孫彬

摘 要：隨著我國經(jīng)濟(jì)的發(fā)展以及網(wǎng)絡(luò)技術(shù)的更新與發(fā)展，醫(yī)院信息化建設(shè)已經(jīng)迫在眉睫，在實(shí)際應(yīng)用中，不管是地震、海嘯、火災(zāi)或者恐怖襲擊，在很大程度上都給醫(yī)院在數(shù)據(jù)資產(chǎn)保護(hù)上敲響了警鐘。大多醫(yī)院把數(shù)據(jù)的安全保護(hù)以及數(shù)據(jù)備份工作重視程度提到了新的高度。一些有條件醫(yī)院已經(jīng)采取了異地災(zāi)備機(jī)房備份及數(shù)據(jù)恢復(fù)方案，在不同的地區(qū)建立了異地災(zāi)備中心，確保了醫(yī)院數(shù)據(jù)災(zāi)后恢復(fù)。

關(guān)鍵詞：異地備災(zāi);機(jī)房;醫(yī)院;細(xì)膩化;應(yīng)用

當(dāng)前醫(yī)院信息化不斷深化發(fā)展，醫(yī)院信息系統(tǒng)作為醫(yī)院運(yùn)行的重要平臺，為醫(yī)院業(yè)務(wù)系統(tǒng)提供服務(wù)進(jìn)行運(yùn)作。大多醫(yī)院為了系統(tǒng)的穩(wěn)定、安全和有效運(yùn)行，醫(yī)院的IT部門均采用雙機(jī)、RAID以及磁帶等技術(shù)進(jìn)行備份，來規(guī)避因人為失誤、磁盤故障、應(yīng)用程序發(fā)生的邏輯錯(cuò)誤和自然災(zāi)害等原因帶來的數(shù)據(jù)丟失。兒多數(shù)醫(yī)院還沒有建立容災(zāi)機(jī)制，如果數(shù)據(jù)庫或硬件故障，短時(shí)間內(nèi)無法恢復(fù)，對于醫(yī)院而言這是一種災(zāi)難，這不僅給醫(yī)院的聲譽(yù)帶來了惡劣的影響，還給醫(yī)院的經(jīng)濟(jì)帶來不可估量的損失，而異地災(zāi)備機(jī)房的建設(shè)，能夠保證計(jì)算機(jī)業(yè)務(wù)系統(tǒng)災(zāi)后連續(xù)運(yùn)行和抵御突發(fā)性災(zāi)難，為醫(yī)院穩(wěn)定運(yùn)行提供了保障。

1.異地災(zāi)備機(jī)房的問題

在現(xiàn)代化的醫(yī)療信息化建設(shè)進(jìn)程中，醫(yī)院的災(zāi)備重要性已經(jīng)被以法規(guī)條文的形式寫入了監(jiān)管范圍。但是，在醫(yī)院實(shí)際的信息災(zāi)備建設(shè)過程中，仍然存在一些問題：

1.1醫(yī)院異構(gòu)存儲的災(zāi)備建設(shè)問題

在醫(yī)院里面的業(yè)務(wù)中，醫(yī)院的電子病歷、HIS和PACS 等系統(tǒng)都是分期分批在不同的時(shí)期建成，所以醫(yī)院里面的各系統(tǒng)數(shù)據(jù)均是分散存儲，而有的存儲系統(tǒng)已經(jīng)不能滿足醫(yī)院業(yè)務(wù)的發(fā)展需要。另外，醫(yī)院里面的各系統(tǒng)的存儲方式和存儲介質(zhì)都不同，所以要想不同存儲廠商的異構(gòu)存儲建立有效的災(zāi)備系統(tǒng)比較困難。

1.2醫(yī)院異地容災(zāi)系統(tǒng)問題

近年來我國大多醫(yī)院的系統(tǒng)規(guī)模和醫(yī)院業(yè)務(wù)增長不斷擴(kuò)大，以往采用的雙機(jī)互備方案已經(jīng)不能適應(yīng)醫(yī)院的發(fā)展需要，其缺陷也逐漸凸顯：在群集模式中，當(dāng)磁盤陣列系統(tǒng)發(fā)生故障，整個(gè)系統(tǒng)就會(huì)停機(jī);當(dāng)核心機(jī)房供電或者交換機(jī)等出現(xiàn)大范圍故障都可能使群集服務(wù)出現(xiàn)中斷的情況。

1.3 醫(yī)院NAS存儲的備份問題

當(dāng)前醫(yī)院存儲系統(tǒng)多使用NAS方案，而NAS方案在廠商的復(fù)制功能上，必須有相同的NAS系統(tǒng)進(jìn)行復(fù)制，但是現(xiàn)有的NAS系統(tǒng)僅能在文件管理系統(tǒng)復(fù)制。而實(shí)際的需要是用戶更希望管理特定文件。所以，從數(shù)據(jù)復(fù)制層面上NAS的短板已經(jīng)暴露出來。

1.4醫(yī)院非結(jié)構(gòu)化數(shù)據(jù)帶來的容災(zāi)壓力

根據(jù)我國現(xiàn)行的《醫(yī)療機(jī)構(gòu)管理?xiàng)l例實(shí)施細(xì)則》規(guī)定，我國的醫(yī)院門診病歷需要保存至少15年;而住院病歷需要保存至少30年。但是，實(shí)際情況是隨著醫(yī)院的遠(yuǎn)程醫(yī)療和區(qū)域醫(yī)療等醫(yī)療模式的發(fā)展，醫(yī)院圖片和視頻等非結(jié)構(gòu)化數(shù)據(jù)的傳輸和存儲迅速增長，給數(shù)據(jù)備份和容災(zāi)業(yè)務(wù)帶來了巨大壓力。

2.異地災(zāi)備機(jī)房在醫(yī)院信息化建設(shè)中的作用

醫(yī)院異地災(zāi)備機(jī)房是在原有機(jī)房的基礎(chǔ)上在異地部署的跟現(xiàn)有機(jī)房相同的的設(shè)備環(huán)境，主要目的是為原有機(jī)房的數(shù)據(jù)進(jìn)行備份及應(yīng)急數(shù)據(jù)運(yùn)轉(zhuǎn)中心。隨著互聯(lián)網(wǎng)高速發(fā)展，醫(yī)院災(zāi)備數(shù)據(jù)機(jī)房的安全性也愈發(fā)被重視，而數(shù)據(jù)機(jī)房的災(zāi)備性在醫(yī)院信息化建設(shè)中起到了重要的作用，異地災(zāi)備機(jī)房在醫(yī)院信息化建設(shè)中的作用凸顯。異地災(zāi)備機(jī)房方案的實(shí)現(xiàn)了不同地點(diǎn)建立備份系統(tǒng)，使各安全因素的容災(zāi)能力得到提高。在容災(zāi)系統(tǒng)中， “ 主備 ” 或 “ 多活 ” 數(shù)據(jù)中心有著這些優(yōu)勢：充分利用資源，使數(shù)據(jù)中心不會(huì)長期處于閑置狀態(tài) ，經(jīng)過資源整合的“ 主備 ” 數(shù)據(jù)中心大大提高了服務(wù)能力;當(dāng)有數(shù)據(jù)中心斷了， 系統(tǒng)中的業(yè)務(wù)能夠很快切換到別的運(yùn)行的數(shù)據(jù)中心。

3醫(yī)院異地災(zāi)備信息化建設(shè)應(yīng)用

3.1醫(yī)院信息系統(tǒng)數(shù)據(jù)保護(hù)設(shè)計(jì)

醫(yī)院信息系統(tǒng)的數(shù)據(jù)保護(hù)設(shè)計(jì)著力于當(dāng)前醫(yī)院需求和業(yè)務(wù)發(fā)展需要，在設(shè)計(jì)規(guī)劃的時(shí)候，應(yīng)將設(shè)計(jì)時(shí)間范圍在5-10年的網(wǎng)絡(luò)存儲架構(gòu)需要，設(shè)計(jì)應(yīng)該遵循可靠性高，適用性高、安全性高，標(biāo)準(zhǔn)開放性高，靈活性和可擴(kuò)展性高等原則。

3.2 建設(shè)完整的災(zāi)備中心

醫(yī)院在信息建設(shè)中，應(yīng)該圍繞機(jī)房建設(shè)，容災(zāi)系統(tǒng)的設(shè)計(jì)，醫(yī)院網(wǎng)絡(luò)系統(tǒng)建設(shè)，醫(yī)院服務(wù)器虛擬化平臺建設(shè)，和局域網(wǎng)安全建設(shè)等進(jìn)行規(guī)劃建設(shè)完整的災(zāi)備中心。醫(yī)院各系統(tǒng)在確保主生產(chǎn)機(jī)房出現(xiàn)系統(tǒng)故障的時(shí)候，15分鐘內(nèi)災(zāi)備中心能夠啟動(dòng)，同時(shí)接管業(yè)務(wù)系統(tǒng)，確保業(yè)務(wù)正常運(yùn)轉(zhuǎn)。并且，確保醫(yī)院數(shù)據(jù)備份系統(tǒng)安全，當(dāng)系統(tǒng)出現(xiàn)數(shù)據(jù)邏輯錯(cuò)誤的時(shí)候，能給把之前的時(shí)間點(diǎn)恢復(fù)。在設(shè)計(jì)系統(tǒng)的時(shí)候需要使數(shù)據(jù)級和應(yīng)用級實(shí)時(shí)容災(zāi)使服務(wù)器，存儲和網(wǎng)絡(luò)故障對核心系統(tǒng)生產(chǎn)不受影響。

3.3 保障容災(zāi)體系的實(shí)施

采取連續(xù)性數(shù)據(jù)保護(hù)、虛擬化平臺設(shè)計(jì)和本地存儲雙活等技術(shù)構(gòu)建一套完整和立體的容災(zāi)系統(tǒng)，可以規(guī)避因系統(tǒng)物理故障和數(shù)據(jù)庫邏輯故障產(chǎn)生的風(fēng)險(xiǎn)。使本地物理磁盤故障容災(zāi)得以保護(hù)，使磁盤陣列故障以及生產(chǎn)機(jī)房集中存儲硬盤故障等引起的業(yè)務(wù)中斷問題得以解決。運(yùn)維人員可根據(jù)CDP回滾將數(shù)據(jù)恢復(fù)到任意一個(gè)需要的時(shí)間點(diǎn)，也可以切換到容災(zāi)存儲上，這樣使醫(yī)院數(shù)據(jù)安全和可靠，并得到了最大限度地保障。

如果物理服務(wù)器出現(xiàn)故障的時(shí)候，系統(tǒng)數(shù)據(jù)庫虛擬機(jī)轉(zhuǎn)移到其他正常的服務(wù)器進(jìn)行正常運(yùn)行，并且將核心數(shù)據(jù)庫虛擬機(jī)與災(zāi)備中心實(shí)時(shí)同步，使邏輯故障問題得以解決。在線遷移技術(shù)在虛擬化架構(gòu)下能夠在虛擬機(jī)應(yīng)用正常運(yùn)行情況下，能夠?qū)崿F(xiàn)虛擬機(jī)運(yùn)行地點(diǎn)異地化。這樣就可以在應(yīng)用不停止運(yùn)行的情況下，對停機(jī)的物理服務(wù)器進(jìn)行維護(hù)。另外，當(dāng)集群中的某一臺物理服務(wù)器計(jì)劃外宕機(jī)的時(shí)候，通過應(yīng)用虛擬機(jī)能夠無縫地啟用其它物理服務(wù)器，修復(fù)完成后，應(yīng)用虛擬機(jī)又回復(fù)到原來的位置，保障了系統(tǒng)負(fù)載平衡。確保了計(jì)劃外宕機(jī)正常運(yùn)行。

4.小結(jié)

當(dāng)前醫(yī)院信息系統(tǒng)有著信息量大，數(shù)據(jù)在線，和結(jié)構(gòu)復(fù)雜等特征，所以對醫(yī)院容災(zāi)系統(tǒng)進(jìn)行規(guī)劃存儲方案的時(shí)候，要保障醫(yī)院信息系統(tǒng)有持續(xù)工作能力。本文醫(yī)院異地災(zāi)備機(jī)房容災(zāi)備份方案使得善數(shù)據(jù)備份中存儲不安全、恢復(fù)速度慢以及容災(zāi)能力低等問題得以大大改善，為醫(yī)院信息化建設(shè)提供了科學(xué)有效理論基礎(chǔ)。為今后醫(yī)療資源需求提高了服務(wù)器的生產(chǎn)效率，使醫(yī)院災(zāi)后機(jī)房信息數(shù)據(jù)的恢復(fù)時(shí)間目標(biāo)與恢復(fù)時(shí)間點(diǎn)目標(biāo)得到最快回復(fù)，保障了醫(yī)院的數(shù)據(jù)安全和醫(yī)院災(zāi)后的正常運(yùn)行。

參考文獻(xiàn)

[1]智慧醫(yī)院信息備份的研究與應(yīng)用[J]. 任浩，劉燕燕，許鵬. ?網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2020（05）

[2]地級市三甲醫(yī)院信息系統(tǒng)的容災(zāi)備份建設(shè)實(shí)踐[J]. 莫禹鈞，梁玉誠，潘愈嘉，黃捷. ?醫(yī)學(xué)信息. 2021（02）

[3]醫(yī)院雙活數(shù)據(jù)中心容災(zāi)模式建設(shè)的探索與實(shí)踐[J]. 胡榜洪. ?信息與電腦（理論版）. 2019（15）