卫健部门数据灾备要点
导语：诊疗不能停、病历不能丢——本文针对卫健数据高敏、强实时给出灾备要点。
一、为什么要关注
卫健数据涵门诊、住院、影像、公共卫生，直接关系诊疗连续与患者隐私。医院 HIS、EMR 中断即停诊；居民健康档案与核酸检测等高敏数据泄露后果严重。卫健灾备须同时满足"业务连续"与"隐私合规"双重要求。
二、核心原理 / 关键概念
- 诊疗连续性：挂号、医嘱、收费链路对 RTO 极敏感，停诊即影响就医。
- 健康隐私：病历属敏感个人信息，适用《个人信息保护法》与行业规范。
- 公卫数据：传染病、疾控数据具时效与权威，须防篡改。
- 等保密评：医院多为第三级，备份链路须合规密码应用。
三、落地做法 / 操作步骤
- 诊疗优先：HIS/EMR 近同步复制，RPO 极小。
- 隐私加密：健康数据全程加密、最小访问、密钥自管。
- 影像分层：PACS 大文件冷热分层，活跃在线、历史归档。
- 公卫防篡改：疾控数据哈希固化，定期复算。
- 切换演练：选非高峰做真实切换，验证不停诊。
检查清单：诊疗 RTO 是否达标？健康数据是否加密？影像是否分层？公卫是否防篡改？是否真切换？
四、与群晖 NAS / 信创云盘的对应能力
- 信创云盘支持按科室/密级隔离与权限管控，适配健康档案的归集与隐私保护。
- 群晖 NAS（如 DS1825+ 等型号）提供大容量与快照复制，可承载 PACS 影像与诊疗数据的多版本副本。
- 能力以产品文档为准，本文不报价。
五、常见误区 / 避坑提醒
- 误区一：演练用真实病历。隐私二次泄露。
- 误区二：PACS 等同数据库。大文件拖垮备份。
- 误区三：重业务轻公卫。疾控数据失真难补。
六、小结与行动建议
卫健灾备要"救人"也要"护隐私"。建议把诊疗链路恢复、健康数据加密、公卫防篡改作为三条主线，用非高峰演练把恢复能力做实。