“医院灾备新时代”系列—信息系统业务连续性需求分析

时间：2017-10-27

医疗作为“健康中国”的支撑产业，离不开医疗信息化改革的与时俱进，也离不开医疗信息化必须具备的业务连续性。这是确保在上班时间，医生能够在系统宕机、网络攻击、数据丢失等情况下快速恢复，然后持续为患者提供服务。

新时代要有新气象新作为。医疗信息化经过上世纪中后期“医院计价收费和相应的医用物资管理”的自主探索，到本世纪“电子病历、医生/护士工作站集成和移动互联、云计算”等一系列医疗信息化发展，目前全国大部分医疗单位基本实现信息化办公条件。

在新的医疗信息化环境下，信息化办公取代传统的人工操作模式，使得医疗单位的远转更加高效、便捷。与此同时，多业务系统的医疗信息体系也会变得非常脆弱，因为系统停止工作导致的服务中断时有发生。为此，医疗行业对信息化环境下的业务连续性提出新的要求。

从本文开始，我们总结了英方全国百家医疗单位灾备成功实施案例，推出“医院灾备新时代”系列——1）新时代医院信息系统业务连续性需求分析；2）新时代医院信息系统灾备部署成功要素；3）新时代医院信息系统灾备四大场景分析。
.
.
{ 医院灾备新时代 }

新时代医院信息系统业务连续性需求分析

.
在新时代医院信息系统业务连续性需求分析之前，需要先了解医院信息化建设的特点和发展历史。

医院主要信息系统及部署

一般情况下，医院主要业务系统由HIS、EMR、PACS、临床路径等组成，同时部署如LIS、ICU、心电、院内感染监控、体检系统、中心摆药、消毒供应、合理用药、病历质量控制、输血管理等以及各种上报系统。在部署方式上，根据每家医院发展和业务需求的不同，会有选择软件平台及模块不同，以及流程不同。

医院信息系统发展脉络

我国医院信息系统的转折点在医院改革期。从“十二五规划”到“十三五规划”，我过医院医院信息化发展从单收费、划价的基础系统，到全院HIS系统部署，从“以财务为主线”的HIS系统到“以电子病历为主线”的HIS系统部署，到现在发展最多大上百种信息的综合管理系统，清晰地描绘了我国医院信息化发展从单一到综合，从基础功能到深度应用的发展规律。

现在，随着云计算和大数据的兴起，医院开始了数据集中平台、数据集市的建设，通过对虚拟化、云计算、大数据技术的使用，展开对医院数据的高效率利用，提供决策和临床的数据支持。而医院信息化的价值日益彰显，数字化医院建设也随之进入新常态建设阶段。而这一阶段的重点在于全面提升系统的综合效能。

医院信息系统业务连续性演进

我国医院业务连续性经过了如下5个阶段：

单服务器数据备份——通过数据库或者操作系统自带备份工具实现本地数据备份，或者手动导出备份，做到定时本地备份。

HIS等重要系统部署群集模式——对HIS等重要系统做出MSCS、RAC等群集配置，对服务器系统应用故障做HA策略，在本地机房实现了一定的业务连续性。备份多采用本地数据库或者操作系统备份，部分医院部署了独立的备份服务器，将数据定时备份到磁带或者磁带库。此阶段，数据恢复比较慢，且数据一致性校验困难。

重要系统异地备份——随着医院业务发展，多院区建设或者多数据中心建设，重要数据实现多副本保存，部分医院开始对重要数据进行异地备份，或者数据实时复制，高级别要求的医院开始部署异地群集。该阶段，绝大部分医院无法做到本地系统故障后，能快恢复业务。

重要系统应用容灾——医院信息系统发展至今，已经成为医院基础建设重要一环，核心系统如HIS、EMR等的业务连续性，在大中型医院开始部署，异地容灾开始实施。

数据中心整体容灾及云计算的兴起——医院多个业务系统之间关联性极强，对数据中心整体容灾成为当前医院CTO们需要解决的问题，建设多院区之间的双活数据中心，还是容灾到虚拟私有云，甚至将业务部署到云端，也成为当前医院CTO们需要讨论的问题。

新时代医院业务连续性需求分析

医疗IT市场迅猛发展，老牌的以“HIS”为主题的企业继续巩固扩大，一大批新型的以新技术应用为主要内容的企业像雨后春笋般涌现。大批企业的成长壮大，使医疗IT事业高速发展成为可能；二是《电子病历功能规范》、《电子病历应用等级评审标准》为代表的若干标准和规范的出台，为智能医疗，数字化医院提供了理论体系，移动互联网，大数据需求，使医院信息化迈入新时代。

医院信息系统包含多个业务系统，而不可预期的系统故障、意外的生产停顿，都会严重影响信息系统正常运行，导致不同程度事件发生。因此，保持业务的持续性是信息化建设的重要指标。

随着行业需求的提升、技术的发展及对信息安全的考量，容灾备份及业务连续性管理建设目标至少包括如下3个方面：
1
—7*24小时业务不间断要求

医院信息系统时刻在运行，对业务连续性有着极高要求，针对业务连续性，英方软件首先利用一套系统的方法来了解用户独特的业务连续性和可用性需求。英方软件可以帮助用户构思和架构一套连续性规划。该规划可以使中断的威胁降到最低或消除中断威胁，充分考虑最关键需求的优先级，并将恢复时间降到最短。英方软件连续性解决方案采用了基础架构管理方面（存储管理方面领先的自动化软件、服务器供应和端到端的可用性管理）的先进技术和最佳实践经验。
2
—多副本数据需求

对于出现的逻辑性错误，以及单一副本不可预知的恢复困难，英方软件提供i2CDP及多数据中心容灾方案，可大幅度提高数据中心健壮性。
3
—简单的容灾演练

优秀的方案必须结合高效的管理制度，实现容灾设计目标。业务连续性计划（BCP）是一套事先被定义和文档化的计划，明确定义了恢复业务所需要的关键人员、资源、行动、任务和数据。需要考虑的问题包括：关键业务数据被彻底破坏，只能用昨天的备份恢复，该怎么办?服务器瘫痪，该怎么办?技术更新换代，怎么样对业务影响最小?发生了灾难事件，该怎么办?IT系统恢复是否就可以开放业务运营?

英方有一套简单可行的验证方式，对容灾环境进行快速演练。英方对医院信息系统容灾业务RPO和RTO的实现目标建议：

RPO≈0，同时对生产系统性能影响最小；
RTO根据业务重要性和投入成本，做到最低。

总结——通过以上分析，新时代医院信息系统灾备需求可归纳为：

1）、采用高效优化数据量的复制技术，保护信息中心业务服务器的操作系统和应用数据，需要支持常用操作系统及数据库；

2）、容灾设计需要支持更多的扩展能力，支持云计算平台以及其他异构平台；

3）、数据复制过程中，能够保障两端数据一致性，能够支持传输过程的加密和压缩，能够对网络中断有自动解决机制；

4）、容灾中心能够快速的自动、半自动、手动接管业务，在不影响生产系统的情况下，可随时进行容灾演练；

5）、能够快速反向同步数据，能够快速从定时备份中反向恢复系统、应用等；

6）、数据、业务、网络具有两地三中心功能，任何一地方出现问题，另外一个数据中心能接管业务，同时数据接近零丢失。