基于CDP技术的医院信息系统数据备份与保护.docx

?

?

基于CDP技术的医院信息系统数据备份与保护

?

?

王建英黄士琴

摘要：目的：为满足医院信息系统对数据备份及安全防护越来越高的需求，改善传统的基于各系统进行单独存储复制技术的策略已不能满足目前业务系统多、数据量大且类型多样的现状。方法：本文提出了基于持续数据保护（CDP，continuousdataprotection）技术的数据备份保护整体建设方案，采用专业的CDP备份设备，将存储管理从业务系统中分离出来。结果：通过在医院实际应用效果来看，该方案可以有效预防各类故障造成的数据丢失，保证数据及业务能够快速恢复，将业务宕机时间降至秒级。结论：相比于传统的数据备份策略，该方案极大地降低了发生故障所带来的风险，提高了医院业务运行的效率。

关键词：CDP技术;数据备份;数据安全;医院信息系统

：TP309.3：A：1007-9416（2019）08-0167-04

0引言

随着医疗信息化建设的快速发展，信息系统作为整个医疗流程的基础设施，在医院日常业务中的作用越来越明显。而随着医院信息系统建设的不断完善，对数据备份及安全防护的需求日渐凸显[1]。一方面，业务系统的数量不断增加，管理复杂度提高;另一方面，医疗数据呈几何增长，数据量大且数据类型多样化，主要包括病例、用药、研究成果、医保财务等，数据涉及到患者的就诊记录及诊疗费用等重要信息。数据安全和应用安全获得了更多的关注，一旦应用数据库被破坏、数据丢失或核心系统无法正常访问，都会给医院造成不可估量的损失，都会对医院正常的医疗秩序产生重大的影响[2]。因此，如何对医院数据进行合理的管理和保护已经成为系统管理者亟需面对的重要问题。

我院核心业务系统的使用已取代了传统低效的“以纸传递信息”的医疗流程，使医疗效率得到了极大的提升。同时，传统的备份方案已经不能满足我院信息系统的备份需求，我院尝试采用卷级CDP技术的数据备份与保护方案进行数据保护体系的建设。

1我院信息系统现状分析

1.1基本情况

我院核心业务系统有医院信息管理系统（HospitalInformationSystem，简称HIS）、实验室（检验科）信息系统（HospitalLaboratoryInformationSystem，简称LIS）、图像存储与传输系统（PictureArchivingCommunicatingSystem，简称PACS）、电子病历（ElectronicMedicalRecord，简称EMR）、手麻重症系统等。其中HIS、LIS、手麻重症系统的数据存放在本地硬盘上，PACS和EMR的数据存放在专业磁盘阵列上。

1.2存在问题

（1）HIS系统业务数据存放在小型机的本地硬盘上，随着业务量的不断增高对服务器数据读写的压力也越来也大，会直接影响系统的运行速度;HIS系统无有效的数据回滚机制，一旦该系统遭到病毒木马攻击、人为破坏或者运维误操作导致在数据层出现逻辑错误，系统恢复只能恢复到上次定时备份恢复时的数据状态，这种方式极易造成业务系统数据的丢失。给医院造成不良影响。（2）LIS、手麻重症系统为单机运行，这类业务系统存在单点故障隐患，一旦服务器出现硬件故障，将会造成相关业务服务中断，传统备份恢复方式，恢复时间较长，且易造成数据丢失，不利于医院相关业务的快速恢复。（3）目前医院现有一套虚拟化平台，目前主要承载医院非核心业务系统，这类业务系统没有相关的备份保护措施，一旦相关业务虚机或虚拟化平台遭到破坏，极易造成相关业务系统的数据丢失。（4）核心业务系统没有连续数据保护设备，无法保证数据逻辑故障或误删除时数据不丢失[3]。（5）核心业务系统一旦出现故障，无法快速恢复业务系统服务，不仅会影响医院业务的正常运行，还会造成在社会上的不良影响。

1.3问题分析

以往的备份容灾方案通过定时备份、存储快照等来解决数据保护问题;通过主备双机高可用等来减少由于故障导致的业务停机时间，这些方案已经不能完全满足医院信息化建设的备份与容灾要求，原因如下：

（1）定时完全备份、增量备份、差量备份机制，在备份过程中，对生产系统的资源影响较大。（2）定时备份的备份间隔和备份时间窗口较长，发生故障时，有可能会丢失较长时间的数据。（3）备份数据是否正确及可用没有简单有效的验证手段，需要通過恢复演练才能确定备份数据是否可用。（4）各类信息系统的应用和数据类型各不相同，需要根据不同的应用和数据类型制订不同的备份方案和策略，操作实施和管理维护都较为复杂。（5）主机双机的集群方案，不能解决误删除、木马攻击、勒索病毒等导致的数据逻辑错误。（6）发生故障后，需要从定时备份集中检索并恢复数据，恢复时间窗口与数据量成正比，业务中断的时间较长。

2医院数据保护需求分析

医院信息系统与医疗业务紧密相关，具有一定的特殊