在上一期“医院灾备新时代”系列开篇文章中，我们介绍了医院核心信息系统部署、业务连续性演进路径以及业务连续性需求分析。本篇为系列第二篇，重点拆解医疗信息系统灾备项目落地的关键成功要素。

结合英方大量医疗灾备项目实施验收实践，一套医疗灾备项目要真正可用，需要同时达成三大条件：业务数据复制可靠、应用环境复制适配、业务接管模式合理。下面从这三个维度展开分析。

数据完整性需求

数据实时复制是灾备系统的基础能力。常见复制技术包含存储阵列远程镜像、主机卷镜像、块复制、字节级复制、事务日志复制等，各类技术各有优劣。应用层复制可通过一致性组保障多组件数据一致性，同时支持 AES、SSL 加密传输，提升传输安全等级。灾备方案需要保障复制组内数据遵从统一一致性规则，并且支持生产与灾备端的数据校验。

复制链路选择

存储层复制可使用 FC/IP 链路；主机端复制大多采用 IP 链路。基于主机的复制可以更好应对网络中断、带宽不足、业务流量高峰，在应用层完成数据校验与排序。异地院区场景，还需要规划接管后的网络可达性，通过网络虚拟化、负载均衡、智能DNS保障灾备端可被访问。远距离容灾优先选用IP复制链路。

复制模式选择

复制分为同步复制、异步复制。长距离传输会带来存储延时，同步复制会对生产主机IO、性能产生明显影响。远程异地容灾场景，应当优先选用异步复制模式，将对生产业务的影响降至最低。

暖启动容灾环境

灾备中心业务环境建议保持暖启动状态，便于开展常态化演练，故障发生时可快速拉起业务，同时具备应用级一致性校验手段。域控制器场景需要配置多控制器与GC全局编录冗余。

异构环境支持与硬件利旧

灾备方案应当兼容不同物理服务器、虚拟化平台，同时支持部署至VPC云端；医院现有老旧硬件资源，可以虚拟化复用作为灾备节点，保护既有IT投资。

容灾系统性能规划

提前评估灾难发生时灾备节点需要提供的计算资源，合理规划算力，避免接管后业务性能不足。

持续数据保护能力

持续数据保护可以抵御误删除、误操作、逻辑错误，为医疗业务增加一层防护。

灾备端网络适配调整

根据链路方案，提前做好灾备端网络配置，保障业务切换之后工作流正常运行。