卜庆录

哈尔滨医科大学附属肿瘤医院信息中心

医院信息系统容灾与备份的思考

卜庆录

哈尔滨医科大学附属肿瘤医院信息中心

医院信息系统备份方式有软件备份、硬件备份并能及时恢复数据。由于医院应用软件多样性和复杂性，可能根据实际情况进行数据容灾备份，否则一旦出现意外故障将会导致业务系统瘫痪，影响业务运行。本文对医院的影响信息系统安全方面和容灾备的主要内容进行了介绍。

容灾；备份；安全；信息化建设

随着医院信息化建设的不断发展，越来越多的应用系统开展起来，随之对信息系统的依赖性越来越强，要保持系统的可用性和业务的连续性也变得越来越重要，所以保障数据安全、

一、影响医院信息系统安全因素

医院信息化建设已成为每个医院发展的重要任务，尤其随着医院的发展信息化建设在医院中已占据主导地位，而医院信息系统需要24小时全天为患者服务，保障业务系统的稳定性和安全性是非常重要的，影响医院信息系统安全主要因素有以下几点：

1、硬件故障。硬件故障主要是指系统设备，如服务器、交换机、存储设备等。一是网络中心机房的环境（温度、湿度、灰尘）引起的硬件物理故障。二是硬件设备运行时间过久，介质老化运行失效也会引起硬件物理故障发生。三是硬件设备超负荷运行也会引起硬件设备故障。

2、应用软件设计缺陷。随着医院的发展医院的应用系统越来越多，越来越繁杂。在应用的过程中会有许多的软件客户化修改或者软件版本升级，在这个过程中由于技术或者测试的原因也可能引起医院业务停止的情况。

3、人为操作。在软件应用的过程中，操作人员可能误删除或者修改软件的文件，导致软件无法应用。

4、木马病毒。随着互联网+的推广，需要患者就诊时可使用多种支付方式进行缴费，这就导致医院的内网要与外界相联，有可能病毒或者木马感染到内网中，造成服务器或者网络瘫痪。

5、外界不可抗拒因素。外界自然灾害（地震、火灾等）因素不可抗拒。

二、医院信息系统的容灾备份的重要性和容灾级别

1、备份容灾的重要性。当前，医院信息管理系统基本已经覆盖了医院的各个角落，医院的正常运转已经离不开医院管理系统，如果系统在运行的过程发生某种故障将会给患者和医院造成无法弥补的损失。

2、系统容灾级别。系统容灾从保障的程度上一般分为三个级别：数据级、系统级、业务级。

数据级别容灾的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。

系统级容灾是在数据级容灾的基础上，再把执行应用处理能力（业务服务器区）复制一份，也就是说，在备份站点同样构建一套支撑系统。

数据级容灾和系统级容灾都是在IT范畴之内，然而对于正常业务而言，仅IT系统的保障还是不够的。有些用户需要构建最高级别的业务级别容灾。

3、备份与容灾的关系。数据的容灾与备相份的关系是非常密切的，数据备份是容灾的基础，如果数据日常没有进行备份，当出现故障需要恢复时我们拿什么来做数据恢复，无论有多么完善的容灾方案都是没有意义的。而对容灾来说，它并不是传统意义上的备份，当系统宕机时，我们可以通过备份的数据来恢复到宕机时数据，可以随时拉起业务，避免数据丢失和影响医院正常业务的运行。

三、医院信息管理系统备份与容灾的主要内容

1、物理保障及规章制度。一个完备的备份容灾系统首先在物理条件上要达到相关标准，比如机房环境监测（温度、湿度），还要有相应的防雷、防电磁布置，这些我们可以参照《电子计算机机房设计规范》、《计算机场地技术条件》等多个国家和行业的标准来设计。其次是UPS电源，一个业务系统正常运行离不开电源的供电支持，而UPS电源就是这个系统运行强有力的电源保障，医院服务的特殊性要求7X24上时不间断运行，在网络中心机房一定要建立完善的UPS电源体系是必不可少的。

制定规范详细的容灾备份管理制度是非常重要的。制定详细的备份策略并且要定期的进行备份恢复测试来验证备份的有效性和恢复的可能性，规范的实施维护可以保障容灾备份的有效运行，从而保障医院系统正常运行。

2、系统的物理架构。医院信息化建设的过程中有很多核心设备，如服务器、交换机、存储设备，在设备的选择上一定是备份冗余的。在核心系统的架构上一定要选取双机备份容错技术，这样即使部分设备出现故障，冗余设备也会保障系统业务正常运行。只有提高核心设备的安全性和稳定性才能保障医院业务不会受到影响，不会造成严重的后果。

3、备份容灾方案设计。对于每个行业都有其特殊性，每个应用系统也有其自己的特点，可以根据自己实际情况来设计适合自己的备份容灾方案。在医院的中的众多业务应用系统中HIS、PACS、EMR等核心业务一定要采取双机运行和完善的备份容灾机制，如果条件允许的话，其他系统也可以做来保障数据的安全性及业务的稳定性。

（1）建立完善的备份策略。数据备份策略是指确定需要备份的内容、备份时间、备份方式及保存周期。备份方式可分为：全备份、差分增量备份、累计增量备份。可以根据业务的需求来制定备份时间、备份周期和保存周期。（2）实时同步异地容灾。异地容灾的备份方式在当前为许多行业所接受和认可，在本地有核心网络中心机房来保障业务的正常运行，同时在异地设立一个远程容灾机房，而在本地数据通过网络可以实时同步到异地机房，保证本地和异地数据的一致性，当本地中心机房发生重大事情或者灾害时，可以保证重要业务数据不丢失，事后可以依靠异地机房的数据中心来恢复本地业务数据避免重大损失发生。（3）建立完善的备份机制。无论同步复制还是异步复制最终实现的就是本地和异地数据的一致性，并且可以实现异地容灾功能，但是它存在一些缺点。由于业务的连续性和复杂性，在工作的过程中难免会有操作错误或者人为故意修改数据的事情发生，还会有存储介质损坏和病毒引起的数据丢失等因素发生，实时同步为了保证数据的一致性，异地灾备中心的数据也会相当改变，这样我们很困难去进行数据对比找到问题发生所在，所以说定期离线数据备份也是非常必要的。

结语

随着医院信息化建设的发展，医院的数据越来多，医院的网络和数据安全也变得更加重要，所以只有建立一个完善的备份容灾系统是非常必要的，这样才能保障数据安全和医院业务的正常运行。

［1］贲海权.医院信息系统的安全管理维护［J］.价值工程，2010（7）.

［2］王悦.搭建容灾备份中心保障电子政务系统安全［J］.信息系统工程，2010（8）：62-63.

［3］孙晓南，余婕.网络存储与数据备份［M］.北京：清华大学出版社，2010.