PACSのバックアップは「取れている」では足りない。確実な復旧のための4つのポイント

「バックアップの設定、どうなっていますか？」

医療機関のシステムをお預かりしていると、バックアップの状態を確認する場面があります。

毎日バックアップが実行され、保存先も決まっている。エラーも出ていない。

ここまで確認できると、ひとまず安心します。

しかし、「そのバックアップから、実際にデータを戻せること」まで確認できていますか？

バックアップが「取れていること」と「戻せること」は同じではありません。

PACSのバックアップにおいて最も重要なのは、「取れているかどうか」ではなく「いざという時に確実に戻せるかどうか」です。

毎日きちんとバックアップが動いていても、いざというときに復旧できなければ、診療を止めないための万全の備えとは言えません。

今日は、PACSのバックアップについて、現場で確認しておきたいポイントを整理します。

現場で確認しておきたい「4つのポイント」

毎日きちんとバックアップが動いていて、エラーも出ていない。

それなのに、障害が発生し、いざ復旧しようとしたときに「データはあるが復旧手順が分からない」「保存先が読み込めない」「必要なデータが戻せない」という事態になることは珍しくありません。

では、どこを確認すればいいのでしょうか。

万一の障害時に慌てないために、自院の環境で以下の4点が整理されているか確認することをおすすめします。

1. ①対象：「何を」バックアップしているのか
2. ②期間：「何世代」残しているのか
3. ③復旧時間：戻すのに、「何時間」かかるのか
4. ④復旧先：「どこに」データを戻すのか

①「何を」バックアップしているのか

「毎日バックアップしています」と聞いても、それだけでは十分ではありません。

大切なのは、「何を」バックアップしているのかです。

PACSは、撮影した画像そのものだけでなく、患者情報や検査情報、画像を検索するためのデータベース、システムの設定情報など、複数の情報が組み合わさって動いています。

例えば画像データが無事でも、データベースや設定情報が失われれば、普段通りに患者さんを検索して過去画像を呼び出すことができなくなる可能性があります。

そのため、「バックアップがあるか」ではなく、「復旧に必要な情報が一通り残っているか」という視点で見ることが重要です。

②「何世代」残しているのか

トラブルは、発生した瞬間に気づくとは限りません。

例えば、データベースに異常が発生していたとしても、その場では気づかず、数日後に初めて発覚することがあります。

このとき、直前のバックアップしか残っていなければ、異常発生後の状態をバックアップしてしまっている可能性があります。

つまり、「最新のバックアップがあれば安心」とは限らないのです。

複数世代を残しておけば、異常が発生する前の状態まで遡って復旧できる可能性が高まります。

（※厚生労働省の「医療情報システムの安全管理に関するガイドライン 第6.0版」でも、バックアップについて複数世代を確保する考え方が示されています。）

ただし、画像データそのものを何世代も複製するという意味ではありません。

画像データは容量が非常に大きいため、実際のシステムでは、画像の保存方法と、データベースや設定情報などのバックアップ方法を分けて設計します。

だからこそ、「自院のPACSでは、何を何世代残しているのか」を確認することが重要です。

③戻すのに「何時間」かかるのか

現場で特に重要なのが復旧時間です。

朝、PACSが起動しない。

そんな状況になったとき、院長先生やスタッフが知りたいのは「今日の診療に間に合うのか」です。

復旧に必要な時間が分かっていれば、診療を継続するのか、予約を変更するのか、別の方法で対応するのか等の判断ができます。

復旧時間は、バックアップの容量、サーバーの性能、ストレージの速度、ネットワーク環境などによって大きく変わるため、実際の環境で一度復旧時間を確認しておくことが重要です。

④「どこに」データを戻すのか

意外と忘れられやすいのが「戻す先」です。

例えばサーバーそのものが故障した場合や、サイバー攻撃を受けた場合には、同じ環境へそのまま戻せるとは限らず、戻すための別のサーバーが必要になるケースもあります。

予備機を用意するのか、代替サーバーを調達するのかなど、「何が壊れたら、どこへ戻すのか」まで決まっていれば、バックアップは単なる「データのコピー」ではなく、診療を再開するための備えになります。

定期的な「復旧テスト」が、いざという時の有効な備えに

バックアップの運用において特に注意したいのは、「データはあるが、どうやって戻すのか分からない」という状態です。

手順がわからない場合や必要なソフトウェアがない場合、担当者が異動していて誰も手順を知らない場合、復旧作業に膨大な時間がかかります。

こうならないために、何をすればいいのでしょうか。

おすすめは、年1回などのペースで定期的に復旧テストを行うことです。

毎回PACS全体を止めて、すべての画像を戻す必要はありません。

例えば、テスト用の環境などに一部のデータを戻し、以下の点を確認するだけでも、診療を止めない備えになります。

• ✅ バックアップ媒体や保存先が正常に読み出せるか
• ✅ 復旧手順が現在のシステムでも使えるか
• ✅ データベースを正常に復元できるか
• ✅ 復旧後に画像を検索・表示できるか
• ✅ 実際にどのくらいの時間がかかるか
• ✅ 誰が復旧作業を担当するのか

ここまで確認できてはじめて、「この環境なら、この手順で、これくらいの時間で復旧できます」と自信をもって言えるようになります。

バックアップは、取った瞬間ではなく「戻った瞬間」に完成します

バックアップは、設定して終わりではありません。

毎日正常に実行されていることを確認し、必要なデータが残っていることを確認し、実際に戻せることを確認する。

そこまでやって、初めて「復旧できるバックアップ」と言えます。

PACSは診療に直結するシステムです。

万一止まったときに、「バックアップがあるから大丈夫」と考えるのではなく、「どの状態まで、どのくらいの時間で戻せるのか」まで確認しておくことが大切です。

よくある質問（FAQ）

Q. PACSの画像も複数世代でバックアップする必要がありますか？
A. PACSの構成によります。画像データは容量が大きいため、画像そのものを全件複数世代で保存するのではなく、「画像を管理するデータベースや設定情報」を世代管理する構成もあります。自院のPACSでは「何を、どのようにバックアップしているのか」、一度確認しておくことをおすすめします。

Q. バックアップが毎日正常に終了していれば安心ですか？
A. それだけでは十分とは言えません。バックアップデータが正常に作成されていることに加え、「復旧に必要なデータが含まれているか」「復旧手順が明確化」「実際に元の状態に戻せるか」まで検証しておく必要があります。

Q. 何世代残せばいいですか？
A. 必要な世代数はシステムの構成や運用によって異なります。厚生労働省の「医療情報システムの安全管理に関するガイドライン」でも複数世代を確保する考え方が示されていますが、PACSの場合は画像データとデータベース等で扱いが異なるため、自院の構成に合わせて検討することが重要です。

Q. 復旧テストは、診療を止めずにできますか？
A. テスト用の環境などに一部のデータを戻す形であれば、通常の診療を止めずに確認できる場合があります。システム全体を復旧するテストについては、負荷を考慮して、休診日などに計画することをおすすめします。

Q. サーバーが故障した場合でもバックアップから復旧できますか？
A. バックアップの内容と復旧環境によります。バックアップがあっても、復旧先となるサーバーや必要なソフトウェア、設定情報などがなければ、すぐに復旧できない場合があります。「どこに戻すのか」まで含めて復旧計画を考えておくことが重要です。

Q. 画像が消えてしまった場合、あとから復元できますか？
A. バックアップの状態によっては復元できる可能性があります。ただし、異常に気づいた場合は自己判断で操作を続けず、まず保守窓口へご相談ください。状況によっては、操作を続けることで復旧が難しくなる場合があります。

参考情報

• ● 厚生労働省「医療情報システムの安全管理に関するガイドライン」
• ● 厚生労働省「医療情報システムの安全管理に関するガイドライン 第6.0版」
• ● DICOM Standards Committee「DICOM Standard」