醫(yī)院計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)與安全

【關(guān)鍵詞】醫(yī)院信息管理；系統(tǒng)維護(hù)；數(shù)據(jù)存儲(chǔ)與安全

摘要：總結(jié)了醫(yī)院在信息化過(guò)程中數(shù)據(jù)存儲(chǔ)與安全的經(jīng)驗(yàn)及可作借鑒的體會(huì)，其結(jié)論為醫(yī)院在信息化過(guò)程中系統(tǒng)的維護(hù)、數(shù)據(jù)的安全管理與備份是醫(yī)院信息管理的關(guān)鍵任務(wù)；如何對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)和管理至關(guān)重要。

關(guān)鍵詞：醫(yī)院信息管理；系統(tǒng)維護(hù)；數(shù)據(jù)存儲(chǔ)與安全

醫(yī)院管理信息系統(tǒng),是現(xiàn)代醫(yī)院運(yùn)營(yíng)的必要技術(shù)和基礎(chǔ)設(shè)施建設(shè)，是應(yīng)用計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)為醫(yī)院各部門(mén)提供病人醫(yī)療信息、病人費(fèi)用信息和決策分析統(tǒng)計(jì)信息的收集、處理、加工的計(jì)算機(jī)應(yīng)用軟件系統(tǒng)。該系統(tǒng)在醫(yī)院的日常管理、醫(yī)療活動(dòng)和經(jīng)濟(jì)成本核算方面發(fā)揮了越來(lái)越大的作用。任何事物都有二重性，醫(yī)院管理信息系統(tǒng)在提高醫(yī)院管理水平、優(yōu)化就醫(yī)流程和提高醫(yī)療效率的同時(shí)，與其它儀器設(shè)備一樣容易出故障，而一旦系統(tǒng)出現(xiàn)故障對(duì)醫(yī)院醫(yī)療活動(dòng)的影響可以說(shuō)是全方位的，將對(duì)醫(yī)院的醫(yī)療活動(dòng)產(chǎn)生巨大的影響，甚至導(dǎo)致醫(yī)療活動(dòng)不能正常進(jìn)行。因此，系統(tǒng)的維護(hù)、數(shù)據(jù)的安全管理與存儲(chǔ)成為醫(yī)院信息管理的關(guān)鍵任務(wù)。如何對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)和管理至關(guān)重要。

1數(shù)據(jù)備份的目的

數(shù)據(jù)備份是一種數(shù)據(jù)安全的策略，通過(guò)制作原始數(shù)據(jù)的拷貝，就可以在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用備份的數(shù)據(jù)把原始數(shù)據(jù)恢復(fù)出來(lái)，保證系統(tǒng)能夠正常工作。計(jì)算機(jī)系統(tǒng)中所有與用戶相關(guān)的數(shù)據(jù)都需要備份，不僅要對(duì)數(shù)據(jù)庫(kù)中的用戶數(shù)據(jù)進(jìn)行備份，還需備份數(shù)據(jù)庫(kù)的系統(tǒng)數(shù)據(jù)及存儲(chǔ)用戶信息的一般文件。數(shù)據(jù)備份的目的就是數(shù)據(jù)恢復(fù)，可最大限度地降低系統(tǒng)風(fēng)險(xiǎn)，保護(hù)系統(tǒng)最重要的資源―數(shù)據(jù)。在系統(tǒng)發(fā)生災(zāi)難后，數(shù)據(jù)恢復(fù)能利用數(shù)據(jù)備份來(lái)恢復(fù)整個(gè)系統(tǒng)，不僅包含用戶數(shù)據(jù)，而且包含系統(tǒng)參數(shù)和環(huán)境參數(shù)等。

2數(shù)據(jù)丟失的原因

自然災(zāi)害如水災(zāi)、火災(zāi)、雷擊和地震等計(jì)算機(jī)所在地的自然災(zāi)難，造成的數(shù)據(jù)被破壞或系統(tǒng)完全癱瘓。

人為原因系統(tǒng)管理員、一般的維護(hù)和使用人員的誤操作及黑客的惡意破壞，導(dǎo)致數(shù)據(jù)部分或全部丟失。

硬件故障計(jì)算機(jī)硬件設(shè)備出現(xiàn)故障，包括存儲(chǔ)介質(zhì)和傳輸介質(zhì)的故障，導(dǎo)致數(shù)據(jù)丟失。

軟件故障操作系統(tǒng)本身的漏洞、數(shù)據(jù)庫(kù)管理系統(tǒng)的代碼錯(cuò)誤及病毒感染造成的數(shù)據(jù)邏輯損壞，雖然數(shù)據(jù)仍可部分使用，但從整體上看數(shù)據(jù)是不完整、不一致或錯(cuò)誤的，這種邏輯損壞不易被發(fā)現(xiàn)，當(dāng)發(fā)現(xiàn)數(shù)據(jù)錯(cuò)誤時(shí)，可能已無(wú)法挽回了。

3數(shù)據(jù)備份之要素

只有充分考慮了備份方式、備份周期及時(shí)間、備份環(huán)境、異地存儲(chǔ)方式、資源保證等方面內(nèi)容后進(jìn)行的備份才是應(yīng)用系統(tǒng)真正的可靠保障，也才算為系統(tǒng)的災(zāi)難恢復(fù)做好了充分準(zhǔn)備。隨著醫(yī)院的發(fā)展，各類數(shù)據(jù)的數(shù)據(jù)量以幾何級(jí)數(shù)遞增，醫(yī)院越來(lái)越依賴于計(jì)算機(jī)技術(shù)來(lái)對(duì)相關(guān)數(shù)據(jù)進(jìn)行處理、存儲(chǔ)。雖然現(xiàn)在各種硬件設(shè)備的穩(wěn)定性越來(lái)越高，但是因?yàn)橄到y(tǒng)、設(shè)備本身的問(wèn)題或外界因素導(dǎo)致計(jì)費(fèi)數(shù)據(jù)丟失的可能性仍然存在。而數(shù)據(jù)丟失會(huì)使醫(yī)院業(yè)務(wù)癱瘓，造成無(wú)法挽回的損失。因此，如何保證數(shù)據(jù)的安全就成為一個(gè)必須要充分重視的問(wèn)題。數(shù)據(jù)備份涉及的內(nèi)容非常廣泛，具體包括備份方式、備份周期及時(shí)間、備份環(huán)境、異地存儲(chǔ)方式、資源保證等。

備份方式的選擇這里先介紹一下有關(guān)備份與恢復(fù)的定義。所謂備份就是指將各種主機(jī)、數(shù)據(jù)庫(kù)中存儲(chǔ)的重要數(shù)據(jù)備份到其他介質(zhì)中。所謂恢復(fù)是指當(dāng)這些運(yùn)行業(yè)務(wù)的主機(jī)、數(shù)據(jù)庫(kù)發(fā)生故障后，將相應(yīng)的備份數(shù)據(jù)恢復(fù)至原主機(jī)、數(shù)據(jù)庫(kù)等設(shè)備上，從而保障業(yè)務(wù)的繼續(xù)開(kāi)展。現(xiàn)在一般均采用備份軟件對(duì)數(shù)據(jù)進(jìn)行備份，幾乎所有的備份軟件現(xiàn)在均支持兩種備份方式:全備份與增量備份。所謂全備份就是將某時(shí)刻所有指定數(shù)據(jù)全部備份下來(lái)，而增量備份就是備份上次全備份之后到開(kāi)始增量備份時(shí)刻所有指定數(shù)據(jù)中發(fā)生變化的數(shù)據(jù)。增量備份是在全備份基礎(chǔ)上進(jìn)行的備份，正因?yàn)樵隽總浞莼谌珎浞?，所以增量備份的恢?fù)也必須基于全備份?，F(xiàn)將全備份、增量備份優(yōu)缺點(diǎn)對(duì)比如下。

全備份的優(yōu)點(diǎn)可靠性較高：如發(fā)生災(zāi)難后需恢復(fù)哪個(gè)全備份的數(shù)據(jù)，只要直接恢復(fù)即可，不需考慮其他數(shù)據(jù)的影響?；謴?fù)時(shí)間短：只要將需要恢復(fù)的全備份數(shù)據(jù)直接恢復(fù)即可，不需要考慮其他數(shù)據(jù)的影響。

全備份的缺點(diǎn)備份時(shí)間長(zhǎng)：因?yàn)橐獙⒅付〝?shù)據(jù)全部備份，所以備份時(shí)間較長(zhǎng)。占用資源多：因備份本身將耗用主機(jī)系統(tǒng)的CPU、內(nèi)存、IO等設(shè)備資源，所以備份時(shí)間越長(zhǎng)，占用系統(tǒng)資源越多，同時(shí)對(duì)備份介質(zhì)的占用量也較大。

增量備份的優(yōu)點(diǎn)備份時(shí)間短：因只備份增量數(shù)據(jù)，相對(duì)備份時(shí)間較短。占用資源少：因備份時(shí)間短，所以占用系統(tǒng)資源少，同時(shí)對(duì)備份介質(zhì)的占用量也較小。

增量備份的缺點(diǎn)恢復(fù)時(shí)間長(zhǎng)：恢復(fù)時(shí)需先恢復(fù)增量備份所對(duì)應(yīng)的上次全備份數(shù)據(jù)，在恢復(fù)了全備份數(shù)據(jù)的基礎(chǔ)上再進(jìn)行相應(yīng)增量備份數(shù)據(jù)的恢復(fù)。風(fēng)險(xiǎn)較大：增量備份的數(shù)據(jù)恢復(fù)是在所對(duì)應(yīng)的全備份數(shù)據(jù)已經(jīng)恢復(fù)的基礎(chǔ)上進(jìn)行恢復(fù)的。如果相應(yīng)全備份數(shù)據(jù)恢復(fù)發(fā)生問(wèn)題，將導(dǎo)致從這個(gè)全備份之后到下個(gè)全備份之間所有的數(shù)據(jù)均無(wú)法恢復(fù)，而只能恢復(fù)發(fā)生問(wèn)題的全備份數(shù)據(jù)之前的數(shù)據(jù)。

建議因此我們需要根據(jù)具體業(yè)務(wù)實(shí)際情況選擇適合的備份方式，有關(guān)備份方式的選擇建議如果業(yè)務(wù)允許全備份時(shí)間較長(zhǎng)、占用資源較多的缺點(diǎn)的話，建議采用全備份；如果處在系統(tǒng)運(yùn)行的初期，因這時(shí)系統(tǒng)可能處于一個(gè)不太穩(wěn)定的階段，建議采用全備份；對(duì)于恢復(fù)時(shí)間要求非常嚴(yán)格的備份，建議采用全備份；對(duì)于數(shù)據(jù)安全性要求高的場(chǎng)合，建議采用全備份；對(duì)于業(yè)務(wù)運(yùn)營(yíng)壓力較大，不能讓太多系統(tǒng)資源被備份占用、同時(shí)備份軟硬件設(shè)備安全可靠情況下，建議采用增量備份。

確定備份的周期及時(shí)間由于任何醫(yī)院的數(shù)據(jù)均在不斷地變換，因此必須定期進(jìn)行備份。在選擇好備份方式后需要進(jìn)一步制定好備份周期及時(shí)間，這同樣也需要根據(jù)醫(yī)院業(yè)務(wù)實(shí)際開(kāi)展情況來(lái)制定。對(duì)于全備份，視對(duì)數(shù)據(jù)安全的要求可以選擇每周、每日或隔日方式進(jìn)行備份。一般是選擇每日備份。由于這種備份方式備份時(shí)間較長(zhǎng)、占用資源較多，因此不適合在業(yè)務(wù)比較繁忙的白天進(jìn)行，同時(shí)也應(yīng)避開(kāi)晚上運(yùn)行占用大量系統(tǒng)資源相關(guān)操作的時(shí)間。一般的全備份建議在凌晨零點(diǎn)開(kāi)始，具體安排可根據(jù)實(shí)際情況進(jìn)行調(diào)整。對(duì)于增量備份，需要控制好兩個(gè)全備份之間的時(shí)間。如果備份的數(shù)據(jù)量較大，并且數(shù)據(jù)變化不大的情況下，建議每周進(jìn)行1次全備份，其余時(shí)間增量備份;如果備份的數(shù)據(jù)量不大，并且數(shù)據(jù)變化較大的情況下，建議每3d或4d進(jìn)行1次全備份，其余時(shí)間進(jìn)行增量備份。具體時(shí)間也需要根據(jù)實(shí)際情況進(jìn)行調(diào)整。雖然這種備份方式的備份時(shí)間較短，占用資源較少，但也不適合在業(yè)務(wù)比較繁忙的白天進(jìn)行，同時(shí)晚上也應(yīng)避開(kāi)運(yùn)行占用大量系統(tǒng)資源相關(guān)操作的時(shí)間。一般的增量備份建議選在凌晨零點(diǎn)開(kāi)始，具體安排根據(jù)實(shí)際情況進(jìn)行調(diào)整。

保證備份環(huán)境的安全現(xiàn)在最常用的備份介質(zhì)仍是磁帶，備份的硬件設(shè)備為磁帶庫(kù)，磁帶庫(kù)等設(shè)備是精密設(shè)備，需要一個(gè)特定的機(jī)房環(huán)境。對(duì)于磁帶庫(kù)設(shè)備尤其需要注意防塵?，F(xiàn)在很多企業(yè)磁帶庫(kù)所在環(huán)境防塵設(shè)施不到位，這樣不僅影響磁帶機(jī)的壽命，而且還易使備份后的磁帶出現(xiàn)故障。備份這項(xiàng)操作本身就是為了保證數(shù)據(jù)的安全，如果沒(méi)有發(fā)生故障，備份顯得只是耗費(fèi)資源、沒(méi)有價(jià)值，因此相應(yīng)的磁帶庫(kù)等設(shè)備的機(jī)房環(huán)境很差，這樣往往導(dǎo)致耗費(fèi)各種資源備份后的數(shù)據(jù)無(wú)法真正用來(lái)進(jìn)行數(shù)據(jù)的恢復(fù)，從而導(dǎo)致整個(gè)備份失敗。因此，備份這項(xiàng)工作需要醫(yī)院不僅要能“買得起馬”，還要能“配得上鞍”，為此一定要重視磁帶庫(kù)所在的機(jī)房環(huán)境。

異地存儲(chǔ)再多一份保險(xiǎn)為了確保備份更加安全，要避免因?yàn)楦鞣N自然災(zāi)害而導(dǎo)致的備份數(shù)據(jù)損毀等現(xiàn)象，因此應(yīng)采用數(shù)據(jù)的異地存儲(chǔ)。異地存儲(chǔ)有兩種方式:一種為將備份好數(shù)據(jù)的介質(zhì)從磁帶機(jī)等設(shè)備中取出后異地存儲(chǔ)，這種方式使備份數(shù)據(jù)的安全性有一定的提高，并且費(fèi)用較低;另一種為不僅在本地進(jìn)行數(shù)據(jù)的備份，而且還通過(guò)網(wǎng)絡(luò)在異地的設(shè)備上實(shí)時(shí)備份數(shù)據(jù)，這種方式費(fèi)用較高，但安全性更高。對(duì)于第1種方式需注意，為了提高磁帶等介質(zhì)的利用率，在將異地存儲(chǔ)的介質(zhì)保存一段周期后可以再次將這些介質(zhì)投入使用。如果采用全備份方式，當(dāng)數(shù)據(jù)變化量較大時(shí)，建議將存有3d數(shù)據(jù)的備份介質(zhì)取出后異地存儲(chǔ)，并且異地存儲(chǔ)9d后方可再次投入使用。對(duì)于采用增量備份方式的情況，如數(shù)據(jù)變化量較大，建議將存有備滿一個(gè)全備份及后續(xù)增量備份周期的磁帶取出后異地存儲(chǔ)，并且異地存儲(chǔ)滿4個(gè)周期后方可再次投入使用。具體根據(jù)業(yè)務(wù)實(shí)際情況進(jìn)行調(diào)整。醫(yī)院對(duì)歷史數(shù)據(jù)比較注重，因此建議每隔1個(gè)月將關(guān)鍵數(shù)據(jù)進(jìn)行1次全備份，并將備份數(shù)據(jù)的備份介質(zhì)異地存儲(chǔ)，存儲(chǔ)周期建議3年。因?yàn)閭浞菡加孟到y(tǒng)資源，需要注意定期清除不再需要備份的歷史數(shù)據(jù)，從而減輕備份壓力。

有效的資源保障因?yàn)閭浞荼旧砭褪菫榱吮Ｕ蠑?shù)據(jù)的安全，以保證在發(fā)生災(zāi)難后能夠及時(shí)恢復(fù)業(yè)務(wù)，但一般的備份介質(zhì)往往容易損耗，因此就需要企業(yè)定期更換備份介質(zhì)及清洗介質(zhì)，將超過(guò)使用次數(shù)或年限而過(guò)期的備份介質(zhì)及清洗介質(zhì)報(bào)廢。如果需要異地存儲(chǔ)數(shù)據(jù)時(shí)，備份可能需要更多的備份介質(zhì)、清洗介質(zhì)，因此為了保證備份的安