双机保护不是万能的

开栏语：在大多数人的印象中，只有像金融、电信这类需要保证业务7×24时不中断运行的企业才会对业务连续保护提出严格的要求。实际上，医院对业务连续性保护的需求与金融、电信类企业相比，有过之而无不及。记者近日连续采访了几个具有代表性的医院CIO。相信他们在业务连续性保护方面的实践经验能给医疗行业的其他企业以借鉴。

2004年，天津医科大学第二医院（以下简称医大二院）建起了一幢新的医疗大楼。也正是从那时起，医大二院的信息化建设逐渐走向深入，包括服务器、交换机、电源等硬件设备全部采用冗余方式配置。用医大二院信息化办公室主任志翔的话说，他们要用这种一主一备的冗余方式确保信息系统的可靠性以及数据的安全性。实施了如此周全的安全保护措施，医院的信息系统还会出现中断吗？数据的丢失难道不能完全避免吗？

双机防不住硬件故障

天有不测风云，一次意外的事故至今说起来还让志翔感到心有余悸。那是2006年之前的事了，当时医大二院的信息系统出现了一次故障，导致医疗数据出现混乱，经过细致检查，发现是主存储柜的背板出现了问题。故障虽然很快被修复了，但是至少半天的数据丢失是不可能避免了。

2006年之前，医大二院的生产数据库存放在一台存储柜中。医大二院采用传统的备份方式对数据库进行备份，采取的备份策略是一日一备。硬件的冗余配置方式虽然在一定程度上提高了系统的可用性，但是这种冗余方式对于硬件本身的故障却无能为力。“由于采用一日一备的备份策略，一旦出现故障，系统只能恢复到故障发生之前的一个固定备份时间点。这样一来，即使数据得以恢复，也要损失半天甚至一天的数据。”志翔介绍说，“我院每天的门诊量达到几千人次，从挂号到诊断再到划价、取药，整个过程都与信息系统密不可分。信息系统如果出现中断，又不能在最短时间内恢复，就会严重影响医疗工作的开展。既然双机配置不能解决系统快速恢复和数据丢失的问题，那我们就必须再寻找其他的更可靠、更高效的业务连续性保护解决方案。”

志翔曾经参加过美国飞康软件公司举办的一次巡展，其持续数据保护（CDP）技术给志翔留下了深刻的印象。“作为医院的CIO，我最担心的就是数据的安全问题，包括防止数据丢失和数据的保密。CDP技术既能实现系统的快速恢复，又能尽量避免数据丢失。我感到CDP产品就是为医院CIO准备的。”志翔表示。当时，医大二院的信息系统一直保持稳定运行，没有出现过任何故障。因此，医大二院没有立即购买CDP产品。当上文提到的那次事故出现后，医大二院感到必须彻底解决数据丢失的问题，志翔立刻想到了CDP。于是，医大二院成了天津市乃至全国医疗系统内第一家采用飞康CDP解决方案的医院。

CDP物有所值

2006年，医大二院的CDP系统正式上线，保护着医大二院所有重要的应用系统。CDP系统的存储容量达到3TB，目前已使用的容量为800GB左右。

保护业务连续性的方法很多。比如，成都有一家医院采用了双冗余的方式，即在主数据中心采用双机保护，在容灾中心部署与主数据中心完全一样的双机。这种方式最大程度地发挥了双机保护的优势，但是其成本高昂，并不适合像医大二院这样对产品性价比要求较高的用户的需求。

志翔认为，CDP技术有几个优点。第一，CDP技术可以通过旁路实现系统的备份和快速恢复，不会对运行中的业务造成影响，而且CDP配备的存储柜能充当临时的主存储设备，在生产系统出现故障后可以临时接管生产系统，从而保证业务的连续性。第二，CDP的部署快速，操作简便，即使是非专业技术人员也可以进行设置。医大二院在部署CDP方案时只用了一个小时左右。第三，CDP具有高性价比。

CDP真的物有所值吗？“有一次，由于一个工程师的误操作，导致数据库中病人的取药记录出现混乱。由于有了CDP，我们的心里有了底。我们利用CDP将系统快速恢复到误操作之前几秒钟的那个时间点，从而完全避免了数据丢失。”志翔介绍说。

在对重要应用系统进行CDP保护的基础上，医大二院又添置了一套CDP系统，从而在两幢医疗大楼之间实现了本地容灾。利用CDP实现异构系统容灾在国内医院中还比较少见。CDP容灾既能很好地实现本地数据的保护和快速恢复，又能在自然灾害突发时，保障业务的连续运行，可谓一举两得。