(shí)性、業(yè)務(wù)的連續(xù)性已成為實(shí)現(xiàn)新的數(shù)據(jù)備份方法考慮的首要條件。

而選用ORACLE DATA GUARD將主服務(wù)器的數(shù)據(jù)實(shí)時(shí)復(fù)制至備用服務(wù)器，建立主系統(tǒng)的可用副本。備用數(shù)據(jù)庫(kù)直接處于在線運(yùn)行狀態(tài)，無需恢復(fù)；當(dāng)主系統(tǒng)發(fā)生故障時(shí)，可立即投入使用，業(yè)務(wù)響應(yīng)速度及連續(xù)性得到保障。

數(shù)據(jù)災(zāi)難猛于虎！數(shù)據(jù)安全隱患無時(shí)不在！數(shù)據(jù)安全建設(shè)刻不容緩

到2010年時(shí)，數(shù)據(jù)總量已從2003年剛開始的3G增長(zhǎng)到50G，數(shù)據(jù)冷備份時(shí)間也是從剛開始的十幾分鐘進(jìn)展到約2h。因此，數(shù)據(jù)容災(zāi)及備份已是信息科必須考慮及解決的問題了。經(jīng)過多次調(diào)研及論證后，在醫(yī)院新大樓建成之際，2010年10月份，對(duì)HIS數(shù)據(jù)按照安全方案運(yùn)行，醫(yī)院將主機(jī)房設(shè)立在新址，舊機(jī)房異地備份數(shù)據(jù)，采用Data Gurad作為數(shù)據(jù)容災(zāi)軟件，DATA GUARD是ORACLE數(shù)據(jù)庫(kù)高可用性體系中的一種工具它通過冗余數(shù)據(jù)來提供數(shù)據(jù)保護(hù)，通過日志同步機(jī)制保證冗余數(shù)據(jù)和主數(shù)據(jù)之前的同步。還主要因它是數(shù)據(jù)庫(kù)自帶的工具，所以在兼容性這方面少了擔(dān)心。

2　備份目的

1）主服務(wù)器與容災(zāi)服務(wù)器分別在兩幢樓內(nèi)，為醫(yī)院信息系統(tǒng)建立異地備份機(jī)制。

2）在不影響系統(tǒng)正常使用的情況下采用實(shí)時(shí)備份，建立容災(zāi)模式；

3）采用有效措施保證數(shù)據(jù)庫(kù)的安全性、可靠性，確保備份數(shù)據(jù)的完整性及可用性，避免因數(shù)據(jù)庫(kù)置疑、硬件損壞、外部環(huán)境（火災(zāi)、地震）或人為因素造成的數(shù)據(jù)災(zāi)難。

4）保證醫(yī)院HIS系統(tǒng)的高可用性。DataGuard它是在主節(jié)點(diǎn)與備用節(jié)點(diǎn)間通過日志同步來保證數(shù)據(jù)的同步，可以實(shí)現(xiàn)數(shù)據(jù)庫(kù)快速切換與災(zāi)難性恢復(fù)。Data Guard只是在軟件上對(duì)數(shù)據(jù)庫(kù)進(jìn)行設(shè)置，并不需要額外購(gòu)買任何組件。用戶能夠在對(duì)主數(shù)據(jù)庫(kù)影響很小的情況下，實(shí)現(xiàn)主備數(shù)據(jù)庫(kù)的同步。而主備機(jī)之間的數(shù)據(jù)差異只限于在線日志部分，因此選用數(shù)據(jù)容災(zāi)解決方案

3　環(huán)境要求

1）主數(shù)據(jù)庫(kù)服務(wù)器和備數(shù)據(jù)庫(kù)服務(wù)器的操作系統(tǒng)版本必須一致。

2）主數(shù)據(jù)庫(kù)服務(wù)器和備數(shù)據(jù)庫(kù)服務(wù)器的數(shù)據(jù)庫(kù)版本必須一致。

3）主數(shù)據(jù)庫(kù)服務(wù)器和備數(shù)據(jù)庫(kù)服務(wù)器的安裝目錄必須一致。

4　實(shí)現(xiàn)

主服務(wù)器與備份服務(wù)器滿足上述環(huán)境要求下，

5　運(yùn)行狀況

截至目前，醫(yī)院數(shù)據(jù)安全運(yùn)行方案經(jīng)過多次升級(jí)，運(yùn)行穩(wěn)定，數(shù)據(jù)安全有保障，在沒有借助第三方軟件的情況下，沒有花費(fèi)資金的情況下，運(yùn)用ORACLE工具，將醫(yī)院數(shù)據(jù)安全提高了一個(gè)新的水平。

［1］ ORACLE data guard 11g完全參考手冊(cè)［M］.Larry Carpen ter Joe Meeks等，劉玉達(dá)危建輝譯清華大學(xué)出版社.

［2］ ORACLE Data guard以最低的成本實(shí)現(xiàn)最好的數(shù)據(jù)保護(hù)［D］.Oracle白皮書.

TP309.2