英方软件 | 英方多策略灾备护航深大总医院信息安全

医学是有温度的科学，是关爱生命的事业，建成一所高质量服务、高水平保障的医院，是医院的追求。而随着智慧医疗、互联网医院等持续建设，医院临床服务和管理信息系统越来越多，系统风险也相伴而来。卫生部《医院信息系统软件基本功能规范》也明确规定：“门诊信息系统恢复时间在 5 -10 分钟之内、支持 7 x 24 小时工作，以及要求数据备份等”。

01

深大总院的灾备建设需求

深圳大学总医院（深圳大学临床医学科学院，简称“深大总医院”）由深圳市人民政府全额投资兴建，定位为一所集医疗、教学、科研和健康管理为一体的国际知名、国内一流的研究型医院，是深圳大学第一所直属附属医院。

深大总医院的本地生产中心现有两个机房，重要的的业务系统如 HIS、LIS、RIS、PACS 等做了存储硬件级的最高等级保护。为防范因软硬件故障、逻辑错误以及自然灾害等因素造成的医疗服务中断或数据丢失，医院需在本地生产中心搭建灾备系统，支持系统自动切换和定期容灾演练，并按照三甲医院要求建立数据级和应用级容灾恢复措施。

根据《电子病历系统应用水平分级评价标准》、《三级综合医院评审标准（2011 年版）》及《全国医院信息化建设标准与规范》等文件要求，医院具体需求如下：

• 建立可快速恢复业务的灾备系统，通过万兆光纤在两个机房间实现负载均衡和灾难无缝切换。
• 实现本地生产中心两个机房存储间的数据实时同步，使得虚拟化平台上所有业务系统可以在两个机房间进行无缝切换，即任何一台存储出现硬件故障或虚拟平台的物理服务器出现故障，都不会造成业务中断。
• 针对关键的业务系统和重要数据，能够按规定进行定时备份和实时备份，确保医院在遭遇勒索病毒攻击、硬件故障等安全事件发生时，能够对数据进行快速恢复。

△ 深大总医院方案拓扑图

02

构建超融合灾备方案“四部曲”

针对医院的各项建设需求，英方软件在本地生产中心的灾备机房，通过第三方超融合平台，构建了一套灾备系统，具体方案如下：

1.CDP 实时备份，防范勒索软件及逻辑错误

通过英方 i2CDP 软件的细粒度数据持续保护功能，将生产数据实时同步到目标服务器，i2CDP 能够依据日志文件保证数据可回溯、可恢复，恢复粒度可达百万分之一秒，RPO 约等于 0，实现医院关键数据可有效防范勒索软件攻击及逻辑错误。

2.跨平台整机备份恢复，实现备份系统的可用性

通过英方 i2FFO 全服务器进行备份管理产品将数据中心的物理、虚拟化平台的业务系统，进行跨平台统一整机备份，当生产服务器故障时，可以整机还原到原服务器或其他服务器，实现系统级的备份恢复。

3.跨平台容灾高可用，实现关键业务的快速接管

英方高可用灾备管理软件 i2Availability 通过管理平台，可以实时监测生产服务器的系统运行状态，在遇到系统故障导致业务不可达时，可自动切换到容灾平台，实现医院关键业务的快速接管。

4.统一管理平台，可视化操作，简便运维

所有软件均可在英方的统一管理平台进行可视化操作，减少人员运维成本，提高业务运转效率。

从数据级到应用级，从数据库数据到整机备份，医院在超融合平台构建的灾备方案具备了多层次、多策略的灾备保护特色，能够满足《全国医院信息化建设标准与规范》中三等甲级医院 RPO≦10 分钟 和 RTO≦15 分钟的要求，有效防止业务物理或逻辑故障导致的业务宕机。

英方多策略容灾保护方案通过字节级增量数据复制、应用高可用保护、 CDP 等技术，结合各系统、各服务器对于性能、业务中断容忍度、数据丢失容忍度等不同的指标，采用了不同的灾备方案。兼顾性价比的同时，满足数据不丢、业务不停的容灾需求，具有极高的参考价值。

03

结语

未来，英方软件将通过底层内核级的数据复制技术，助力各地卫健委、医院用户实现本地、云端的数据迁移和容灾备份，为健康中国的国家战略在信息化建设领域保驾护航。