松波综合医院×华为：
存储防勒索，医疗更安心

松波综合医院（岐阜县）是代表日本中部地区的大型医疗机构之一，在普通护理、急诊医学和社区医疗合作中发挥着核心作用。

医院拥有600多张病床，每天处理大量医学影像数据和电子病历信息。

多种数字核心系统如HIS、PACS、RIS和测试系统正在运行，其运营效率和安全性是影响整个医院护理质量的关键因素。

近年来针对医疗机构的勒索软件攻击激增，IT团队感受到了严重的危机感。

挑战重重

在华为方案推出之前，医院现有的存储环境面临以下挑战——

• 生产数据和备份存在于同一域，一旦遭受攻击，备份可能与生产数据同时加密。

• 因为恢复时间很长，即使有备份，恢复运行也需要几个小时到几天之久。

• 防篡改功能不足，备份数据的可靠性和可追溯性也未得到保证。

• 安全管理分散，无法建立集成的监控和防御系统。

对此，医院提出了如下明确目标：“建立一个可以隔离、恢复和验证的数据安全平台，并且在任何情况下都不能中断医疗治疗。”

解决方案：华为防勒索存储体系

松波综合医院采用了基于华为OceanStor Dorado全闪存存储结合AirGap（离线隔离）+防篡改备份（不可篡改）的防勒索软件存储方案。

方案实现了“生产系统高性能运行 + 备份系统物理隔离 + 快速恢复”的完整闭环。

AirGap离线隔离

• 备份系统与生产系统完全物理/逻辑隔离，攻击无法跨域传播。

• 定时自动开启/关闭链路，保障安全同时兼顾效率。

防篡改备份

• 采用 WORM（Write Once Read Many）机制，防止任何形式的修改与删除。

• 每一次快照均可追溯，确保数据完整性与合规性。

性能快速恢复

• OceanStor Dorado 全闪存存储配置实现了从传统的“天级”缩短至“分钟-小时级”。

• 实现PACS和HIS等关键系统的快速恢复，保障医疗服务不停。

智能运维管理

• 内置 AI 异常检测机制，自动识别潜在威胁行为。

• 可视化平台统一管理主存储与隔离备份系统，降低运维负担。

方案效果

方案从部署到上线仅需几周时间，取得了如下成果：

• AirGap 备份库与主系统实现完全隔离，有效阻断勒索攻击链

• 恢复速度提升约 10 倍

• 保障关键业务系统可在数小时内恢复，最大限度地降低医疗故障的隐患

• 数据安全策略统一管理，简化 IT 运维

松波综合医院与华为团队合影