醫(yī)療信息系統(tǒng)存儲(chǔ)及數(shù)據(jù)容災(zāi)恢復(fù)解析

1、醫(yī)療信息系統(tǒng)存儲(chǔ)及數(shù)據(jù)容災(zāi)恢復(fù)解析【摘要】醫(yī)院工作運(yùn)行中，醫(yī)療信息系統(tǒng)需要長(zhǎng)時(shí)間無(wú) 障礙運(yùn)行，確保數(shù)據(jù)和信息存儲(chǔ)安全和完整。如何做到關(guān)鍵 系統(tǒng)高性能及連續(xù)性、關(guān)鍵數(shù)據(jù)不丟失，數(shù)據(jù)容災(zāi)后快速恢 復(fù)，我院采用了如下三種保障數(shù)據(jù)的安全方式，做到快速恢 復(fù)信息，效果滿意。【關(guān)鍵詞】醫(yī)療信息化；容災(zāi)；數(shù)據(jù)備份；差異694 文章編號(hào)： 1004-7484-06-3550-02 醫(yī)療運(yùn)行平臺(tái)的工作中，以病人為核心的臨床信息系 統(tǒng)、以財(cái)務(wù)為核心的 HIS 系統(tǒng)和以醫(yī)院為核心的公共區(qū)域醫(yī) 療信息系統(tǒng)有了良好的建設(shè)。但也隨之帶來(lái)了存儲(chǔ)崩潰、服 務(wù)器宕機(jī)、網(wǎng)絡(luò)故障、計(jì)算機(jī)病毒等問(wèn)題。因此，確保存儲(chǔ) 的安全和信息的完

2、整、保障醫(yī)院信息系統(tǒng)7×24 小時(shí)高可靠性的無(wú)故障運(yùn)行、數(shù)據(jù)丟失和災(zāi)難后快速有效進(jìn)行容災(zāi)恢復(fù) 等信息安全，對(duì)工作人員形成了重大壓力，醫(yī)療數(shù)據(jù)容災(zāi)要 求必須協(xié)同跟進(jìn)。1 容災(zāi)與單純的數(shù)據(jù)備份相比的優(yōu)勢(shì)1.1 目前保證醫(yī)療數(shù)據(jù)安全的方法1.1.1 醫(yī)療數(shù)據(jù)的備份有熱備份和冷備份。1.1.2 通過(guò)容災(zāi)手段進(jìn)行系統(tǒng)整體的備份或者遷移1.1.3 是通過(guò)虛擬化技術(shù)對(duì)數(shù)據(jù)系統(tǒng)進(jìn)行高度穩(wěn)定、 高度 集中的系統(tǒng)集成。1.1.4 容災(zāi)備份主要考慮 RTO 和 RPO，前者是數(shù)據(jù)恢復(fù) 的及時(shí)性，后者是數(shù)據(jù)恢復(fù)的完整性，我們所要做到的就是 用最短的 RTO 完成最多的 RPO。醫(yī)院信息系統(tǒng)在運(yùn)行過(guò)程 中，要

3、考慮的是數(shù)據(jù)的安全性，首選的安全措施就是數(shù)據(jù)備 份。但數(shù)據(jù)備份是有巨大的缺陷。1.2 數(shù)據(jù)備份的缺點(diǎn)1.2.1 通常采用的數(shù)據(jù)備份包括一下幾種手段備份軟件、 備份數(shù)據(jù)庫(kù)、甚至備份服務(wù)器和存儲(chǔ)介質(zhì)。1.2.2 醫(yī)院每周或每天進(jìn)行一次數(shù)據(jù)的全備份， 每三到六 個(gè)小時(shí)做一次差量備份，每一到三個(gè)小時(shí)做一次日志備份， 以保證數(shù)據(jù)能夠在服務(wù)器故障后及時(shí)有效的恢復(fù)。但缺欠是 僅僅能保障數(shù)據(jù)的安全性而不能確保服務(wù)器的安全性。因 此，備份只能作為容災(zāi)的一部分手段。1.3 容災(zāi)的優(yōu)勢(shì)真正的容災(zāi)，能確保整個(gè)醫(yī)院醫(yī)療信息 系統(tǒng)的數(shù)據(jù)高性能、高穩(wěn)定性和高可靠性運(yùn)行。容災(zāi)，能夠 用最短的 RTO 完成故障處理、 數(shù)據(jù)恢復(fù)

4、， 讓延長(zhǎng)最短。 所以 醫(yī)院信息系統(tǒng)建設(shè)中容災(zāi)是最佳的數(shù)據(jù)安全措施，必須在信 息化建設(shè)中優(yōu)先考慮和完善。2 目前容災(zāi)主要有三種形式2.1 建立數(shù)據(jù)快照快照是通過(guò)軟件對(duì)要備份的磁盤子系 統(tǒng)的數(shù)據(jù)快速掃描，建立一個(gè)要備份數(shù)據(jù)的快照邏輯單元號(hào) LUN 和快照 cache。在快速掃描時(shí)，把備份過(guò)程中即將要修 改的數(shù)據(jù)塊同時(shí)快速拷貝到快照 cache 中?？煺?LUN 是一組 指針，它指向快照 cache 和磁盤子系統(tǒng)中不變的數(shù)據(jù)塊。在 正常業(yè)務(wù)進(jìn)行的同時(shí)，利用快照 LUN 實(shí)現(xiàn)對(duì)原數(shù)據(jù)的一個(gè) 完全的備份。2.2 鏡像服務(wù)器遠(yuǎn)程鏡像技術(shù)往往同快照技術(shù)結(jié)合起來(lái) 實(shí)現(xiàn)遠(yuǎn)程備份，即通過(guò)鏡像把數(shù)據(jù)備份到遠(yuǎn)程存儲(chǔ)

5、系統(tǒng)中， 再用快照技術(shù)把遠(yuǎn)程存儲(chǔ)系統(tǒng)中的信息備份到遠(yuǎn)程的磁帶 庫(kù)、光盤庫(kù)中。遠(yuǎn)程鏡像技術(shù)是在主數(shù)據(jù)中心和備援中心之 間的數(shù)據(jù)備份時(shí)用到。鏡像是在兩個(gè)或多個(gè)磁盤或磁盤子系 統(tǒng)上產(chǎn)生同一個(gè)數(shù)據(jù)的鏡像視圖的信息存儲(chǔ)過(guò)程，一個(gè)叫主 鏡像系統(tǒng)，另一個(gè)叫從鏡像系統(tǒng)。按主從鏡像存儲(chǔ)系統(tǒng)所處 的位置可分為本地鏡像和遠(yuǎn)程鏡像。遠(yuǎn)程鏡像又叫遠(yuǎn)程復(fù) 制，是容災(zāi)備份的核心技術(shù)，同時(shí)也是保持遠(yuǎn)程數(shù)據(jù)同步和 實(shí)現(xiàn)災(zāi)難恢復(fù)的基礎(chǔ)。遠(yuǎn)程鏡像按請(qǐng)求鏡像的主機(jī)是否需要 遠(yuǎn)程鏡像站點(diǎn)的確認(rèn)信息，又可分為同步遠(yuǎn)程鏡像和異步遠(yuǎn) 程鏡像。2.3 實(shí)行遠(yuǎn)程復(fù)制完成異地容災(zāi)現(xiàn)在廣泛應(yīng)用的兩臺(tái)服 務(wù)器組成一個(gè)服務(wù)集群，用磁盤陣列作為共享的數(shù)據(jù)

6、庫(kù)完成 雙機(jī)熱備。這樣一旦一臺(tái)服務(wù)器宕機(jī)，另一臺(tái)服務(wù)器就能夠 直接接管數(shù)據(jù)完成工作，磁盤陣列如果壞掉，它的數(shù)據(jù)庫(kù)有數(shù)據(jù)備份。還有一種容災(zāi)形式是在同一個(gè)機(jī)房用兩臺(tái)交換機(jī) 和小型機(jī)通過(guò)光纖等介質(zhì)做一個(gè)災(zāi)備中心，這樣一旦兩臺(tái)服 務(wù)器同時(shí)出現(xiàn)問(wèn)題，可以通過(guò)災(zāi)備中心進(jìn)行容災(zāi)恢復(fù)，或者 通過(guò)集群給磁盤陣列做一個(gè)鏡像完成災(zāi)備。3 解決容災(zāi)出現(xiàn)問(wèn)題的措施3.1 地市級(jí)的集中異地存儲(chǔ)數(shù)據(jù)做成公共衛(wèi)生大平臺(tái)和 大區(qū)域有幾點(diǎn)優(yōu)勢(shì)。3.1.1 能夠整合資源，方便本地各個(gè)醫(yī)院之間的交流。3.1.2 能夠做到異地容災(zāi)，即使本醫(yī)院出現(xiàn)了自然災(zāi)害， 數(shù)據(jù)依然可以保留完好。3.1.3 容易和國(guó)家以及其他的兄弟地市之間互通有無(wú)，

7、 源交流。3.2 本醫(yī)院做好分級(jí)存儲(chǔ)，在線存儲(chǔ)。存儲(chǔ)的數(shù)據(jù)包括。近期正在用的數(shù)據(jù)可將備份數(shù)據(jù)劃分為兩個(gè)階段， 的備份數(shù)據(jù)保存在磁盤介質(zhì)上，為近線備份。3.2.2 最近幾年經(jīng)常查詢但是不是天天都用的數(shù)據(jù)訪問(wèn) 頻率不高但仍具有保留價(jià)值的歷史備份數(shù)據(jù)保存在磁帶介 質(zhì)上，為離線備份。備份存儲(chǔ)柜，可通過(guò)循環(huán)備份以及備份 數(shù)據(jù)復(fù)制到磁帶設(shè)備，提供雙份備份和雙重保護(hù)。3.2.3 陳舊的基本不用的數(shù)據(jù)這些數(shù)據(jù)應(yīng)該分開處理，別對(duì)待。時(shí)間很長(zhǎng)的數(shù)據(jù)應(yīng)該歸檔進(jìn)入歷史數(shù)據(jù)庫(kù)。4 容災(zāi)建設(shè)的進(jìn)展存在的差異4.1 門診量大的綜合性醫(yī)院會(huì)在門診設(shè)置門急診應(yīng)急服 務(wù)器，一旦網(wǎng)絡(luò)中心出現(xiàn)故障，通過(guò)門急診應(yīng)急服務(wù)器可以 優(yōu)先恢復(fù)

8、門診的掛號(hào)和收費(fèi)，解決掛號(hào)和開藥的等待時(shí)間。 有條件的醫(yī)院可以采用全冗余的雙交換機(jī)核心來(lái)實(shí)現(xiàn)自己 的雙光纖熱備份，兩個(gè)光纖通向不同的服務(wù)器，任何一個(gè)出 現(xiàn)問(wèn)題都不會(huì)影響醫(yī)院系統(tǒng)業(yè)務(wù)的正常運(yùn)行。4.2 醫(yī)院運(yùn)行中醫(yī)療信息系統(tǒng)的龐大和數(shù)據(jù)類型的增多， 要根據(jù)不同類型的數(shù)據(jù)，采取有針對(duì)性的存儲(chǔ)和備份達(dá)到提 高效率的目的。 如醫(yī)院所應(yīng)用的影像信息系統(tǒng)， 目前對(duì) PACS 做備份的醫(yī)院不多， 不是數(shù)據(jù)不需要備份， 而是數(shù)據(jù)量超大， 傳統(tǒng)的備份方式已經(jīng)滿足不了 PACS 備份的需求，影響了系 統(tǒng)的性能。4.3目前具有優(yōu)勢(shì)的是 NAS 存儲(chǔ)這種存儲(chǔ)方式能夠動(dòng)態(tài) 調(diào)整睡眠和活躍的數(shù)據(jù)數(shù)量，能夠隨時(shí)隨地的增加存儲(chǔ)容 量，可以從四個(gè)節(jié)點(diǎn)變成八個(gè)節(jié)點(diǎn)用來(lái)增加性能。在 NAS 構(gòu)架下，內(nèi)置備份可以做到無(wú)縫備份。系統(tǒng)可以用其中一部 分做備份，其他部分做業(yè)務(wù)，優(yōu)勢(shì)在于備份即使再忙也不會(huì) 影響業(yè)務(wù)系統(tǒng)的工作。是需要提倡