CN102246176A

CN102246176A - 用于管理分析设备的数据的方法和系统

Info

Publication number: CN102246176A
Application number: CN2009801496995A
Authority: CN
Inventors: W.詹希茨; K.格罗曼; C.卡格尔
Original assignee: F Hoffmann La Roche AG
Current assignee: F Hoffmann La Roche AG
Priority date: 2008-12-12
Filing date: 2009-12-09
Publication date: 2011-11-16
Anticipated expiration: 2029-12-09
Also published as: WO2010066816A2; US20110066805A1; EP2366163A2; HK1163876A1; JP2012511757A; WO2010066816A3; CN102246176B; US9886560B2; EP2366163B1; CA2743438A1

Abstract

在一种用于管理分析设备（1，100）的数据（D）——该数据（D）用于等效于分析设备（1，100）的另一分析设备（1，100）的运行——的方法中规定：分析设备（1，100）在内部存储介质（21）上新存放或修改数据（D），并且第一分析设备（1，100）在其运行期间连续地将新存放或修改的数据（D）冗余地存储在非易失性可换式存储介质（23）中，其中可换式存储介质（23）独立于内部存储介质（21）。

Description

用于管理分析设备的数据的方法和系统

技术领域

本发明涉及一种用于管理分析设备的数据、尤其是用于在第一和第二分析设备之间转移数据的方法。

此外，本发明涉及一种分析设备和一种具有分析设备的系统。

另外，本发明涉及一种可以用来在可编程分析设备上执行开头提到的方法的计算机程序产品。

背景技术

这样的分析设备或分析仪的优选应用领域在于医疗诊断领域，其中这样的设备例如被用于体液的分析、尤其是血液分析。

这样的分析仪常常被用于分散式地确定关注点（Point of Care,POC）参数，例如血气（O₂，CO₂，pH）、电解质（K⁺，Na⁺,Ca⁺⁺,Cl^-）、代谢物（血糖和乳酸）、血细胞比容、血红蛋白参数（tHb，SO₂等等）和胆红素。在此，用作样本材料的大多是人类全血，但是兽医学中的应用以及血清样本、血浆样本、尿样和透析液样本的应用也是可能的。

这样的分析仪具有相应的测量元件和与之连接的计算单元，例如可编程微型计算机或者专用电路，该计算单元控制分析仪的功能并且相应地构成控制级。此外，分析仪具有存储单元（例如作为主数据存储器的2.5”英寸硬盘），其亦称内部存储介质。借助于该存储单元，通常内部地存储所有（也可以由用户改变的）设定（配置数据）以及测量结果（测量数据）、用户数据以及患者或受测者数据。这些数据中的一些可能根据需要被输出到其他系统中或者其他数据存储器上或由其他系统或者从其他数据存储器输入。为了与实验室和医院信息系统或者各种基于服务器/客户端的数据和设备管理系统进行数据交换，存在诸如ASTM E 1394，91或者POCT1－A或者HL7的协议。

在德国实用新型文献DE 201 13 153 U1中也详述了在电化学分析设备的情况下交换数据的问题。为了以简单方式实现数据交换，在该文献中作为解决方案公开了具有可换式半导体存储卡的数据读取和写入单元。该数据读取和写入单元和该卡在已知的情况下代替用于通过相应通信网络将测量数据和设备参数传输给中央数据处理站的接口。

另外在此应当提到的是，在US 2006/0294420 A1中公开了一种结合PC来进行数据保护和对数据进行重建的方法。这样的数据保护通常以时间控制的方式进行，或者被人工触发。在该方法中，为了重建所保护数据所需的配置数据以与要保护数据隔离的方式被处理，以便在重建数据的情况下更容易地重新找出这些配置数据。

此外，在此还应当指出US 2006/0148463 A1，在该文献中详述了移动电话的失灵，其中移动电话的失灵主要由于错误或有误的设定造成。在这种情形下，提出重建原始设定的任务。该任务通过监视模块来解决，该监视模块一有SIM卡被插入到移动电话中就存储大量的原始设定，并且当移动电话的设定与原始设定不一致时，原始设定重新建立。

上述协议以及专利和实用新型文献中的前述公开都未解决在已知分析仪情况下的数据转移的固有问题。这些迄今为止使用的数据转移方法尤其是具有下列缺点：

－需要人工干预（例如选择数据、启动备份应用）。

－人工备份方法在需要时通常意味着数据损失，因为数据输出不是紧接在出现设备损伤以前执行的。

－可能需要对备份数据进行各自的加密和解密。

－以硬件实现的解决方案（打印机控制器、磁盘控制器、部分自有的处理器和到存储介质的接口）通常是昂贵的。

发明内容

因此，本发明的任务是提供一种分析设备、一种系统和一种计算机程序产品，它们尤其是在分析设备——例如在控制级（计算单元）或在内部存储介质（数据存储器）——损坏的情况下能够用来将所有相关数据转移到备用分析设备上，以便因此尽可能快速和无问题地继续该分析运行。

该任务通过根据权利要求１所述的方法、通过根据权利要求12所述的分析设备、通过根据权利要求14所述的计算机程序产品、以及通过根据权利要求15所述的系统来解决。

在根据本发明的用于管理分析设备的数据、尤其是用于在第一和第二分析设备之间转移数据的方法中规定：第一分析设备在内部存储介质中新存放或修改数据，并且在运行期间连续地将新存放或修改的数据冗余地存储在非易失性可换式存储介质中，并且冗余地存储在第一分析设备的可换式存储介质上的数据被输入到第二分析设备的内部存储介质中。

根据本发明的管理数据并且被构造为执行根据本发明的方法的分析设备具有：内部存储介质，其用于存储在分析设备中新存放或修改的数据；以及存储器接口，其用于访问非易失性可换式存储介质，使得借助于存储器接口在分析设备的运行期间可以连续地将新存放或修改的数据冗余地存储在可换式存储介质中。该分析设备是医疗诊断设备，例如用于体液分析的分析设备、尤其是血液分析设备。

应将在此所使用的术语“内部存储器”理解成易失性或非易失性存储器，其在分析设备的运行期间不允许被移去，并且是为了分析设备的运行所必需的。内部存储器例如可以被实施成半导体存储器或磁存储器（硬盘）或光存储器。

可换式存储介质是一种非易失性存储介质，其不是为了分析设备的基本功能、例如为了执行分析所必需的，而是仅仅冗余地存储存在于第一分析设备的内部存储器上的数据。第一分析设备不为了其运行而使用冗余地存储在可换式存储介质上的数据。在这种意义上，可换式存储介质独立于内部存储器。但是，如下面将进一步详述的那样，可以出于安全原因规定：分析设备仅在能够访问可换式存储介质时才开始或继续运行。

此外在根据本发明的计算机程序产品中规定：该计算机程序产品可以直接加载到可编程分析设备的工作存储器中并且具有程序代码段，所述程序代码段在该计算机程序产品借助于分析设备实施时实现根据本发明的方法。

通过规定根据本发明的措施，有利地实现了，冗余数据在分析设备运行时连续地附加于到主内部存储器上的存储还冗余地存储在第二非易失性可换式存储介质上，其中第二存储介质未被集成在分析设备中。由于内部存储介质和可换式存储介质彼此独立，即其相互之间不存在功能关联，因此在存放和/或修改数据时在内部存储介质上偶然出现的数据错误不会传播到可换式存储介质上。根据本发明规定：分析设备在其运行期间连续地将新存放和/或修改的数据冗余地存储在非易失性可换式存储介质。应将其理解成，数据紧接在其形成（例如在内部存储介质中或甚至直接在控制级中）以后冗余地写到附加的可换式存储介质上。在此，不执行数据镜像，而是数据独立于另一存储介质地被写入。这也构成了与“独立磁盘的冗余阵列（RAID，Redundant Array of Independent Disk）”系统之间的区别。也就是说，这样的RAID系统用于将计算机的多个物理硬盘组织成逻辑驱动器，该逻辑驱动器在各个硬盘发生故障时保证较高的数据安全性。因此，例如在连接两个构成逻辑驱动器的硬盘时，将相同数据镜像、即冗余地存储到所有硬盘上。但是镜像盘不是对于常规意义上的数据保护的替代，因为无意或有误的写操作也瞬间传送到镜像盘上。因此与之不同的是，根据本发明，数据彼此独立地写到彼此独立的存储介质上，使得避免RAID系统的固有问题。

在一个优选实施方式中，非易失性第二（外部）存储介质、即可换式存储介质是紧凑型闪存卡（CompactFlash-Karte）。但是根据本发明，原则上可以使用所有可能的外部非易失性存储介质、尤其是例如其他存储卡、USB棒或者外部硬盘。这些存储介质可以直接插入到分析设备的相应插槽中或者借助于相应的接线端子/接口与分析设备连接。也可以实现如下的实施方式：其中例如当外部非易失性存储介质被构造成网络存储器或网络硬盘时，非易失性第二（外部）存储介质通过网络与分析设备连接。如果第一以及第二分析设备通过网络与外部非易失性可换式存储介质连接，则在这种情况下不需要外部可换式存储介质在分析设备之间的物理转移（更换）。更确切而言，数据转移在此可以通过如下方式进行：对等效的第二分析设备进行相应的访问授权以访问第一分析设备的相应数据。因此，也选择了名称“可换式存储介质”以便表示：与内部存储介质不同，非集成的（第二）存储介质可以交替地用于两个分析设备。

在本发明的一个优先实施方式中，为了执行根据本发明的方法使用分析设备，这些分析设备具有用于连接外部非易失性存储介质的插槽（例如紧凑型闪存卡槽）或接口，并且还具有相应的控制元件（存储器元件、写元件、读元件、数据处理元件…）。

因此，借助于本发明有利地实现：在第一分析设备处发生故障或损坏情况时可以迅速和无问题地将数据转移到第二分析设备上。为了从第一分析设备到第二设备所需的数据转移，例如仅须将闪存卡从第一分析设备移去并且插入到第二分析设备中。存储在闪存卡上的数据被复制到第二分析设备的内部存储器中。第二分析设备由此接管第一分析设备的、紧接在故障情况以前接受的全部存储数据。因此，插入到第二分析设备中的闪存卡履行冗余可换式存储介质的功能。因此，例如利用第一分析设备执行的分析可以基本上在没有较长中断的情况下并且基本上无转变地利用第二分析设备来进行，其中同时保持数据一致性。

本发明的另外的特别有利的扩展方案和改进方案由从属权利要求以及下面的描述中得出。

该方法的应用领域尤其是医疗诊断分析设备的领域，如这例如在用于分析体液的分析设备、尤其是血液分析设备的情况下是这样。在一个优选实施方式中，在根据本发明的系统中，第一分析设备和与其等效的第二分析设备由构造相同的分析仪构成。

为了保证存在为了等效分析设备的运行所需的所有数据，被证明有利的是：根据情况和应用，数据至少表示下面列出的数据类型之一或多种下面列出的数据类型，即：

i）配置数据，

ii）测量数据，

iii）受测者数据，

iv）样本数据，以及

v）用户数据。

尤其是应将配置数据理解成设备设定，如语言、IP地址、显示器屏幕、国家设定、能量管理、网络设定、所计算和显示的度量单位、所使用的测量参数、测量、标定和质量控制极限、质量测量材料、安全设定、音频设定、分析仪功能的所计划的自动执行、外围设备等。

测量数据包括测量结果、原始数据、图像数据、测量信号、继续处理的数据等等。

受测者数据尤其是包括患者标识标号。

样本数据尤其是包括样本标识标号、样本采集时刻、样本类型和/或采集温度。

用户数据尤其是包括用户标识标号、用户特定的授权、用户简档（Benutzerprofil）等等。

由于在一个优选的实施方式中，也可以冗余地一并写入基本上所有数据类型，因此不需要存储介质之间的有规律的同步周期。针对纯粹设备特定的（并且因此将容易地用于等效分析设备）标定和质量控制数据，存在下列可能性：

a）纯粹设备特定的标定和质量控制数据不被写到可换式存储介质（例如紧凑型闪存卡）上。

b）纯粹设备特定的标定和质量控制数据也被写到可换式存储介质上（并且在等效分析设备投入运行时才关于所述标定和质量控制数据的使用进行决定）。

在医疗或其他类型的数据获取时通常所需的数据安全性或数据可靠性可以有利地通过至少对存储在可换式存储介质中的数据进行加密来获得。另外，该数据可以通过口令和/或用户名被保护不被滥用。由此，冗余数据可选地被保护免受无权的访问。

在根据本发明方法的一个实施方式中，第一分析设备在与新的可换式存储介质连接时在该新的可换式存储介质还未包含外来分析设备的有效数据的情况下才将存储在内部存储介质中的数据输出给该新的可换式存储介质。由此防止无意地重写可换式存储介质上的有效数据。

为了获得分析设备与可换式存储介质之间的联系（亦称元祖），可以在分析设备第一次投入运行（以设备特定的正常运行形式，例如测量和/或分析运行）以前将例如在制造或供货时分配给可换式存储介质的唯一的标识标号（例如序列号）存储在分析设备的配置数据中。可替代地，可以在分析设备第一次投入运行以前将例如在制造或供货时分配给分析设备的唯一的标识标号（例如序列号）存储在可换式存储介质上，以便建立存储在可换式存储介质上的数据到其来源、即数据所来源于的分析设备的分配。

可选地可以出于安全原因，可能要求被唯一标识的外部（可换式）存储介质在系统启动及其检查的时刻作为安全措施存在于分析设备内，以便让分析设备运行。如果外部存储介质在连续运行中被从分析设备中移去，则这可以通过在下次写尝试时的错误而被识别。然后，分析设备可以进入系统停止状态并且在该分析设备中存在正确的（可换式）存储介质时才能重新被操作。因此有利的是，尤其是在分析设备第一次投入运行时就检查可换式存储介质的可用性，并且如果可换式存储介质不可用，则不允许或有限地允许该运行，但是尤其是不允许冗余地将相关数据存储在可换式存储介质上。

为了保证分析设备不能利用每个任意的、用于冗余数据存储目的的可换式存储介质投入运行，证明是可靠措施的是，可换式存储介质包括分析设备的运行所需的硬件令牌。

如果确定可换式存储介质可用，则检查：存在于可换式存储介质上的数据是否源自另一分析设备，如果是这样，则将这些包含在该可换式存储介质中的数据输入到分析设备的内部存储介质中。

对是否将冗余地存储在可换式存储介质中的数据输入到分析设备中的决定可以出于安全原因还根据用户交互做出。对于确定了可换式存储介质为空的情况，用户交互可以由自动决定——即将数据从分析设备输出到可换式存储介质——代替。关于该输入过程，对于数据输入的可追溯性有利的是，记录所述过程，这优选地可以借助于所谓的审查跟踪（Audit-Trail）来进行。

根据一个优选实施例，根据本发明的方法的执行借助于根据本发明的可编程的分析设备来进行。该分析设备通常具有程序存储器、工作存储器、和微处理器，其中微处理器构成分析设备的控制级并且与内部存储器和存储器接口耦合。借助于程序存储器来存储计算机程序，该计算机程序在其借助于微处理器被实施时实现根据本发明的方法。但是该方法的执行也可以借助于分析设备来进行，其中专用（例如固定布线）电路用于其逻辑由根据本发明的方法来表示的应用。

另外，规定一种具有两个根据本发明的分析设备的系统，其中在两个分析设备之一中，在该一个分析设备运行期间，新存放和/或修改的数据和冗余地存储在交替式存储介质中的数据在另一分析设备访问可换式存储介质时连续地用于另一分设备的运行。

附图说明

下面参考附图根据实施例再一次详细阐述本发明，但是本发明并不限于该实施例。在此，在各个附图中给相同的部件配备相同的附图标记。

图1高度示意性地并且以框图形式示出根据本发明的实施例的分析设备，

图2以流程图形式示出根据本发明的方法，

图3高度示意性地以第一透视图示出分析设备，

图4以第二透视图示出根据图3的分析设备，以及

图5示出根据图3的分析设备的细节。

具体实施方式

图3和4示出被实施成分析设备1的医疗血液分析仪的可能构造和从外部可见的组件。在图3中，分析设备1基本上是从前部示出的。在分析设备1的顶侧存在打印机2，该打印机2构成用户界面的一部分。同样为该用户界面的一部分的是屏幕3、优选触摸屏屏幕，其基本上布置在分析设备1的前侧。在所述前侧还存在设备门4，该设备门以打开状态被示出。打开的设备门4露出具有传感器盒的测量模块5、样本输入模块6、AutoQC模块7和液体袋8。在分析设备1的右侧存在USB接口9。在图4中基本上从后部示出分析设备1。在后侧存在网络接线端子10，在该网络接线端子10上连接有网络设备11。借助于网络开关12，可以开启和关闭分析设备装置。在网络开关12与网络接线端子10之间存在由附图标记13一并表示的两个保险装置和两个状态LED。此外，示出接口区域14，在图5中详述该接口区域14。

图5中所示的接口区域具有两个USB接线端子15、用于条形码扫描仪的接口16、RS 232服务插头17、RJ 45网络接线端子18、电位平衡插头19和用于闪存卡的存储器接口20。下面还将根据图1和图2详述存储器接口20的功能。

图1中示出分析设备1和与之等效的分析设备100的框图，该分析设备1和分析设备100具有为了探讨具体发明所需的结构性元件。在该情况下，等效的分析设备100被实施为与分析设备1在构造上相同，但是这不是一定必需的。分析设备1除了存储器接口20以外还具有内部存储介质21和控制级22。在此，不进一步详述本领域技术人员充分已知的存储器接口20和内部存储介质21与控制级22的耦合。与等效的分析设备100不同，在分析设备1中插入有闪存卡23，使得在内部存储介质21中新存放和/或修改的数据D也可以冗余地一并记录在闪存卡23中。借助于分析设备1或100，现在可以执行根据本发明的方法，这将在后面借助于图2来探讨。

图2中所示的方法的开始由框24来表示。在跟随在其后的框25中，分析设备1的配置被读取。之后分叉到框26，在框26中检查：闪存卡23是否在存储器接口20中可用。如果情况不是如此，则在框27中以错误报告停止分析设备1的运行。可替代于此地，可以允许分析设备1的有限运行，直到最后插入闪存卡23。

在分析设备1的情况下该检查的结果为肯定的，并且该方法在框28中继续，在框28中检查：闪存卡23是否为空。如果闪存卡23为空，则在框29中继续对启动程序的进一步处理。如果闪存卡23不为空，则在框30中闪存卡23的配置被读取，并且接着在框31中检查：所插入的闪存卡23的包含在闪存卡23的配置中的序列号是否与分析设备1上一次启动时保持相同。可替代地，在此可以检查：分析设备1的序列号或其他标识标号是否与分析设备的存储在闪存卡23上的序列号或标识标号一致。

如果所插入的闪存卡23的序列号与闪存卡23的存放在分析设备的内部存储器中的序列号（或者可替代地，分析设备1的存储在闪存卡23上的序列号与当前使用的分析设备的序列号）相同，则这意味着，闪存卡23继续位于迄今为止使用的分析设备1中，因此启动程序在框29中继续。如果所插入的闪存卡23的序列号（或者可替代地，分析设备1的存储在闪存卡23上的序列号）并且因此闪存卡23和分析设备1的迄今为止的分配已经改变，则分叉到表示用户交互的框32，在用户交互中用户可以同意将存储在闪存卡23上的数据输入到分析设备1的内部存储介质中，或者拒绝这样做。如果用户拒绝这样做，则分析设备1的运行在框27以错误报告停止。如果用户同意输入数据，则在框33中进行到分析设备1的内部存储介质中的数据输入，其中可换式存储介质和分析设备的当前分配通过相应地存放可换式存储介质或分析设备的标识标号来进行，并且启动程序在框29中继续。用户交互32是附加的安全特性，该安全特性可选地也可以忽略。

框29标记出从分析设备1的、实际上启动程序的基本初始化到数据记录的开始的转变，其中在框34中再次询问分析设备1中的闪存卡23的存在，并且在不存在闪存卡23的情况下，分析设备1的运行在框27中以错误报告停止。

在存在闪存卡23的情况下，在框35中再次检查：闪存卡23是否为空。如果闪存卡23为空，则在框39中存储在分析设备1的内部存储介质中的新存放的和/或修改的数据D被输出到闪存卡23中，并且接着在框38中继续分析设备的进一步的启动，但是该启动对本发明的目的而言不再是重要的。

如果闪存卡23不为空，则在框36中检查：闪存卡23的软件版本是否与分析设备1的软件版本一致，也就是说，存在于闪存卡23上的数据是否与存在于分析设备1中的数据以相同结构存在。如果不是这样，则分叉到框39，在框39中存储在分析设备1的内部存储介质中的数据被输出到存储卡23中；接着在框38中继续分析设备的进一步启动。

如果闪存卡23的软件版本与分析设备1的软件版本一致，则在框37中检查：闪存卡23的数据库是否与分析设备1的内部存储介质21的数据库一致，也就是说，存在于存储卡23上的数据是否与存在于分析设备1中的数据一致。如果这些数据库不一致，则分叉到框39，在框39中存储在分析设备1的内部存储介质中的数据被输出到闪存卡23中；接着在框38中继续分析设备的进一步启动。如果这些数据库一致，则立即分叉到框38。

在启动结束以后，分析设备1转变到如下运行模式中：在该运行模式中，连续地将新存放的和/或修改的数据D冗余地存储到闪存卡23上。因此，在故障情况下所有要转移的数据D（例如配置数据、用户数据、患者数据和测量结果）在分析设备1的连续运行中紧接在形成以后被写入到附加的可换式存储介质23中。这对应于有序运转的分析设备1的正常运行（测量或分析运行）。

如果现在闪存卡23被插入到等效分析设备100的存储器接口20中，该闪存卡23之前已经在分析设备1上使用并且例如由于在之前使用的分析设备1中出现了问题而被插入到新的分析设备100中，则该过程示意性地借助于虚线39在图1中示出并且符号化表示将闪存卡23从分析设备1中移去以及将该闪存卡23插入到分析设备100中。接着在分析设备100中执行前面描述的启动程序。存在于存储卡23上的数据D到分析设备100的内部存储器21中的输入由用附图标记DIMP表示的虚线来指示。此后进行等效分析设备100的正常运行。

在对该方法的进一步描述中的出发点是，分析设备1已经在过去首次投入运行。该状态例如由内部存储介质21中的相应数据D表示。

可选地在此应当指出，用户或者分析设备1或100或者闪存卡23本身可以防止内部存储介质21以及闪存卡23上的数据D的重写，但是这在图2中未详细示出。

前述分析设备1或100以及可以利用该分析设备来执行的方法现在允许解决不同的损坏情况。在损坏情况I（分析设备1损伤）和/或损坏情况II（PC损伤）和/或损坏情况III（主数据载体1、即内部存储介质损伤）时，外部可换式存储介质23被转移、安装到备用分析仪（例如等效分析设备100）中，并且在那里被继续使用。

如前述那样，该备用设备（第二分析仪，例如等效分析设备100）在此是a）之前从未投入运行的设备（并且因此不包含这样的相关数据D），或者b）之前已经投入运行的设备（并且因此已经基于该设备的迄今为止的运行而具有相关数据D）。在这两种情况下，根据本发明的方法都设置了适应于相应情况的方法步骤。

在损坏情况IV（外部数据载体，即可换式存储介质23损伤）中，该外部数据载体可以被更新（更换），其中相关数据D自始至终存储在内部存储介质21上。

在分析设备1投入运行的情况下，例如可以按如下操作：

a）在第一次开启分析仪软件时，检查闪存卡23（例如被构造成紧凑型闪存卡）的存在。如果不存在CF卡23，则分析设备1不能启动或运行。但是如果存在闪存卡23，则读取其序列号。如果该序列号与存放在配置中的序列号不一致，则将存放在闪存卡23中的数据D输入到内部存储介质21中的数据库中。全部的改变都记录在审查跟踪中。

b）在第一次开启分析仪软件时，检查紧凑型闪存卡23的存在。如果不存在CF卡23，则显示提醒：备份模式不是活跃的并且数据D不被冗余地存储。然后，一旦在分析设备1中探测到空的CF卡23，则备份模式例如可以人工地或者自动地被重新激活。

在更换外部可换式存储介质23时，例如可以按如下操作：

a）如果在已经投入运行的分析设备上探测到具有与存储在配置中的序列号不一致的序列号的闪存卡23，则相关数据D——尤其是配置数据、用户数据和测量数据——被从内部存储介质21的数据库中自动地输出到新的卡23上。要保护的全部数据D被写到新的起作用的闪存卡23上。

b）如果在已经投入运行的分析设备1或100上探测到具有与存储在配置中的序列号不一致的序列号的闪存卡23，并且该CF卡23不为空，则用户可以选择是否应当输入或输出数据D。

因此，借助于本发明也可以描述一种用于管理和转移分析设备1或100的相关数据D的方法，其中分析设备1或100分别具有内部存储器21并且其中相关数据D涉及第一分析设备1的特定配置以及迄今为止利用该第一分析设备1测量的参数值和相关的背景信息，

包括步骤:

●在第一分析设备1中提供附加的外部非易失性存储介质23；

●在第一分析设备1的运行期间将所有新存放的和/或修改的相关数据D连续地冗余地存储在外部非易失性存储介质23和第一分析设备1的内部存储器21上；

●在将冗余存储的数据D转移到第二分析设备100上的情况下，从第一分析设备1中移去外部非易失性存储介质23并且将该外部非易失性存储介质23插入到第二分析设备100中；

●将存储在外部非易失性存储介质23上的、在第一分析设备1运行期间所存储的相关数据D读入到第二分析设备100的内部存储器21中；

●在使用所读入的相关数据D的情况下利用第二分析设备100继续该运行（分析或测量）。

该解决方案的由此得到的优点如下列出：

－通过连续冗余地存储全部的数据D，与已知备份方法不同的是，不需要对自动同步周期的附加的逻辑或者时间控制。

－数据储存（Databestand）可以在每个时刻、必要时紧接在故障情况下之前的时刻被重建（没有由于人工或自动同步周期造成的量化损失）。

－通过检查唯一标识的内部存储介质23的存在以及将其用作令牌，防止了可能有空隙地或者甚至非冗余地存储数据D的分析设备1或100投入运行。

－通过在投入运行和所实施的调节的情况下要求特定的唯一的存储介质23的存在，在该条件下存在输入场景和输出场景，避免了人工交互的必要性。

－相同的配置可以简单地转用于许多分析设备1或100。

－在故障情况下，上述数据D的记载可以用作文档和/或错误报告。

－用户可以立即在第二分析设备100上利用其专门和熟悉的用户界面继续测量，而不必在该备用设备100上执行人工重新设定。

尽管根据附图描述在血液分析仪的情形下探讨了本发明，但是本发明也可以用于其他科学和/或工业应用中。出于完整性考虑，还应当指出，不定冠词“一”或“一个”的使用不排除有关特征也可以多倍地存在。同样，术语“级”、“单元”、“模块”或“设备”等不排除这些可以由多个部件构成，所述部件必要时也可以在空间上分布。

Claims

1. 一种用于管理分析设备的数据、尤其是用于在第一和第二分析设备之间转移数据的方法，

其中第一分析设备在内部存储介质中新存放或修改数据并且在运行期间连续地将新存放或修改的数据冗余地存储在非易失性可换式存储介质中，并且

冗余地存储在第一分析设备的可换式存储介质上的数据被输入到第二分析设备的内部存储介质中。

2. 根据权利要求1所述的方法，其中所述分析设备是医疗诊断分析设备，例如用于分析体液的分析设备、尤其是血液分析设备。

3. 根据权利要求1或2所述的方法，其中冗余地存储在可换式存储介质中的数据表示下面列出的数据类型中的至少一个：

i）配置数据，尤其是设备设定，如语言、IP地址、显示器屏幕、国家设定、能量管理、网络设定、所计算和显示的度量单位、所使用的测量参数、测量、标定和质量控制极限、质量测量材料、安全设定、音频设定、分析仪功能的所计划的自动执行、和/或外围设备，

ii）测量数据，尤其是测量结果、原始数据、图像数据、测量信号、和/或继续处理的数据，

iii）受测者数据，

iv）样本数据，尤其是样本标识标号、样本采集时刻、样本类型和/或采集温度，

v）用户数据，尤其是用户标识标号、用户特定的授权、和/或用户简档。

4. 根据前述权利要求之一所述的方法，其中至少冗余地存储在可换式存储介质中的数据被加密，例如借助于口令和/或用户名被保护不被滥用。

5. 根据前述权利要求之一所述的方法，其特征在于，第一分析设备在与新的可换式存储介质连接时在新的可换式存储介质还未包含外来分析设备的有效数据的情况下才将存储在内部存储介质中的数据输出给该新的可换式存储介质。

6. 根据前述权利要求之一所述的方法，其中在分析设备第一次投入运行以前将分配给相应分析设备的可换式存储介质的唯一标识标号存储在相应分析设备的内部存储介质中，或者将分析设备的唯一标识标号存储在分配给该相应分析设备的可换式存储介质中。

7. 根据前述权利要求之一所述的方法，其中在分析设备投入运行时检查可换式存储介质的可用性，如果该可换式存储介质不可用，则不能够或者仅仅有限地能够进行所述运行，但是尤其是不能够冗余地将数据存储在可换式存储介质上。

8. 根据权利要求7所述的方法，其特征在于，所述可换式存储介质包括为了分析设备的运行所需的硬件令牌。

9. 根据权利要求7或8所述的方法，其中在可换式存储介质可用的情况下检查：存在于可换式存储介质上的数据储存是否源自另一分析设备，如果是这样，则将这些包含在该可换式存储介质中的冗余存储的数据输入到分析设备的内部存储介质中。

10. 根据权利要求9所述的方法，其中是否将冗余地存储在可换式存储介质中的数据输入到分析设备中依赖于用户交互。

11. 根据前述权利要求9或10之一所述的方法，其中对冗余地存储在可换式存储介质上的数据的输入进行记录，尤其是记录在审查跟踪中。

12. 一种用于管理数据（D）、用于执行根据权要求1至11之一所述的方法的分析设备（1，100），具有：用于存储在分析设备（1，100）中新存放或修改的数据（D）的内部存储介质（21），以及

用于访问非易失性可换式存储介质（23）的存储器接口（20），使得能够借助于存储器接口（20）在分析设备（1，100）的运行期间连续地将新存放或修改的数据（D）冗余地存储在可换式存储介质中（23）中。

13. 根据权利要求12所述的分析设备（1，100）, 其中分析设备（1，100）是医疗诊断分析设备，例如用于分析体液的分析设备、尤其是血液分析设备。

14. 一种计算机程序产品，该计算机程序产品能够直接加载到可编程分析设备（1，100）的工作存储器中并且具有程序代码段，所述程序代码段在该计算机程序产品借助于分析设备（1，100）实施时实现根据权利要求1至11所述的方法。

15. 一种具有两个根据权利要求12和/或13所述的分析设备的系统，其中在两个分析设备之一中，在该一个分析设备（1，100）运行期间，新存放和/或修改的数据（D）以及冗余地存储在可换式存储介质（23）中的数据（D）在另一分析设备（100，1）访问该可换式存储介质（23）时连续地用于该另一分析设备（100，1）的运行。