Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Αξιοπιστία, κατάσταση και συμβάντα

Πού λειτουργεί το Anpheros, τι παρακολουθείται, καθημερινά αντίγραφα ασφαλείας και ανάκτηση σημείου χρόνου, πώς κοινοποιούνται τα συμβάντα, εξαγωγή και διαγραφή δεδομένων, και τι δεν υπάρχει ακόμη (χωρίς SLA, χωρίς δημόσια σελίδα κατάστασης).

Τι κάνει σήμερα το Anpheros για να διατηρεί το API διαθέσιμο και τα δεδομένα σας ανακτήσιμα, πώς ενημερώνεστε για προβλήματα και τι δεν υπάρχει ακόμη. Η πλατφόρμα Anpheros βρίσκεται σε ιδιωτική beta έκδοση· αυτή η σελίδα δηλώνει την τρέχουσα ρύθμιση, όχι στόχους που παρουσιάζονται ως εγγυήσεις.

Φιλοξενία

	Σήμερα
Περιοχή	Μόνο Ευρωπαϊκή Ένωση: Google Cloud `europe-west4` (Ολλανδία), πίσω από ένα Cloudflare edge
API	Cloud Run, αυτόματη κλιμάκωση έως 3 instances· FHIR R4 στο `/fhir/R4`, REST στο `/v1`
Βάση Δεδομένων	διαχειριζόμενο PostgreSQL σε μία ζώνη, χωρίς αυτόματη ανάληψη ευθύνης (failover)· μια διακοπή ζώνης ισοδυναμεί με πλήρη διακοπή
Sandbox	μια ξεχωριστή βάση δεδομένων· τα κλειδιά sandbox (`sk_test_`) δεν μπορούν να έχουν πρόσβαση σε δεδομένα παραγωγής
Επίπεδο υπηρεσιών	καλύτερη προσπάθεια (best effort)· δεν υπάρχει συμβατική SLA κατά τη διάρκεια της beta

Παρακολούθηση

Έλεγχοι διαθεσιμότητας (Uptime checks) καλούν το health endpoint της πλατφόρμας από τρεις περιοχές. Όταν σταματήσει να απαντά, η ομάδα ειδοποιείται μέσω email.
Ειδοποιήσεις (Alerts) ενεργοποιούνται επίσης για σφάλματα διακομιστή (server errors) άνω του 5%, αργές αποκρίσεις (p95 άνω των 2 δευτερολέπτων για 10 λεπτά), υψηλό ποσοστό απαντήσεων 4xx, εξάντληση της δεξαμενής της βάσης δεδομένων (database pool exhaustion), αποτυχίες εγγραφής του αρχείου καταγραφής ελέγχου (audit log), σπασμένη αλυσίδα ελέγχου (audit chain), επαναχρησιμοποίηση ενός OAuth refresh token, και τελικά σημεία webhook (webhook endpoints) που απενεργοποιήθηκαν μετά από επαναλαμβανόμενες αποτυχίες.
Δεν υπάρχει ακόμη δημόσια σελίδα κατάστασης (status page). Οι παραπάνω έλεγχοι είναι εσωτερικοί. Μια σελίδα κατάστασης θα δημοσιευτεί μόνο όταν θα μπορεί να εμφανίζει πραγματικές μετρήσεις από αυτούς τους ελέγχους, όχι ένα χειροποίητο "όλα τα συστήματα σε λειτουργία".

Δημιουργία αντιγράφων ασφαλείας και ανάκτηση

Βάση δεδομένων: αυτοματοποιημένο αντίγραφο ασφαλείας καθημερινά στις 02:00 UTC, διατηρούνται 7, συν ανάκτηση σε συγκεκριμένη χρονική στιγμή για τις τελευταίες 7 ημέρες· η προστασία διαγραφής είναι ενεργή.
Έγγραφα: έκδοση αντικειμένων και μαλακή διαγραφή 7 ημερών στον κάδο αποθήκευσης, κρυπτογραφημένα με κλειδί που διαχειρίζεται ο πελάτης.
Αρχείο καταγραφής ελέγχου: ένα αντίγραφο μόνο για προσθήκη εκτός της βάσης δεδομένων, επαληθεύεται καθημερινά για κενά και παραποίηση.
Δοκιμή ανάκτησης: στις 20 Σεπτεμβρίου 2026 η βάση δεδομένων παραγωγής κλωνοποιήθηκε σε ένα σημείο τρία λεπτά στο παρελθόν· ο κλώνος ήταν χρησιμοποιήσιμος μετά από περίπου 10 λεπτά και οι μετρήσεις εγγραφών του ταίριαζαν με την πηγή. Μια πλήρης ανάκτηση απαιτεί επίσης μια επανεγκατάσταση, περίπου 5 επιπλέον λεπτά.

Όταν κάτι πάει στραβά

Η ειδοποίηση φτάνει στην ομάδα· τα επηρεαζόμενα αιτήματα εντοπίζονται μέσω του αναγνωριστικού αιτήματος (κάθε απόκριση φέρει μια κεφαλίδα Anpheros-Request-Id· παραθέστε την όταν επικοινωνείτε μαζί μας).
Μια διαρροή διαπιστευτηρίων ανακαλείται πρώτα· εάν η ακεραιότητα των δεδομένων αμφισβητείται, οι εγγραφές διακόπτονται και η βάση δεδομένων επαναφέρεται σε ένα σημείο πριν από το συμβάν.
Οι οργανισμοί των οποίων τα δεδομένα επηρεάστηκαν ενημερώνονται απευθείας, εντός του χρονοδιαγράμματος της συμφωνίας επεξεργασίας δεδομένων τους· για παραβίαση προσωπικών δεδομένων, εντός 72 ωρών από τη στιγμή που ενημερώνονται για αυτήν, όπως απαιτεί ο GDPR.
Ακολουθεί μια ανάλυση μετά το συμβάν εντός 5 εργάσιμων ημερών.

Οι αλλαγές στο API, συμπεριλαμβανομένης της ενίσχυσης που σχετίζεται με την ασφάλεια, ανακοινώνονται στο changelog.

Τα δεδομένα σας: εξαγωγή, διατήρηση και διαγραφή

Εξαγωγή: οι εγγραφές είναι σε τυπική μορφή HL7 FHIR R4. Η Patient/$everything επιστρέφει ολόκληρο το αρχείο ενός ασθενούς ως FHIR bundle, και η $summary μια Διεθνή Περίληψη Ασθενούς (International Patient Summary). Τίποτα δεν είναι σε ιδιόκτητη μορφή.
Διαγραφή: ένας οργανισμός μπορεί να διαγράψει τους πόρους που έγραψε (FHIR DELETE, ή DELETE σε /v1 πόρους). προηγούμενες εκδόσεις παραμένουν στο ιστορικό του πόρου. Τι συμβαίνει με τα δεδομένα παραγωγής όταν λήγει ένα πρόγραμμα περιγράφεται στους όρους τιμολόγησης.
Έλεγχος (Audit): κάθε ανάγνωση και εγγραφή καταγράφεται και είναι ορατή στον ασθενή. Οι γραμμές ελέγχου (audit rows) διατηρούνται προς το παρόν επ' αόριστον. μια περίοδος διατήρησης ανά τύπο εγγραφής είναι μια εκκρεμής νομική απόφαση.

Ακόμα δεν είναι διαθέσιμα

αυτόματη ανάληψη σε διαφορετικές ζώνες και συμβατική συμφωνία επιπέδου υπηρεσιών (SLA).
δημόσια σελίδα κατάστασης με μετρημένο χρόνο λειτουργίας (uptime).
επίσημες πιστοποιήσεις (για παράδειγμα ISO 27001 ή SOC 2): δεν διεκδικείται καμία.

Αυτά αναφέρονται ώστε να μπορείτε να προγραμματίσετε ανάλογα. Ερωτήσεις: [email protected].

Σχετικά

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card