สำรองข้อมูลคลินิกด้วยกฎ 3-2-1 และทดสอบกู้คืนให้มั่นใจ
ข้อมูลสำรองที่ไม่เคยทดสอบกู้คืน อาจใช้ไม่ได้ในวันที่ต้องการที่สุด บทความนี้สรุปกฎ 3-2-1 แบบเข้าใจง่าย พร้อมรายการสิ่งที่คลินิกต้องสำรองและวิธีซ้อมกู้คืนเป็นประจำ
การสำรองข้อมูลคลินิก ไม่ใช่เรื่องที่ทำครั้งเดียวแล้วจบ แต่เป็นระบบที่ต้องตอบได้ว่า ถ้าคอมพิวเตอร์เครื่องหลักเสีย ไฟล์ถูกมัลแวร์เรียกค่าไถ่เข้ารหัส หรือพนักงานลบข้อมูลผิด คลินิกของคุณจะกลับมาเปิดบริการได้เร็วแค่ไหน และข้อมูลจะหายไปกี่ชั่วโมง คำตอบที่ดีที่สุดมาจากหลักง่าย ๆ ที่ใช้กันแพร่หลาย คือกฎ 3-2-1 และการทดสอบกู้คืนอย่างสม่ำเสมอ
ทำไมคลินิกต้องจริงจังกับการสำรองข้อมูล
ข้อมูลในคลินิกไม่ได้มีแค่ประวัติผู้ป่วย แต่รวมถึงทุกอย่างที่ทำให้คลินิกดำเนินงานได้ เมื่อข้อมูลหายจะกระทบหลายด้านพร้อมกัน
- การรักษาต่อเนื่อง แพทย์ไม่เห็นประวัติแพ้ยา ยาที่เคยสั่ง หรือผลการตรวจครั้งก่อน
- การเงิน ไม่รู้ยอดค้างชำระ คอร์สคงเหลือ หรือเงินมัดจำของผู้ป่วย ทำให้เกิดข้อพิพาทได้ง่าย
- คลังยา ยอดคงเหลือและวันหมดอายุของแต่ละล็อตหายไป ต้องนับใหม่ทั้งหมด
- หน้าที่ตามกฎหมาย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คาดหวังให้ผู้ควบคุมข้อมูลมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ซึ่งรวมถึงการรักษาความพร้อมใช้งานของข้อมูลด้วย
กฎ 3-2-1 คืออะไร ใช้กับการสำรองข้อมูลคลินิกอย่างไร
กฎ 3-2-1 เป็นแนวปฏิบัติที่ผู้เชี่ยวชาญด้านไอทีใช้กันทั่วไป ไม่ใช่ข้อกำหนดทางกฎหมาย แต่จำง่ายและครอบคลุมความเสี่ยงหลักได้ดี
| ตัวเลข | ความหมาย | ตัวอย่างในคลินิก |
|---|---|---|
| 3 ชุด | มีข้อมูลอย่างน้อย 3 ชุด คือตัวจริง 1 และสำเนา 2 | ข้อมูลในระบบที่ใช้งาน สำเนาที่ผู้ให้บริการสำรองไว้ และไฟล์ส่งออกที่คลินิกเก็บเอง |
| 2 รูปแบบ | เก็บสำเนาบนสื่อหรือระบบอย่างน้อย 2 แบบที่ต่างกัน | ระบบคลาวด์ และฮาร์ดดิสก์ภายนอกที่เข้ารหัส |
| 1 นอกสถานที่ | อย่างน้อย 1 ชุดอยู่คนละที่กับตัวจริง | สำเนาบนคลาวด์ หรือดิสก์ที่เก็บไว้ที่อื่นซึ่งปลอดภัย ไม่ใช่ลิ้นชักเดียวกับเครื่องหลัก |
เหตุผลเบื้องหลังคือ ไฟไหม้ น้ำท่วม หรือขโมยงัดคลินิก ทำลายทุกอย่างที่อยู่ในห้องเดียวกันได้พร้อมกัน ส่วนมัลแวร์เรียกค่าไถ่มักเข้ารหัสทุกไดรฟ์ที่เชื่อมต่ออยู่ ผู้เชี่ยวชาญหลายคนจึงแนะนำเพิ่มว่า ควรมีสำเนาอย่างน้อยหนึ่งชุดที่ถอดออกจากเครื่องหรือแก้ไขไม่ได้หลังสำรองเสร็จ
เคล็ดลับ: ฮาร์ดดิสก์สำรองที่เสียบคาเครื่องไว้ตลอดเวลา ไม่ใช่สำเนาที่ปลอดภัย เพราะเมื่อเครื่องติดมัลแวร์ ดิสก์นั้นมักโดนไปด้วย สำรองเสร็จแล้วให้ถอดออกและเก็บแยก
คลินิกต้องสำรองอะไรบ้าง และบ่อยแค่ไหน
เริ่มจากทำรายการข้อมูลทั้งหมดของคลินิก แล้วกำหนดความถี่ตามคำถามว่า "ถ้าข้อมูลส่วนนี้หายไปหนึ่งวัน รับได้หรือไม่"
- ข้อมูลในระบบบริหารคลินิก เวชระเบียน นัดหมาย การเงิน คลังยา ควรสำรองอย่างน้อยวันละครั้ง
- เอกสารแนบและไฟล์สแกน เช่น ผลแล็บจากภายนอก ใบยินยอม ภาพประกอบการรักษา
- ไฟล์บัญชีและภาษี ที่ทำนอกระบบ เช่น สมุดบัญชี ไฟล์ของสำนักงานบัญชี
- เอกสารบริหาร สัญญาพนักงาน ใบอนุญาต แบบฟอร์ม นโยบายต่าง ๆ
- การตั้งค่าที่ทำซ้ำยาก รายการราคา รายการยา แม่แบบเอกสาร รหัสผ่านและข้อมูลกู้คืนบัญชีสำคัญ ซึ่งต้องเก็บในที่ปลอดภัยและจำกัดคนเข้าถึง
คลินิกที่ยังใช้โปรแกรมติดตั้งในเครื่องต้องรับผิดชอบการสำรองฐานข้อมูลเองทั้งหมด ส่วนคลินิกที่ใช้ระบบออนไลน์จะมีผู้ให้บริการดูแลส่วนหนึ่ง ความแตกต่างสองแบบนี้อธิบายไว้ใน ระบบคลินิกออนไลน์ต่างจากโปรแกรมติดตั้งในเครื่องอย่างไร
ทดสอบกู้คืน: ขั้นตอนที่คลินิกส่วนใหญ่ข้ามไป
ข้อมูลสำรองมีค่าเท่ากับความสามารถในการกู้คืน หลายแห่งพบว่าไฟล์สำรองเสีย ไม่ครบ หรือไม่มีใครรู้วิธีเปิด ก็ต่อเมื่อเกิดเหตุจริงแล้ว ควรซ้อมเป็นรอบ เช่น ทุกไตรมาส ดังนี้
- เลือกข้อมูลตัวอย่าง เช่น ไฟล์ส่งออกของเดือนก่อน หรือโฟลเดอร์เอกสารสแกนหนึ่งชุด
- กู้คืนไปที่อื่น ไม่เขียนทับข้อมูลจริง เช่น เปิดในเครื่องอื่นหรือโฟลเดอร์ทดสอบ
- ตรวจว่าเปิดได้และครบ สุ่มเทียบจำนวนรายการ ยอดเงิน หรือชื่อไฟล์กับต้นฉบับ
- จับเวลา ว่าใช้เวลากู้คืนนานเท่าไร ถ้านานเกินกว่าที่คลินิกรับได้ ต้องปรับวิธี
- จดผลและผู้ทดสอบ เพื่อใช้เป็นหลักฐานและส่งต่อความรู้ให้คนอื่นในทีม
- ลบสำเนาทดสอบให้เรียบร้อย เพราะเป็นข้อมูลผู้ป่วยเช่นกัน
นอกจากนี้ ควรเขียนแผนสั้น ๆ หนึ่งหน้าว่าเมื่อระบบใช้งานไม่ได้ เคาน์เตอร์จะรับผู้ป่วยอย่างไรชั่วคราว ใครเป็นคนติดต่อผู้ให้บริการ และเมื่อระบบกลับมาจะบันทึกข้อมูลย้อนหลังอย่างไร
ดูแลความปลอดภัยของข้อมูลสำรอง
สำเนาข้อมูลคือข้อมูลผู้ป่วยอีกชุดหนึ่ง จึงต้องได้รับการปกป้องเท่ากับตัวจริง ได้แก่ เข้ารหัสดิสก์สำรองหรือไฟล์ที่ส่งออก จำกัดคนที่เข้าถึงได้ ไม่เก็บไว้ในบัญชีคลาวด์ส่วนตัวของพนักงาน และกำหนดระยะเวลาเก็บแล้วทำลายสำเนาเก่าอย่างปลอดภัย การส่งออกข้อมูลจากระบบควรถูกบันทึกไว้ใน Audit log เพื่อให้ตรวจสอบได้ว่าใครนำข้อมูลออกไปเมื่อไร ภาพรวมหน้าที่ด้านข้อมูลส่วนบุคคลดูได้ที่ PDPA คลินิกต้องทำอะไรบ้าง และแนวทางความปลอดภัยไซเบอร์เบื้องต้นติดตามได้จาก ETDA
สำรองข้อมูลคลินิกเมื่อใช้ MACLINIC
MACLINIC สำรองข้อมูลให้ทุกวันโดยอัตโนมัติ และแยกข้อมูลของแต่ละคลินิกออกจากกัน ข้อมูลเป็นของคลินิกและส่งออกได้เสมอ เช่น ส่งออกรายงานรายได้ ค่า DF สถิติผู้ป่วย และคอร์สหรือมัดจำคงเหลือเป็น Excel พิมพ์หรือบันทึกเอกสารเป็น PDF ส่งออกข้อมูล 43 แฟ้ม และส่งออกข้อมูลใบเสร็จหรือใบกำกับภาษีเป็น JSON/CSV แม้แพ็กเกจหมดอายุ ข้อมูลก็ไม่ถูกลบและยังเปิดดูหรือพิมพ์ได้ คลินิกจึงใช้ไฟล์ส่งออกเหล่านี้เป็นสำเนาชุดที่สามที่เก็บเองตามกฎ 3-2-1 ได้ โดยต้องเข้ารหัสและเก็บอย่างปลอดภัย
สรุป
การสำรองข้อมูลคลินิกที่ดีคือมีอย่างน้อย 3 ชุด บน 2 รูปแบบ และ 1 ชุดอยู่นอกสถานที่ มีสำเนาที่ถอดแยกจากเครื่อง ซ้อมกู้คืนเป็นรอบ และดูแลสำเนาเหมือนข้อมูลจริง เริ่มต้นวันนี้ได้ด้วยการทำรายการข้อมูลทั้งหมดของคลินิก แล้วถามว่าแต่ละรายการมีสำเนากี่ชุดและอยู่ที่ไหน หากต้องการระบบที่สำรองข้อมูลให้ทุกวันและส่งออกได้เสมอ สมัครใช้งาน MACLINIC หรือ ติดต่อทีมงาน เพื่อสอบถามรายละเอียด
