Резервное копирование данных в здравоохранении ОАЭ

Регуляторы ОАЭ — Управление здравоохранения Дубая (DHA), Департамент здравоохранения Абу-Даби (ранее HAAD) и Министерство здравоохранения и профилактики (MOH) — требуют от лицензированных учреждений хранить карты пациентов в течение установленных сроков и подтверждать, что эти данные защищены и восстанавливаемы. Защита данных пациентов — это уже не предпочтение ИТ-отдела, а требование лицензирования и вопрос репутации.

Обычные копии файлов и NAS-устройства с единственной точкой хранения этому уровню не соответствуют. Если резервные копии находятся в той же сети, что и продуктивная среда, и используют те же учётные данные, заражение вымогателем или действия недобросовестного администратора могут зашифровать или удалить обе копии одновременно. Именно изолированные резервные копии — логически отделённые, неизменяемые и управляемые независимо — делают восстановление возможным, когда основная среда скомпрометирована.

Каждое решение резервного копирования в здравоохранении мы строим на проверенном принципе 3-2-1: три копии данных, на двух разных типах носителей, с как минимум одной копией за пределами площадки. Для типичной клиники ОАЭ это означает продуктивные данные EMR и PACS, локальное устройство резервного копирования для быстрого восстановления и зашифрованную внешнюю копию в дата-центре на территории ОАЭ, чтобы соблюсти требования к резидентности данных.

К защищённым копиям применяется неизменяемое хранение по принципу «однократная запись», так что даже злоумышленник с административным доступом не сможет сократить срок хранения или перезаписать историю. Задания резервного копирования планируются с учётом часов работы клиники, чтобы не конкурировать с передачей изображений, и каждое задание проверяется — резервная копия, которая ни разу не восстанавливалась в тесте, это лишь надежда, а не гарантия.

Резервные копии имеют смысл только если учреждение способно вернуться в строй в клинически приемлемое окно. Мы определяем целевое время и точку восстановления (RTO/RPO) с каждым учреждением, а затем проектируем аварийное восстановление так, чтобы критические системы — доступ к EMR, запись на приём, биллинг — восстанавливались в первую очередь и максимально быстро. Процедуры восстановления документируются и отрабатываются заранее, а не импровизируются во время инцидента.

Не менее важно наличие доказательств. Наш управляемый сервис резервного копирования формирует готовую к аудиту отчётность: журналы успешных и неуспешных заданий, статус хранения, результаты тестов восстановления и подтверждение неизменяемости. Когда инспектор или страховщик спрашивает, как защищены данные пациентов, у учреждения есть доказательства, а не заверения. Эта работа предоставляется в рамках наших управляемых ИТ-услуг, а наш кейс по резервному копированию EMR показывает этот подход от начала до конца.