4. 备份介质与存储选型

在医疗系统的备份与恢复工程中，介质选型不是“买最贵的”或“用最熟悉的”，而是把恢复目标、数据体量、保留周期、合规要求和预算放在同一张决策桌上权衡。医疗数据里最特殊的是影像：一家三甲医院每年新增的 PACS 影像可达数十到数百 TB，单次检查的 DICOM 序列从几十 MB 到数 GB 不等，且法规通常要求门诊影像保存不少于 15 年、住院影像不少于 30 年。这意味着备份介质必须同时应对“近期高频恢复”和“长期低频留存”两类截然不同的负载。

四类介质的特性对比

磁盘（含本地 RAID、SAN/NAS、备份一体机）的优势是随机读写快、恢复时间目标（RTO）短，适合作为一级备份或近线副本。它的短板是单位容量成本高、长期通电能耗与故障率不可忽视，且在线状态意味着一旦遭遇勒索软件横向移动，备份数据可能被一并加密。磁带（LTO-8/LTO-9）单位 TB 成本最低，LTO-9 单盘原生容量约 18 TB，离线保存天然具备“气隙”隔离能力，适合作为长期归档与合规留存；代价是顺序访问、恢复需寻道与加载，RTO 以小时计。对象存储以扁平命名空间和不可变（WORM）能力见长，配合 S3 Object Lock 可防篡改，适合影像归档与海量小文件；但对象存储通常不擅长频繁覆盖写，且对低延迟随机读的支持弱于块存储。云存储弹性最好、免运维、可跨地域容灾，但持续回传与取回（egress）费用、网络带宽和《数据安全法》《个人信息保护法》下的数据出境与驻留要求必须提前评估。

医疗影像大容量数据的存储策略

影像数据的特点是“写一次、读多次、极少修改”，非常适合按生命周期分层。实践中常见的做法是：PACS 在线存储保留最近 3～6 个月的热数据，保证临床调阅延迟在秒级；超过热期的影像迁移到对象存储或近线 NAS，作为温数据；再往后的历史影像归档到磁带库或云归档层，作为冷数据。迁移依据不是拍脑袋，而是按检查类型和访问频率设定策略，例如 CT/MR 序列优先保留在线，超声和普通 X 光可较早下沉。

一个可参考的容量估算示例（示例参数，非实测）：某院日均新增影像 800 GB，年增量约 800 GB × 365 ≈ 285 TB，按 3 年在线保留计算约 855 TB。若全部放在磁盘，按可用容量 70% 折算需约 1.2 PB 裸容量；若将其中 70% 下沉到对象存储、20% 归档到磁带，磁盘侧压力可降到约 360 TB，成本结构明显改善。这里的关键是先把“必须快恢复”的数据识别出来，其余交给更便宜的介质。

成本、性能与合规性的三角权衡

三者往往互相拉扯：要快就要磁盘或云，要便宜就要磁带，要合规就要不可篡改和离线隔离。医疗行业的合规底线通常包括：备份数据不可被单点删除、保留周期满足法规、恢复过程可审计、涉及患者隐私的数据不得随意出境。因此选型时建议先锁定合规约束，再在满足约束的介质集合里比较成本与性能，而不是先比价格。

介质轮换与离线保存实践

轮换的核心目的是让任何时刻都至少有一份备份处于离线或不可写状态，从而抵御勒索软件和人为误删。常见做法是采用“3-2-1-1”原则：3 份副本、2 种介质、1 份异地、1 份离线或不可变。磁带轮换可按周或按月分组，例如准备 A、B、C 三组磁带，每周轮换一组送离线保管，确保最近三周都有可回溯点。

离线保存要注意环境与登记：磁带应存放在温度 18～24℃、相对湿度 40%～60% 的环境中，避免强磁场；每盘磁带需登记条码、备份集、保留期限和上次校验时间。建议每 6～12 个月对归档磁带做一次抽样校验（读取并比对校验和），因为磁带长期静置也可能出现介质退化。云侧则利用对象锁和版本控制实现“逻辑离线”，并定期验证恢复路径是否可用。