数据丢失零容忍

“一旦发生事故，千佛山医院能够容忍丢失多少数据？”记者开门见山提出了自己的疑问。
“零容忍。”山东省千佛山医院信息中心主任李翠荣毫不犹豫地说，“以最关键的HIS系统为例，HIS系统中的数据都具有关联性，如果因为事故造成其中一部分数据丢失，那么将无法保证整体数据的一致性，即使事后采用人工方式尽力去修复，也无法完全消除因数据丢失给业务流程带来的负面影响。”
只有备份是不够的
千佛山医院每天的门诊量为两三千人次，即使是晚上也会因为有急诊而要求IT系统必须保证7×24小时连续运行。“千佛山医院的信息化建设始于2000年，目前已建成以HIS、LIS、OA、健康体检、财务与绩效系统、设备物资与成本管控系统等为核心的医院信息化业务系统。医务工作的顺利开展与IT系统密不可分。一旦IT系统出现中断，不仅会影响医生的正常工作，造成病人的不满，而且会给医院造成很大的经济损失。我们曾听说，有的医院就因为IT系统宕机造成了几百万元的经济损失。”李翠荣介绍说，“对医院的IT部门来说，保证业务不中断是最基本的诉求。”
“过去，一听说服务器宕机，我的汗会立刻流下来。”山东省千佛山医院信息中心技术主管工程师韦韧表示，“现在，所有的临床医疗信息都存储在电脑中。如果因为存储系统宕机而造成医院的结账系统出现严重问题，由此产生的后果将不堪设想。医院对业务连续性的需求主要体现在两方面，一是尽力保证系统不出意外，二是出现意外时能及时补救，将损失降到最低。”
千佛山医院的数据保护意识很强。早在2003年，千佛山医院就采用了备份软件加磁带自动加载机的数据保护方式。2009年，随着HIS系统的上线，千佛山医院的备份系统也进行了更新，不仅更换了新的备份软件，而且用虚拟磁带库（VTL）替代了磁带自动加载机。数据备份系统是最基本的数据保护方式。但是，这种方式不能完全满足千佛山医院对业务连续性的要求。“采用传统的数据备份方式，如果发生系统中断，数据只能恢复到前一天的状态，而且系统恢复时间较长，这是医院所不能容忍的。”韦韧表示，“持续数据保护（CDP）技术则不同，它可以实现实时的数据恢复。不论是硬件设备出现故障，还是出现人为误操作，CDP都可以及时补救。”
学会取舍
2011年，千佛山医院采用的飞康CDP解决方案正式上线。CDP主要保护的是千佛山医院最核心的HIS系统。该系统构建在Unix平台之上，采用的是IBM DB2数据库。千佛山医院配备的CDP系统的容量为6TB。
“市场上虽然有各种各样的容灾解决方案，但是没有一种现成的解决方案能够100%满足我们对业务连续性的要求。”韦韧举例说，“如果采用同构的磁盘阵列复制方式，虽然可以实现数据级的容灾，但是不能避免逻辑错误带来的危害。我们也曾考虑采用某知名厂商的容灾方案，但是该方案在遇到大数据量时会产生性能瓶颈，而且不能实现数据的回滚。CDP方案不仅能够实现异构容灾和系统的快速恢复，而且具有很高的性价比。综合考虑成本、性能、功能等各方面因素，我们最终还是选择了CDP方案。”
飞康CDP可以将数据恢复到任意历史时间点（秒级和I/O级），并且恢复可在瞬间完成。因此，CDP备份的数据立即可用，不像传统备份技术那样需要冗长的数据回滚过程。
在部署CDP系统时，千佛山医院来了一次全院总动员。千佛山医院经过深思熟虑，并先后几次更改CDP系统上线的时间，目的就是为了尽量避免因CDP上线对业务系统造成影响。最终，千佛山医院决定在某日的晚上九点开始进行系统切换。在实施系统切换的当晚，医院的领导及各相关部门的负责人严阵以待，时刻关注着系统切换现场的一举一动。“为了保证CDP系统上线时万无一失，我们之前进行了周密的安排，并制定了应急响应机制。整个切换过程相当于进行了一次容灾演练。”李翠荣介绍说，“我们计划于第二天早上六点半完成系统切换。最终，我们提前10分钟完成了系统切换，整个过程进行得十分顺利。”
中国的很多医院在虚拟化应用方面表现得十分积极，不仅部署了多个虚拟机，而且有一部分用户已经把关键的业务应用部署在虚拟化的平台上。在虚拟化应用方面，千佛山医院并没有跟风。“我们医院的业务比较分散。为了确保应用系统的可靠性，对于像HIS这样的关键应用系统，我们会为其单独配置服务器。”韦韧表示。
利用CDP系统，千佛山医院已经可以实现系统在本地的快速恢复。未来，在资金允许的情况下，千佛山医院还会考虑实现应用级的容灾。