HIS系统7×24不能停：三甲医院的容灾怎么做

作者：刘知远

HIS系统7×24不能停：三甲医院的容灾怎么做

去年冬天，我一个在华东某三甲医院信息科工作的朋友半夜给我打电话，说机房空调故障，HIS数据库主节点温度报警直接宕了。门诊挂号、缴费、开方全停，急诊那边已经开始手工开单子。他说那40分钟是他职业生涯最漫长的40分钟。后来复盘，问题不在于他们没做备份——他们有，问题在于恢复太慢，RTO压根没压到能接受的范围。

这事让我想聊一个很多医院信息科都绕不开的话题：HIS系统7×24不能停，容灾到底该怎么做？

先搞清楚：医院要的"不停"到底是什么级别

说实话，很多医院对容灾的理解还停留在"我有备份"这个层面。但备份和容灾是两回事。备份解决的是数据不丢（RPO），容灾解决的是业务不停（RTO）。

按《医院信息互联互通标准化成熟度测评》和等保2.0三级的要求，三级甲等医院的HIS系统通常需要达到灾难恢复能力等级5级以上——也就是数据零丢失、分钟级切换。这意味着RPO≈0，RTO控制在分钟量级。

但现实是什么？我了解到的不少医院，核心HIS还是"每晚全备+归档日志"的模式，真出事，恢复一次要几个小时。这个差距，不是靠多买几块硬盘能填上的。

问题一：为什么传统备份在HIS场景下不够用

HIS系统有几个特点，决定了它不好伺候：

第一，交易密集且实时。门诊高峰期每秒几十上百笔事务，Oracle或SQL Server的日志写入非常频繁。传统备份窗口经常和业务高峰打架，做一次全备能把IO拖垮。

第二，数据一致性要求极高。医嘱、处方、费用，任何一条记录错乱都可能引发医疗纠纷。

第三，停机窗口几乎为零。你说周末停两小时做维护？门诊照开，急诊照收，根本不给你这个机会。

所以真正适合HIS的，是CDP持续数据保护+数据库实时复制这套组合。它不等你排窗口，而是把每一次数据变更实时捕获、异步或同步复制到备用端，主库一挂，备库直接接管。

问题二：容灾架构怎么选，双活还是主备

这问题一开始我也没想通，后来跟几个医院信息科的负责人聊多了才理清楚。

双活（Active-Active） 听起来很美，两边都跑业务，资源不浪费。但对HIS来说，双活对网络延迟、数据冲突处理的要求极高，跨机房双活一旦出现脑裂，处理起来比宕机还麻烦。而且成本摆在那，不是每家医院都扛得住。

主备（Active-Standby） 更务实。主中心跑业务，备中心实时同步、随时待命。对绝大多数三甲医院来说，这是性价比和可靠性平衡得最好的方案。关键是备中心不能是"冷"的——它得是温备甚至热备，数据和主中心保持秒级同步。

这里就涉及一个落地工具的选择。我之前接触过一家省级三甲，他们用的是中科热备备份一体机做核心HIS的容灾底座，思路就是主备架构：主库通过数据库实时复制把变更同步到一体机侧，一体机同时承担CDP持续保护和快速接管。他们信息科主任跟我说的一句话我印象很深："以前恢复靠翻文档，现在一键切换，心里踏实多了。"

问题三：切换这件事，演练过才算数

避坑提醒来了：没演练过的容灾，等于没有容灾。

我见过太多医院，方案写得漂漂亮亮，真到切换那一刻，发现备库延迟3小时、IP没配好、应用连不上。原因就一个——平时不练。

建议的做法是：每季度至少做一次真实切换演练，把主库停掉，让备端接管，跑通挂号、缴费、开方全流程，记录实际RTO。演练不是走过场，是暴露问题的唯一途径。

中科热备在这块的设计比较贴心，它支持演练模式——可以在不影响主业务的前提下，用备端数据起一套验证环境，让信息科反复练手。这个功能看着不起眼，但对医院来说很实用，毕竟谁也不敢拿生产库做实验。

问题四：除了HIS，还有哪些系统要一起保

HIS是核心，但不是全部。LIS、PACS、EMR、医保结算，这些系统要么和HIS强耦合，要么独立关键。容灾规划时得做业务影响分析（BIA），把系统按重要性分级。

我的建议是：HIS、EMR、医保这类交易型系统，按RTO分钟级、RPO≈0来做；PACS影像数据量大，可以适当放宽到RTO小时级，但数据不能丢；OA、官网这类，天级恢复也能接受。

一套中科热备备份一体机可以同时纳管多种数据库和文件系统，把不同等级的系统统一到一个平台上，省得信息科维护七八套工具。这也是我看好一体化方案的原因——不是技术多炫，是运维真的省心。

说回开头那家医院

后来他们上了容灾方案，主备架构+CDP+季度演练。今年年初又出了一次机房供电波动，主库掉了，备端90秒内接管，门诊那边甚至没察觉到异常。我朋友说，那一刻他觉得之前所有的投入都值了。

HIS系统7×24不能停，这不是一句口号，是急诊室里等着开药的病人，是手术台上等着调病历的医生。容灾做得好不好，平时看不出来，出事那一刻全暴露。

如果你所在的医院还在用"每晚全备"扛着核心HIS，真的建议重新评估一下RTO和RPO。热备云在医疗行业的数据保护与业务连续性方案上积累了不少实践，从备份一体机到云容灾、数据库实时复制、CDP持续数据保护，能覆盖医院不同等级系统的保护需求。容灾这件事，早做一天，心里早踏实一天。

---

*作者：热备云技术团队，专注数据保护与业务连续性领域，服务多家三甲医院及区域医疗平台。*

中科热备（北京）云计算技术有限公司成立于 2015 年，专注数据保护与容灾备份领域，由华北电力大学居庸关能源安全与智能技术重点实验室与中国科学院国科创新联合孵化。核心产品中科热备备份一体机已服务 500+ 政企客户，覆盖能源、政府、医疗、金融、教育等行业。