# Надежность, статус и инциденты

> Где работает Anpheros, что отслеживается, ежедневное резервное копирование и восстановление на определенный момент времени, как сообщается об инцидентах, экспорт и удаление данных, а также что еще не реализовано (нет SLA, нет публичной страницы статуса).

Source: https://developers.anpheros.com/ru/guides/reliability

**Что Anpheros делает сегодня для обеспечения доступности API и возможности восстановления ваших данных, как вы узнаете о проблемах и что еще не реализовано.** Anpheros Platform находится в закрытой бета-версии; эта страница описывает текущую конфигурацию, а не цели, представленные как гарантии.

## Хостинг

| | Сегодня |
|---|---|
| Регион | Только Европейский Союз: Google Cloud `europe-west4` (Нидерланды), за периметром Cloudflare |
| API | Cloud Run, автоскейлинг до 3 экземпляров; FHIR R4 по адресу `/fhir/R4`, REST по адресу `/v1` |
| База данных | управляемый PostgreSQL в **одной зоне**, без автоматического переключения при сбое: сбой зоны означает полный отказ |
| Песочница | отдельная база данных; ключи песочницы (`sk_test_`) не могут получить доступ к производственным данным |
| Уровень обслуживания | наилучшие усилия; **нет договорной SLA** во время бета-тестирования |

## Мониторинг

- **Проверки доступности** вызывают конечную точку работоспособности платформы из трех регионов; когда она перестает отвечать, команда получает уведомление по электронной почте.
- **Оповещения** также срабатывают при превышении доли серверных ошибок выше 5%, медленных ответах (p95 выше 2 секунд в течение 10 минут), высокой доле ответов 4xx, исчерпании пула базы данных, сбоях при записи журнала аудита, нарушении цепочки аудита, повторном использовании токена обновления OAuth и конечных точках веб-перехватчиков, которые были отключены после многократных сбоев.
- **Публичной страницы статуса пока нет.** Указанные выше проверки являются внутренними. Страница статуса будет опубликована только тогда, когда она сможет отображать реальные измерения этих проверок, а не написанное вручную сообщение "все системы работают".

## Резервное копирование и восстановление

- **База данных:** автоматическое резервное копирование ежедневно в 02:00 UTC, сохраняется 7 копий, плюс **восстановление на момент времени** за последние 7 дней; включена защита от удаления.
- **Документы:** версионирование объектов и 7-дневное мягкое удаление в бакете хранилища, зашифрованное ключом, управляемым клиентом.
- **Журнал аудита:** неизменяемая копия вне базы данных, ежедневно проверяется на наличие пропусков и подделок.
- **Тестовое восстановление:** 20 сентября 2026 года производственная база данных была клонирована на момент времени, предшествующий на три минуты; клон стал доступен примерно через 10 минут, и количество записей в нем соответствовало исходным данным. Полное восстановление также требует повторного развертывания, что занимает еще около 5 минут.

## Когда что-то идет не так

1. Оповещение поступает в команду; затронутые запросы отслеживаются по их **идентификатору запроса** (каждый ответ содержит заголовок `Anpheros-Request-Id`; укажите его, когда будете писать нам).
2. Сначала отозван утекший учетный элемент; если целостность данных под сомнением, запись останавливается, а база данных восстанавливается до состояния, предшествующего событию.
3. **Организации, чьи данные были затронуты, уведомляются напрямую** в сроки, установленные их соглашением об обработке данных; в случае нарушения безопасности персональных данных — в течение 72 часов с момента обнаружения, как того требует GDPR.
4. Разбор инцидента проводится в течение 5 рабочих дней.

Изменения в API, включая ужесточение мер безопасности, объявляются в [журнале изменений](https://developers.anpheros.com/ru/guides/versioning).

## Ваши данные: экспорт, хранение и удаление

- **Экспорт:** записи соответствуют стандарту HL7 FHIR R4; `Patient/$everything` возвращает полную запись пациента в виде пакета FHIR,
  а `$summary` — Международную сводку пациента (International Patient Summary). Нет данных в проприетарном формате.
- **Удаление:** организация может удалить ресурсы, которые она записала (FHIR `DELETE`, или `DELETE` для ресурсов `/v1`);
  более ранние версии остаются в истории ресурсов. Что происходит с производственными данными по окончании срока действия плана, изложено в [условиях ценообразования](https://developers.anpheros.com/ru/guides/pricing).
- **Аудит:** каждое чтение и запись регистрируются и доступны пациенту. Строки аудита в настоящее время хранятся бессрочно; период хранения для каждого типа записей является предметом предстоящего юридического решения.

## Пока не реализовано

- автоматическое переключение при сбоях между зонами и контрактное SLA;
- общедоступная страница состояния с измеренным временем безотказной работы;
- формальные сертификаты (например, ISO 27001 или SOC 2): никаких не заявлено.

Это перечислено, чтобы вы могли планировать свою работу с учетом этих факторов. Вопросы: contact@anpheros.com.

## Связанные материалы

- [Безопасность, конфиденциальность и размещение данных](https://developers.anpheros.com/ru/guides/security)
- [Ограничения и лимиты запросов](https://developers.anpheros.com/ru/guides/limits)
- [Версионирование и журнал изменений](https://developers.anpheros.com/ru/guides/versioning)
- [Цены](https://developers.anpheros.com/ru/guides/pricing)