Централизованная бэкап-инфраструктура для сети клиник, Самара

Сеть из девяти частных клиник в Самаре работала без централизованной системы резервного копирования: резервное копирование баз МИС (медицинской информационной системы) велось вручную на внешние USB-диски, ответственность за ротацию носителей лежала на администраторах регистратуры без ИТ-образования. Первый же аудит информационной безопасности, проведённый по требованию страховых партнёров клиник, выявил критичную картину: три клиники из девяти имели последнюю актуальную резервную копию давностью более двух недель. В одной клинике носитель с последней копией был физически повреждён. Медицинские данные — одна из наиболее критичных категорий для долгосрочного хранения: нормативные требования обязывают медицинские организации хранить данные пациентов до 25 лет. Задача построить централизованную бэкап-инфраструктуру с автоматическим резервированием, шифрованием и долгосрочным хранением стала приоритетной.

Создать централизованную систему резервного копирования для девяти клиник: ежедневные инкрементальные копии баз МИС, еженедельные полные копии, хранение не менее 3 лет в зашифрованном виде. Управление из одной точки, без участия персонала клиник в процессе резервирования. Соответствие требованиям ФЗ-152 о персональных данных. Бюджет — 3,2 млн рублей. Автоматическая еженедельная верификация: случайная копия восстанавливается в изолированную тестовую среду, скрипт проверяет целостность базы МИС.

• Центральный узел хранения — серверная главного офиса, стойка 19" с 6U свободного места.
• Сети между клиниками — VPN 50–100 Мбит/с: для полных копий недостаточно, нужна дедупликация для снижения объёма передаваемых данных.
• Шифрование персональных данных пациентов обязательно на всех носителях — диски и картриджи — требование ФЗ-152.
• Бюджет не позволяет хранить 3 года только на дисках — нужно дешёвое долгосрочное хранение на ленте.
• Минимальное участие сотрудников клиник: процесс резервирования полностью автоматизирован.

Двухуровневая архитектура. Первый уровень — сервер дедупликации с 12 HDD 20 ТБ SAS (суммарно 240 ТБ raw, около 180 ТБ полезных после RAID-6) для хранения последних 90 дней резервных копий на дисках. Дедупликация снижает объём хранимых и передаваемых данных в 8–12 раз для типовых медицинских баз данных: после первой полной копии инкрементальные передают только изменённые блоки. При VPN-канале 50 Мбит/с это означает, что инкрементальная копия клиники передаётся за 15–40 минут в ночное время.

Второй уровень — ленточная библиотека LTO-9 с 24 слотами и двумя приводами: 48 картриджей × 18 ТБ = 864 ТБ нативной ёмкости. Стоимость хранения гигабайта на ленте в 5–8 раз ниже, чем на HDD при хранении свыше 2 лет — именно ради этой экономии и строится двухуровневая архитектура. Шифрование AES-256 выполняется аппаратно в каждом приводе LTO-9: ключ хранится отдельно от картриджа, потеря или кража картриджа не ведёт к утечке персональных данных пациентов.

Верификация резервных копий — важнейший элемент архитектуры, который часто упускается: «тихие» сбои резервного копирования (процесс завершается без ошибок, но данные повреждены) обнаруживаются только в момент реального инцидента. Еженедельный скрипт верификации восстанавливает случайную копию в изолированную тестовую базу данных, запускает стандартные запросы МИС и проверяет целостность ключевых таблиц. При любом сбое — немедленный алерт ответственному ИТ-специалисту с указанием клиники и даты проблемной копии.

Соответствие ФЗ-152 обеспечивается на нескольких уровнях: аппаратное шифрование дисков сервера дедупликации (SED — самошифрующиеся диски), аппаратное шифрование в приводах LTO-9, раздельное хранение ключей шифрования в защищённом хранилище ключей, журналирование всех операций доступа к резервным копиям с временными метками и именами инициаторов. Аудит информационной безопасности после внедрения подтвердил соответствие всем требованиям ФЗ-152 для медицинских организаций — обработчиков персональных данных.

Ротация картриджей — критически важный операционный процесс для ленточного хранилища. Разработанный план ротации предусматривает следующую схему: 6 картриджей в работе (еженедельный полный цикл), 12 картриджей в онлайн-хранилище библиотеки (3 месяца глубина хранения на ленте), 30 картриджей в отдельном огнеупорном сейфе в другом помещении здания (резерв и долгосрочный архив). Такая схема обеспечивает как географическую, так и физическую разнесённость хранения: даже при пожаре в серверной помещения главного офиса данные за последние 3+ года сохранятся в сейфе на несохранившихся в пожаре картриджах.

Мониторинг здоровья привода и картриджей — встроенная функция LTO-9: каждый картридж несёт на борту чип памяти, где привод записывает статистику загрузки и ошибок. При превышении порогового значения ошибок чтения/записи программное обеспечение управления библиотекой автоматически отправляет алерт и рекомендует замену картриджа или привода. Для медицинской организации с 25-летним нормативным сроком хранения данных это особенно важно: нельзя обнаружить нечитаемый картридж с данными 15-летней давности в момент, когда эти данные реально нужны для ответа на судебный запрос или жалобу пациента.

Интеграция ленточной библиотеки в общую схему мониторинга выполнена через SNMP: ИБП, коммутатор FC и сам сервер дедупликации отправляют метрики в централизованную систему мониторинга клиник. Метрики ленточной библиотеки (статус приводов, состояние картриджей, загрузка слотов, тепловой режим) передаются через агент управления библиотекой по SMTP-алертам и HTTP API. ИТ-специалист получает сводный дашборд состояния всей инфраструктуры бэкапа на одном экране — без необходимости открывать отдельные консоли управления для каждого компонента. Время реакции на алерт снизилось с «мы узнаем в пятницу утром, когда придём» до «алерт приходит в течение 5 минут на мобильный телефон дежурного».

• Дисковый буфер: 1 сервер дедупликации 2U, 12×HDD 20 ТБ SAS SED, RAID-6 контроллер.
• Долгосрочное хранение: 1 ленточная библиотека LTO-9, 2 привода, 48 картриджей LTO-9 18 ТБ.
• SAN: коммутатор FC 16G 8-port, 9 HBA FC 16G для серверов клиник, 20 оптических кабелей LC-LC OM3.
• Питание: 2 ИБП 2 кВА он-лайн с SNMP, рельсы 2U для сервера дедупликации.

• День 1–2: Финальная спецификация с учётом схемы VPN между клиниками, оценка объёма баз МИС по клиникам, счёт с НДС.
• День 3–7: Комплектование партии, тест ленточной библиотеки с двумя приводами и 10 тестовыми картриджами.
• День 8–9: Доставка в Самару транспортной компанией.
• День 10: Приёмка в серверной главного офиса, подписание УПД.

Резервное копирование всех девяти клиник переведено в автоматический режим. Ежедневные инкрементальные копии завершаются за 2,5 часа в ночное время, еженедельные полные — за выходные. Первая проверка восстановления прошла успешно: полная база данных клиники объёмом 580 ГБ восстановлена за 47 минут. Экономия к бюджету составила 9% — оптимизировано количество картриджей под реальный объём данных девяти клиник с учётом фактической дедупликации.

ИТ-команда внедрила еженедельную автоматическую верификацию в первый же месяц. Уже на второй неделе скрипт выявил повреждённую копию одной из клиник: процесс резервирования завершался без ошибок, но данные двух таблиц МИС были некорректно дедуплицированы из-за нестандартного формата файлов этой версии МИС. Без верификации этот «тихий» сбой обнаружился бы только при реальной необходимости восстановления. Проблема устранена за 2 рабочих дня: обновлена схема дедупликации для данного типа файлов.

Через год эксплуатации прошёл повторный аудит информационной безопасности страховых партнёров клиник. Заключение: «система резервного копирования соответствует всем требованиям ФЗ-152, обеспечивает документально подтверждённое хранение персональных данных пациентов в зашифрованном виде в течение срока, установленного нормативными требованиями к медицинской документации». Ни одного замечания по разделу «резервное копирование и восстановление» — впервые за три года аудитов.

• Готовый расчёт ёмкости для медицинских организаций с учётом требований ФЗ-152 и нормативных сроков хранения медицинских данных.
• Поставка полного комплекса одним заказом: серверы дедупликации, ленточная библиотека, картриджи, кабели — единый счёт с НДС.
• Опыт работы с коммерческими медицинскими организациями, документы для аудита по ФЗ-152.
• Аппаратное шифрование на всех уровнях хранения: диски сервера и ленточные картриджи.

Данные приведены справочно и не являются публичной офертой. Актуальные цены, наличие и сроки поставки уточняйте при оформлении заказа.