解决数据安全问题，不仅仅通过网络安全技术进行直接外防，而数据安全的底层存储介质的选择以及对数据的分层存储也同样重要。下面，蓝光森林与你聊一聊医疗健康数据的安全存储。
2021年还有一个多月就结束，回望过去我国近两年的新冠疫情爆发、持续、清零以及偶发，你有怎样的感想？
小编用一个字来形容，那就是“防”。
戴口罩、勤洗手、1米远…这是防。
新冠病毒还没被击败，这场疫情“赛”还没完结，但我们通过自主的防守赢得了前进。
然而还有一种“防”，必须同样严阵以待，便是防黑客防病毒。
新冠疫情爆发后，全球医疗健康数据频繁受到黑客攻击，并首次超过政府、金融、国防、能源、电信等领域，成为全球APT活动关注的首要目标。我国的卫生医疗系统、疫苗研究机构、科研院所等曾频繁遭遇网络攻击，360表示在过去的2020年里曾接到多家医院的紧急求援，因核心数据被勒索软件攻击之后加密不能使用，导致医院整个流程停摆，甚至有的病人手术都无法正常进行。
新冠我们防得好，我们的医疗健康数据比以往更显重要和有价值，它们是资产也是命脉，必须牢牢防守。
解决数据安全问题，不仅仅通过网络安全技术进行直接外防，而数据安全的底层存储介质的选择以及对数据的分层管理也同样重要。
我们拿医院核心业务系统和PACS系统来说事吧。
核心业务系统，比如HIS、EMR、LIS、CIS、RIS等，为实现数据的快速响应/访问性能，保障医院业务的正常运行，它们的数据可以存储在企业级SSD上。
而PACS系统是应用在医院影像科室的系统，主要的任务就是把日常产生的各种医学影像通过各种接口以数字化的方式海量保存起来。而这些占比医院所有存储数据约80%的影像数据如何存储，将影响PACS系统以及其他核心业务系统的高效运转，而高效的前提或本质便是安全。
要想探讨怎么安全存储数据，咱今天不说网络安全，也不说架构部署，咱首先说影像数据怎么分怎么存。
PACS影像数据的使用频率高低与成像时间有关联，一般来说，3个月以内的数据被调用的频率极高，我们称之为“热数据”，而3个月后的数据被调用的频率大大降低，一般在患者愈后复诊或者医学研究场景下才调用，对于一些未病人员的影像数据（主要是常规检查或体检生成），甚至从成像开始即可成为低频访问或者归档数据，我们称之为“温冷数据”。
每天产生的至3个月以内的热影像数据，我们将它们存储在PACS服务器（存储介质一般是企业级SSD或HDD），保证低时延、快响应。对于3个月后甚至更久远的温冷影像数据，随着数据量逐日递增，为能够确保得到安全的存储，蓝光森林建议医疗机构可以将它们存储在近线蓝光存储或离线蓝光存储柜，避免SSD/HDD存储技术下的数据频繁迁移或严苛保存环境而导致的数据安全风险。
医疗健康数据存储在蓝光森林这类高性能型蓝光存储中，可以实现数据100年0迁移，其一次写入（write once）技术，数据便无法篡改，达到防黑客防病毒的目的，保障医疗数据的安全。其高速读取性能以及随机访问的功能，让医生在调用温冷（影像）数据时也能够快速获取。
为更大确保医疗数据的安全，蓝光森林建议医院进一步提升数据安全等级要求，可以将医疗数据异地离线备份，作为本地数据的一个容灾性备份。
对于医院IT部门来说，医疗数据与日俱增，而存储的性能与价格是同比增长的，站在医院经营效益来说，结合蓝光存储与SSD或HDD的性质不同，以数据冷热分层存储为原则去合理控制或有效降低存储成本，便是效益增长的体现。对医疗数据采取“一锅端”的IT管理，无法满足数字化医院的快速发展。
