熊建兵 阮紅勛 王世鹽

摘要：隨著信息化系統(tǒng)在制藥企業(yè)生產(chǎn)線上廣泛應(yīng)用，企業(yè)的電子數(shù)據(jù)也越來越多。監(jiān)管部門對數(shù)據(jù)的可靠性要求越來越嚴(yán)，尤其是在備份和恢復(fù)方面要求企業(yè)任何時(shí)候都能及時(shí)獲取生產(chǎn)和檢驗(yàn)數(shù)據(jù)，在災(zāi)難發(fā)生后能及時(shí)恢復(fù)生產(chǎn)。

關(guān)鍵詞：計(jì)算機(jī)化系統(tǒng);數(shù)據(jù);備份;恢復(fù)

【中圖分類號】 G644.5 【文獻(xiàn)標(biāo)識碼】 A ? ? ? 【文章編號】2107-2306（2022）06--01

1 FDA關(guān)于備份、恢復(fù)和災(zāi)難恢復(fù)的要求[1][2][3]

輸入計(jì)算機(jī)或有關(guān)系統(tǒng)的數(shù)據(jù)的備份檔案應(yīng)予保存，除非某些數(shù)據(jù)，如與實(shí)驗(yàn)室分析有關(guān)的計(jì)算，通過電腦化或其他自動化處理而消除的數(shù)據(jù)除外。在這種情況下，程序的書面記錄應(yīng)與適當(dāng)?shù)尿?yàn)證數(shù)據(jù)一起保存。硬拷貝或替代系統(tǒng)，如副本、磁帶或縮微膠卷，旨在確保備份數(shù)據(jù)是準(zhǔn)確和完整的，并確保數(shù)據(jù)不受更改、無意中擦除或丟失的保護(hù)。

2 歐洲GMP要求[4]

應(yīng)通過物理與電子的方式保護(hù)數(shù)據(jù)，防止其損壞。應(yīng)檢查所貯存數(shù)據(jù)的可存取性、可讀性與準(zhǔn)確性。應(yīng)確保整個(gè)保存期間數(shù)據(jù)的可提取性。應(yīng)定期備份所有相關(guān)數(shù)據(jù)。在驗(yàn)證與定期監(jiān)控過程中，應(yīng)檢查備份數(shù)據(jù)的完整性和準(zhǔn)確性，以及數(shù)據(jù)的恢復(fù)能力。數(shù)據(jù)可歸檔。應(yīng)核實(shí)數(shù)據(jù)的可存取性、可讀性以及完整性。如果系統(tǒng)（例如計(jì)算機(jī)設(shè)備或程序）進(jìn)行相關(guān)變更，應(yīng)保證并測試數(shù)據(jù)的恢復(fù)能力。

3 中國GMP要求[5]

應(yīng)當(dāng)建立數(shù)據(jù)備份與恢復(fù)的操作規(guī)程，定期對數(shù)據(jù)備份，以保護(hù)存儲的數(shù)據(jù)供將來調(diào)用。備份數(shù)據(jù)應(yīng)當(dāng)儲存在另一個(gè)單獨(dú)的、安全的地點(diǎn)，保存時(shí)間應(yīng)當(dāng)至少滿足本規(guī)范中關(guān)于文件、記錄保存時(shí)限的要求。企業(yè)應(yīng)當(dāng)建立應(yīng)急方案，以便系統(tǒng)出現(xiàn)損壞時(shí)啟用。應(yīng)急方案啟用的及時(shí)性應(yīng)當(dāng)與需要使用該方案的緊急程度相關(guān)。例如，影響召回產(chǎn)品的相關(guān)信息應(yīng)當(dāng)能夠及時(shí)獲得。

應(yīng)當(dāng)建立系統(tǒng)出現(xiàn)故障或損壞時(shí)進(jìn)行處理的操作規(guī)程，必要時(shí)對該操作規(guī)程的相關(guān)內(nèi)容進(jìn)行驗(yàn)證。

包括系統(tǒng)故障和數(shù)據(jù)錯誤在內(nèi)的所有事故都應(yīng)當(dāng)被記錄和評估。重大的事故應(yīng)當(dāng)進(jìn)行徹底調(diào)查，識別其根本原因，并采取相應(yīng)的糾正措施和預(yù)防措施。

4 PIC/S要求[6] [7]

在系統(tǒng)崩潰后，應(yīng)當(dāng)有恢復(fù)系統(tǒng)的書面程序。應(yīng)該有程序來確保將數(shù)據(jù)例行備份到一個(gè)安全的存儲位置，將數(shù)據(jù)與主存儲位置適當(dāng)?shù)胤蛛x開來。

所有與GXP相關(guān)的數(shù)據(jù)，包括審計(jì)跟蹤，都應(yīng)該得到備份。應(yīng)該為備份和災(zāi)難恢復(fù)過程制定定期測試程序，包括測試計(jì)劃。應(yīng)保存?zhèn)浞轀y試記錄，包括測試日期和結(jié)果。應(yīng)保存糾正任何錯誤的記錄。

5 英國MHRA的要求[8]

5.1數(shù)據(jù)保留

數(shù)據(jù)保留可以用于存檔或備份。數(shù)據(jù)和文件保存安排應(yīng)確保記錄不受故意或無意更改或損失的保護(hù)。以紙張格式生成的數(shù)據(jù)可以通過使用經(jīng)過驗(yàn)證的掃描過程來保留，前提是有記錄的過程到位，以確保結(jié)果是真實(shí)的副本。以紙張格式生成的數(shù)據(jù)可以通過使用經(jīng)過驗(yàn)證的掃描過程來保留，前提是有記錄的過程到位，以確保結(jié)果是真實(shí)的副本。

5.2數(shù)據(jù)歸檔

長期而言指定的安全區(qū)域或設(shè)施，為核查過程或活動而保留數(shù)據(jù)和元數(shù)據(jù)。

檔案記錄可以是原始記錄，也可以是“真實(shí)副本”，應(yīng)當(dāng)加以保護(hù)，以便在沒有發(fā)現(xiàn)的情況下不能更改或刪除這些記錄，并防止火災(zāi)或蟲害等意外損害。

檔案安排的設(shè)計(jì)必須使數(shù)據(jù)和元數(shù)據(jù)在規(guī)定的保留期內(nèi)能夠恢復(fù)和可讀性。在電子數(shù)據(jù)存檔的情況下，這一過程應(yīng)得到驗(yàn)證，對于遺留系統(tǒng)而言，應(yīng)驗(yàn)證定期審查數(shù)據(jù)的能力。在存儲混合記錄的情況下，必須保持實(shí)物記錄和電子記錄之間的引用，以便能夠在整個(gè)保存期間對事件進(jìn)行全面核查。

當(dāng)不能再支持遺留系統(tǒng)時(shí)，應(yīng)考慮為數(shù)據(jù)可訪問性目的維護(hù)軟件。這可以通過在虛擬環(huán)境中維護(hù)軟件來實(shí)現(xiàn)。

5.3數(shù)據(jù)備份

為恢復(fù)（包括災(zāi)難恢復(fù)）維護(hù)的當(dāng)前（可編輯）數(shù)據(jù)、元數(shù)據(jù)和系統(tǒng)配置設(shè)置的副本。應(yīng)對備份和恢復(fù)過程進(jìn)行驗(yàn)證和定期測試。應(yīng)對每個(gè)備份進(jìn)行驗(yàn)證，以確保其功能正確，例如確認(rèn)所傳輸?shù)臄?shù)據(jù)大小與原始記錄的大小相匹配。應(yīng)該記錄數(shù)據(jù)所有者的備份策略。為恢復(fù)目的進(jìn)行的備份并不能取代長期保留數(shù)據(jù)和元數(shù)據(jù)的最終形式的需要，以便核查這一進(jìn)程或活動。

四、結(jié)論

數(shù)據(jù)備份和恢復(fù)、災(zāi)難恢復(fù)需要有書面程序，并經(jīng)過驗(yàn)證，這些行為還應(yīng)當(dāng)被記錄。備份的內(nèi)容包括數(shù)據(jù)和對應(yīng)的審計(jì)追蹤記錄。企業(yè)應(yīng)當(dāng)保證產(chǎn)品生命周期內(nèi)數(shù)據(jù)的可獲取行。

參考文獻(xiàn)：

[1] FDA： Code of Federal Regulations Title 21 Part 11， Electronic Records Electronic Signatures;

[2] FDA： Code of Federal Regulations Title 21 Part 211， Current Good Manufacturing Practice for Finished Pharmaceuticals;

[3] FDA： Data Integrity and Compliance with CGMP Guidance for Industry;

[4] EU GMP Annex 11： Computerised Systems;

[5] 國家藥品監(jiān)督管理局 藥品生產(chǎn)質(zhì)量管理規(guī)范（2010年修訂）附錄：計(jì)算機(jī)化系統(tǒng)

[6] PIC/S： Good Practices for Computerised Systems in Regulated “GxP” Environment;

[7] PIC/S： Good Practices for Data Management and Integrity in Regulated;

[8] MHRA： ‘GxP Data Integrity Guidance and Definitions