ICT van levensbelang: kantoorautomatisering is geen leidraad - Bert Hubert's writings
a day ago
- 报告《医院ICT故障中的患者安全》强调，医院ICT故障可能危及生命。
- ICT的高可靠性需要简单系统配合独立的应急方案，而非复杂的冗余。
- 复杂的冗余往往会因复杂性增加而导致更大规模、更长时间的故障（例如网络环路、多主数据库冲突）。
- 典型的现代ICT堆栈（PC、应用、虚拟机、服务器、网络、存储、电源）具有很长的依赖链；单个故障就可能导致完全停机。
- 例如：一台双插头的笔记本电脑导致网络环路，造成数分钟停机并使所有虚拟机崩溃。
- 更简单的独立系统配备本地存储和数据副本更具弹性，就像备有第二台打印机或第七辆救护车。
- 接受故障不可避免；制定独立的“B计划”，而非追求99.999%的正常运行时间。
- 复杂性是高可用性的敌人。
- 服务等级协议通常只保证响应时间，而非实际正常运行时间，且处罚力度很小。
- 对于关乎生命的ICT系统，应避免采用办公自动化最佳实践；选择简单、独立的系统。