Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

안정성, 상태 및 장애 발생 시 대처

Anpheros의 운영 환경, 모니터링 대상, 일일 백업 및 시점 복구, 장애 발생 시 소통 방식, 데이터 내보내기 및 삭제, 그리고 아직 제공되지 않는 기능(SLA 없음, 공개 상태 페이지 없음)에 대한 안내입니다.

API 가용성을 유지하고 데이터를 복구 가능하게 하기 위해 Anpheros가 현재 수행하는 작업, 문제 발생 시 알림 방법, 그리고 아직 갖춰지지 않은 부분에 대해 설명합니다. Anpheros Platform은 비공개 베타 버전이며, 이 페이지는 보장으로 제시되는 목표가 아닌 현재 설정을 명시합니다.

호스팅

	현재
Region	유럽 연합만 해당: Google Cloud `europe-west4` (네덜란드), Cloudflare 엣지 뒤
API	Cloud Run, 최대 3개 인스턴스로 자동 확장; FHIR R4: `/fhir/R4`, REST: `/v1`
Database	단일 영역의 관리형 PostgreSQL, 자동 장애 조치 없음: 영역 중단 시 전체 서비스 중단
Sandbox	별도 데이터베이스; 샌드박스 키(`sk_test_`)는 프로덕션 데이터에 접근할 수 없음
Service level	최선 노력; 베타 기간 중 계약상 SLA 없음

모니터링

가동 시간 확인: 세 개의 리전에서 플랫폼의 상태 엔드포인트(health endpoint)를 호출합니다. 응답이 없을 경우 팀은 이메일로 알림을 받습니다.
경고: 또한 5% 이상의 서버 오류, 느린 응답(10분 동안 p95가 2초 이상), 4xx 응답 비율 높음, 데이터베이스 풀 고갈, 감사 로그 쓰기 실패, 감사 체인 손상, OAuth 새로고침 토큰 재사용, 반복적인 실패 후 비활성화된 웹훅 엔드포인트 등에 대해서도 경고가 발생합니다.
아직 공개 상태 페이지는 없습니다. 위의 확인은 내부적인 것입니다. 상태 페이지는 수기로 작성된 "모든 시스템 정상 작동"이 아닌, 이러한 확인에서 나온 실제 측정값을 표시할 수 있을 때만 게시될 것입니다.

백업 및 복구

데이터베이스: 매일 02:00 UTC에 자동 백업, 7일 보관, 특정 시점 복구는 지난 7일간 가능합니다. 삭제 보호 기능이 활성화되어 있습니다.
문서: 객체 버전 관리 및 스토리지 버킷에 7일간의 소프트 삭제 기능이 있으며, 고객 관리 키로 암호화됩니다.
감사 로그: 데이터베이스 외부의 추가 전용 복사본으로, 매일 누락 및 변조 여부를 검증합니다.
복구 테스트: 2026년 9월 20일, 프로덕션 데이터베이스를 3분 전 시점으로 복제했습니다. 복제본은 약 10분 후에 사용 가능했으며, 레코드 수는 원본과 일치했습니다. 전체 복구에는 재배포가 필요하며, 약 5분이 추가로 소요됩니다.

문제가 발생했을 때

알림이 팀에 전달되면, 요청 ID별로 영향을 받은 요청을 추적합니다 (모든 응답에는 Anpheros-Request-Id 헤더가 포함되어 있습니다. 저희에게 문의하실 때 이 헤더를 인용해 주세요).
유출된 자격 증명은 먼저 해지됩니다. 데이터 무결성에 의심이 가는 경우, 쓰기가 중단되고 데이터베이스는 해당 이벤트 이전 시점으로 복원됩니다.
데이터에 영향을 받은 조직에는 직접 통보됩니다. 데이터 처리 계약의 기간 내에 통보하며, 개인 데이터 유출의 경우 GDPR 요구 사항에 따라 인지 후 72시간 이내에 통보합니다.
사후 검토는 5 영업일 이내에 진행됩니다.

API 변경 사항, 보안 관련 강화 조치를 포함하여 변경 로그에 공지됩니다.

귀하의 데이터: 내보내기, 보존 및 삭제

내보내기: 레코드는 표준 HL7 FHIR R4 형식입니다. Patient/$everything은 환자의 전체 기록을 FHIR 번들로 반환하고, $summary은 국제 환자 요약(International Patient Summary)을 반환합니다. 독점 형식의 데이터는 없습니다.
삭제: 조직은 자신이 작성한 리소스(FHIR DELETE 또는 /v1 리소스의 DELETE)를 삭제할 수 있습니다. 이전 버전은 리소스 기록에 유지됩니다. 플랜이 종료될 때 프로덕션 데이터에 어떤 일이 발생하는지는 가격 정책에 명시되어 있습니다.
감사: 모든 읽기 및 쓰기 작업은 기록되며 환자가 볼 수 있습니다. 감사 행은 현재 무기한 보존됩니다. 레코드 유형별 보존 기간은 법적 결정이 보류 중입니다.

아직 준비되지 않은 사항

존 간 자동 장애 조치 및 계약상 SLA;
측정된 가동 시간을 보여주는 공개 상태 페이지;
공식 인증 (예: ISO 27001 또는 SOC 2): 현재 제공되지 않습니다.

이러한 항목은 계획 수립에 참고하실 수 있도록 나열되었습니다. 문의사항은 [email protected]으로 연락 주십시오.