HIS 宕机一小时，挂号收费全停、药房发不了药；PACS 影像丢失，CT 不可能让病人重拍一遍——医院的数据是"丢不起"的数据。更现实的压力是：等保三级测评把备份容灾列为硬性要求， ransomware（勒索病毒）又专挑医院下手。本文按 2026 年最新合规口径，把医院数据备份与容灾怎么做讲清楚。
一、医院数据为什么"丢不起"？
- 业务不能停：HIS、LIS、PACS、EMR 是 7×24 小时系统，门诊高峰中断 30 分钟就是重大事件
- 数据不可再生：影像、病历、检验结果无法"重做"，丢失即医疗纠纷与法律风险
- 攻击重灾区：医疗行业常年位居勒索病毒攻击目标前列，有备份才有"不付赎金"的底气
- 合规硬门槛：等保 2.0 三级、医院等级评审都对备份容灾有明确条款，不过测评直接影响执业评级
二、等保2.0三级对备份容灾的硬性要求
三级医院的核心系统普遍按等保三级建设，其中"数据备份与恢复"条款的要点如下：
| 要求项 | 等保三级口径 | 常见扣分点 |
|---|---|---|
| 本地备份 | 重要数据本地完全备份，每天至少一次 | 只做数据库导出、没有整机/文件级备份 |
| 备份介质管理 | 备份介质需场外存放，防火灾水灾等物理灾害 | 备份盘就插在机房服务器上，"备份和原数据一起烧" |
| 异地备份 | 通过通信网络将重要数据实时/定时备份至异地场地 | 只有本地备份，无异地副本——测评直接判高风险 |
| 异地距离（判例口径） | 同城异地机房直线距离≥30公里，跨省市≥100公里 | 同城两栋楼隔条马路，距离不达标被降风险等级 |
| 热冗余 | 重要数据处理系统热冗余（双机/集群），保证高可用 | 数据库单点，主库一坏业务全停 |
| 恢复演练 | 定期开展容灾切换演练并留存记录 | 备份从不做恢复测试，真出事才发现恢复不了 |
一句话总结：本地每日全备 + 异地实时备份 + 热冗余 + 定期演练，四条缺一条，三级测评都过不了。
三、先搞懂两个指标：RPO 和 RTO
- RPO（恢复点目标）：最多能接受丢多少数据。RPO=24小时意味着最坏情况丢一天的业务数据；RPO≈0 即实时同步零丢失
- RTO（恢复时间目标）：故障后多久能恢复业务。RTO=8小时意味着全院业务中断一整天
| 场景/级别 | RPO 参考要求 | RTO 参考要求 |
|---|---|---|
| 等保三级通用口径 | ≤1小时 | ≤4小时 |
| 三级甲等医院（评审口径·本地恢复） | ≤10分钟 | ≤15分钟 |
| 三级甲等医院（评审口径·异地恢复） | ≤30分钟 | ≤1小时 |
| 二级医院（本地恢复） | ≤15分钟 | ≤30分钟 |
注意：传统"每天一次全量备份"的 RPO 是 24 小时，远达不到三级医院评审要求，必须叠加日志级复制或 CDP 持续数据保护。
四、主流备份容灾技术路线对比
| 技术路线 | RPO/RTO 能力 | 适用场景 | 预算量级（参考） |
|---|---|---|---|
| 定时备份软件/脚本 | RPO 12-24小时，RTO 数小时 | 二级医院非核心系统、预算有限起步 | 软件授权数千至数万元 |
| 备份一体机 | RPO 小时级，RTO 1-4小时 | 二级/三级医院核心系统本地+异地备份主流选择 | 10-40万元（含容量许可） |
| CDP 持续数据保护 | RPO 秒级~分钟级，RTO 分钟级 | 三甲医院 HIS/EMR 核心数据库零丢失需求 | 通常为传统备份的3-5倍 |
| 存储双活/两地三中心 | RPO≈0，RTO 分钟级 | 大型三甲医院同城双活+异地灾备 | 百万元级 |
预算为行业经验参考区间，实际取决于数据量（PACS 影像动辄几十上百 TB）、保护系统数量与保留周期，需按现场勘测测算。
五、落地方案：按"3-2-1原则"搭骨架
3-2-1 原则：至少 3 份数据副本、存于 2 种不同介质、其中 1 份放在异地。落到医院的典型架构：
- 1第1份：生产存储上的原始数据（配合存储快照防误删）
- 2第2份：本地备份一体机——每日全备+日间增量，覆盖 HIS/LIS/EMR 数据库与虚拟机整机
- 3第3份：异地副本——备份数据定时或实时同步到≥30公里外的机房（或合规医疗云灾备），满足等保三级异地要求
- 4PACS 影像单独规划：影像文件量大、增长快，采用分级存储（热数据SSD、温数据大容量盘）+ 异地异步复制
- 5防勒索加固：备份副本做不可变存储（WORM）或离线隔离，避免备份和生产一起被加密
- 6每季度至少一次恢复演练：真实拉取备份恢复数据库，记录恢复时长与完整性，留存演练日志备查
六、建设避坑 5 要点
- 1别只备份数据库：HIS 的应用服务器、接口机、报表服务器同样需要整机保护，重建一套应用环境往往比恢复数据更耗时
- 2算清容量账：备份容量 ≈ 数据总量 × 保留周期副本数 × 增长率，PACS 按年增 20-30% 预留，建议按 3 年规划
- 3异地带宽别省钱：异地同步卡在网络上是常见翻车点，首备全量建议本地做种子盘再增量同步
- 4恢复测试写进制度：备份成功率≠恢复成功率，把季度演练、恢复时长、责任人写进信息科制度并留痕
- 5和等保整改打包做：备份容灾与等保三级整改、机房改造同步规划，避免重复采购和重复停机窗口
🗄️ 惠丰启阳医院数据安全服务
我们是国家高新技术企业，ISO27001/ISO20000 双认证，拥有 16 项软件著作权，9年+医疗信息化经验，服务西南脑科医院、四川肛肠医院、四川省交通医院等医疗机构。提供：备份容灾方案设计、备份一体机/CDP 部署、异地灾备对接、等保三级测评整改、勒索病毒应急恢复、7×24 小时运维值守。
电话/微信：17394994086
相关阅读
- 医院网络安全等保2.0测评要求详解（见本站行业资讯）
- 医院机房建设标准与改造方案详解（见本站行业资讯）
- 医院管理系统有哪些？2026年医院信息化系统全景图（见本站行业资讯）