医療機関がクラウドバックアップよりローカルバックアップを選ぶべき用途とは？

ハードウェアの故障リスクを心配する必要がない「クラウドバックアップサービス」は、医療機関にメリットをもたらす一方、導入に当たって考慮すべき項目もある。具体的な課題を検証する。

公開 2019年06月10日 05時00分

更新 2022年10月05日 10時22分

著者

上田奈々絵

[TechTargetジャパン]

印刷する連載新着通知を受け取る

　前編「医療機関のデータ消失リスクを減らす『クラウドバックアップサービス』とは」では、パブリッククラウドのストレージにデータを転送してバックアップを取る「クラウドバックアップサービス」が医療機関にもたらすメリットや選定ポイントを解説した。後編では、医療機関にとって気になる「クラウド」であることのリスクについて考察した上で、クラウドバックアップサービスではなく別の手段を選定すべき用途を整理する。

併せて読みたいお薦め記事

医療クラウドサービスの製品動向

医療機関のクラウド利用に関するTIPS

セキュリティの懸念を解消しつつあるクラウドバックアップサービス

　クラウドバックアップサービスに限った話ではないが、医療機関のクラウド利用は依然として進まないという。医療機関がクラウドの利用を敬遠しがちな理由の一つに、セキュリティ面への不信感がある。「データを院外で保管することに不安を抱く医療機関はいまだに少なくない」。AOSデータの代表取締役社長、春山洋氏はこう話す。

　この風潮は、クラウドサービスで医療情報を取り扱う際の「3省3ガイドライン」が策定されたことで変わりつつある。3省3ガイドラインとは、以下3種のガイドラインを指す通称だ。AWSは3省3ガイドラインに準拠した要件でシステムを構築するための「医療情報システム向けAWS利用リファレンス」を用意している。

厚生労働省発行「医療情報システムの安全管理に関するガイドライン第5版」
経済産業省発行「医療情報を受託管理する情報処理事業者における安全管理ガイドライン」
総務省発行「クラウドサービス事業者が医療情報を取り扱う際の安全管理に関するガイドライン（第1版）」

　これらのガイドラインによってクラウドサービスにデータを保管するための要件が整理されたことが追い風となり、近年はさまざまな医療機器メーカーや医療ITベンダーが、クラウドバックアップサービスをはじめ、国内のデータセンターで安全に医療データを管理するサービスを立ち上げている。

　春山氏は、主要なクラウドサービスが医療データを扱うのに十分なセキュリティを保っていることの根拠として、VPNをはじめとする通信の暗号化や、3省3ガイドラインに準拠したセキュリティ対策を実行していることを挙げる。例えばAmazon Web Services（AWS）の場合は、暗号鍵長256bitのAES暗号を使い、3省3ガイドラインに準拠した固定IPアドレスでのやりとりが可能になった。低コストでVPNも利用できるようになったため、「送受信をセキュアにすることは昔よりも困難ではなくなった」と同氏は説明する。

それでも捨てがたい、ローカルバックアップのメリット

　院内に用意した外付けHDDやNASと、バックアップ用ソフトウェアを組み合わせたローカルバックアップでは、ストレージハードウェアの故障への対処は避けられない。前編で紹介した通り、クラウドバックアップサービスを利用すれば、こうしたローカルバックアップの課題に対処できる。

　とはいえローカルバックアップには、クラウドバックアップサービスにはないメリットがある。多くのユーザーが長い間利用してきた手法なので、比較的安価に安定した運用ができる点が大きな強みだ。電子カルテやレセプトコンピュータ（レセコン）などの保守契約にローカルバックアップの運用管理を組み込んであるケースもある。この場合は利用施設のワークフローに沿ったサポートが受けられることもあり、あえて現状の運用を変えないという判断もあるだろう。

　一般的にローカルバックアップの方が、クラウドバックアップサービスよりもデータを速く復元できる傾向があると、春山氏は説明する。CT（コンピュータ断層撮影）装置やMRI（磁気共鳴画像法）装置で撮影した検査画像のように、必要な時に瞬時にシステムで呼び出す必要があり、かつ容量の大きい医用画像データの場合は、ローカル環境で保管する方が運用しやすいという。

　クラウドバックアップサービスとローカルバックアップは、用途や条件に応じて使い分けることが重要だと言えるだろう。