Quý ba năm thứ tư sau khi đưa PACS vào chạy, phòng máy của một bệnh viện đa khoa quy mô vài trăm giường báo ổ đĩa đầy 91%. Nhà thầu ban đầu đã tính dung lượng cho 5 năm, nhưng bệnh viện lắp thêm một máy CT 128 lát và bắt đầu chụp MRI ngoài giờ. Kho ảnh phình nhanh gấp đôi dự kiến. Ai cũng nhớ chuyện mua ổ cứng, ít người nhớ chuyện bản sao lưu nằm ngay trên cùng giá máy chủ.
Bài viết về lưu trữ ảnh y tế dài hạn DICOM đi qua bốn việc một bệnh viện phải tự trả lời: ước tính dung lượng cho đúng, chia kho ảnh thành các tầng, sao lưu sao cho khôi phục được, và đặt quy tắc xóa hoặc giữ ảnh gắn với thời hạn lưu hồ sơ.
Dung lượng ảnh DICOM đến từ đâu
Một ca chụp X-quang số chỉ nặng vài chục megabyte. Một ca CT ngực nhiều lát cắt có thể lên vài trăm megabyte, và MRI nhiều chuỗi xung thường nặng hơn nữa. Con số cụ thể tùy cấu hình từng máy (độ dày lát cắt, ma trận ảnh, có tiêm thuốc cản quang hay không, có chụp nhiều pha hay không), nên số liệu của chính PACS bệnh viện đáng tin hơn mọi bảng tham khảo.
Quy luật chung thì ổn định: số ca X-quang và siêu âm nhiều, dung lượng mỗi ca nhỏ. Số ca CT, MRI ít hơn, dung lượng mỗi ca lớn. Khi cộng lại, phần lớn kho ảnh thuộc về vài máy cắt lớp.
Một phòng CT chạy đủ ca có thể tạo ra nhiều dung lượng hơn cả khoa X-quang thường quy
Muốn có số đúng, truy vấn trực tiếp trên PACS: dung lượng trung bình mỗi ca theo từng loại thiết bị (modality) trong 6 đến 12 tháng gần nhất. Nhiều hệ thống cho xuất thống kê này sẵn. Nếu chưa có, nhờ nhà cung cấp PACS chạy một truy vấn trên cơ sở dữ liệu thay vì ước chừng.
Ước tính dung lượng 5 năm: công thức và ví dụ
Công thức gồm ba bước, áp dụng riêng cho từng loại máy:
- Lấy số ca trung bình mỗi ngày của máy đó, tính cả ngày cao điểm.
- Nhân với dung lượng trung bình mỗi ca đo thực tế trên PACS.
- Nhân với số ngày vận hành trong năm, rồi nhân hệ số tăng trưởng theo kế hoạch của bệnh viện.
Ví dụ minh họa với số giả định (không phải số liệu của một cơ sở cụ thể): phòng chụp có 1 máy CT làm 40 ca mỗi ngày, trung bình 300 MB mỗi ca. Mỗi ngày là khoảng 12 GB, mỗi năm gần 4,4 TB chỉ từ máy CT đó. Thêm 1 máy MRI 15 ca mỗi ngày, mỗi ca 200 MB, cộng khoảng 1,1 TB. X-quang số 150 ca mỗi ngày, mỗi ca 25 MB, cộng thêm khoảng 1,4 TB. Tổng cỡ 7 TB mỗi năm, và con số này đã chưa tính bản sao lưu.
Sai lầm thường gặp: Tính dung lượng theo "số giường" hoặc "số ca khám" rồi bỏ qua cơ cấu máy. Hai bệnh viện cùng 300 giường nhưng một nơi có MRI, một nơi không, sẽ cần kho ảnh chênh nhau nhiều lần.
Còn một hệ số hay bị quên: dung lượng sau khi nhân bản. Mỗi bản sao lưu tính thêm một lần dung lượng gốc, và PACS thường giữ cả ảnh gốc lẫn ảnh dựng lại. Nên tính tổng dung lượng thô cần mua, không chỉ dung lượng dữ liệu hữu dụng.
Chia kho ảnh thành ba tầng: nóng, ấm, lạnh
Ảnh chụp tuần này được mở lại hàng ngày để so sánh, hội chẩn, in kết quả. Ảnh chụp 4 năm trước thường chỉ được mở khi người bệnh tái khám hoặc có yêu cầu của cơ quan giám định. Để cả hai nằm chung loại ổ đĩa nhanh và đắt là lãng phí.
| Tầng | Nội dung điển hình | Yêu cầu truy xuất | Phương tiện thường dùng |
|---|---|---|---|
| Nóng | Ảnh của vài tháng gần nhất, ca đang điều trị nội trú | Mở trong vài giây | Ổ SSD hoặc mảng đĩa nhanh tại chỗ |
| Ấm | Ảnh từ vài tháng đến 2-3 năm | Mở trong vài chục giây | Mảng đĩa dung lượng lớn tốc độ vừa |
| Lạnh | Ảnh cũ, ít truy cập, còn trong thời hạn lưu | Chấp nhận chờ vài phút đến vài giờ | Kho đối tượng đám mây, băng từ, hoặc kho ngoại vi |
Ranh giới giữa các tầng nên dựa trên số liệu truy cập thật: bao nhiêu phần trăm lượt mở ảnh rơi vào ảnh quá 12 tháng tuổi. Nhiều bệnh viện đặt chính sách theo cảm tính rồi phát hiện bác sĩ than phiền vì phải chờ khi mở phim cũ của người bệnh mạn tính tái khám.
Cơ chế "prefetch" giải quyết đúng chỗ này. Khi người bệnh có lịch khám hôm sau, hệ thống tự kéo ảnh cũ của người đó từ tầng lạnh lên tầng nóng ngay đêm trước. Muốn làm được, PACS phải nhận lịch hẹn từ hệ thống quản lý bệnh viện, nên bài toán lưu trữ cuối cùng quay về chuyện tích hợp, như đã bàn trong bài về tích hợp RIS-PACS.
Ảnh cũ của người bệnh tái khám nên có sẵn trước khi bác sĩ mở ca
Nén ảnh DICOM: giảm bao nhiêu thì được
DICOM cho phép lưu ảnh ở nhiều định dạng nén. Có hai nhóm cần phân biệt.
- Nén không mất dữ liệu (lossless): giải nén ra đúng từng điểm ảnh ban đầu. Mức giảm dung lượng tùy loại ảnh, thường quanh một nửa. Đây là mức an toàn cho ảnh dùng chẩn đoán.
- Nén có mất dữ liệu (lossy): giảm mạnh hơn nhưng không khôi phục được chi tiết ban đầu. Chất lượng chấp nhận được thay đổi theo loại ảnh và mục đích sử dụng.
Quy tắc thực tế: ảnh gốc dùng đọc kết quả giữ dạng không mất dữ liệu. Nén lossy, nếu áp dụng, chỉ dành cho ảnh đã qua giai đoạn đọc chính thức và phải có quyết định bằng văn bản của hội đồng chuyên môn, ghi rõ loại máy và tỷ lệ nén. Bác sĩ chẩn đoán hình ảnh cần được hỏi ý kiến trước, không để bộ phận công nghệ thông tin tự quyết cho tiết kiệm ổ đĩa.
Một lưu ý kỹ thuật: ảnh chuyển tiếp giữa các hệ thống phải còn nguyên siêu dữ liệu (tag) DICOM như mã người bệnh, mã ca chụp, thông số máy. Chuẩn này được giải thích trong bài chuẩn DICOM là gì. Mất tag thì ảnh còn đó nhưng không gắn lại được với đúng người bệnh.
Sao lưu DICOM theo nguyên tắc 3-2-1
Nhiều phòng máy tin rằng mảng đĩa RAID là sao lưu. RAID chỉ chịu được hỏng một hoặc hai ổ. Nó không cứu được lỗi xóa nhầm, hỏng cơ sở dữ liệu, cháy phòng máy hay mã độc mã hóa toàn bộ.
Nguyên tắc 3-2-1 đặt ba yêu cầu:
- 3 bản dữ liệu: một bản đang chạy và hai bản sao.
- 2 loại phương tiện khác nhau: ví dụ mảng đĩa và băng từ, hoặc mảng đĩa và kho đám mây.
- 1 bản ở nơi khác: khác tòa nhà, hoặc khác khu vực địa lý, để cháy nổ hay ngập nước không cuốn sạch cả ba.
Ngoài ba con số đó, có hai thuộc tính nên đòi hỏi ở bản sao ngoại vi: không thể bị sửa hoặc xóa trong một khoảng thời gian định trước (immutable), và tách khỏi tài khoản quản trị chung với PACS. Mã độc tống tiền nhắm vào chính các bản sao nếu chúng nằm chung quyền truy cập.
Kế hoạch sao lưu cần chữ ký của cả khoa chuyên môn lẫn bộ phận công nghệ thông tin
Hai con số cần chốt trước khi chọn công nghệ
Hỏi trưởng khoa chẩn đoán hình ảnh và ban giám đốc hai câu, rồi ghi thành văn bản:
- Mất tối đa bao nhiêu dữ liệu thì chấp nhận được? (RPO). Nếu sự cố xảy ra lúc 14 giờ, bản sao lưu gần nhất lúc 2 giờ sáng có chấp nhận được không, hay phải sao lưu liên tục?
- Phải đọc lại được ảnh sau bao lâu? (RTO). Nếu máy chủ PACS hỏng, khoa có thể chạy bằng phim in và đĩa CD trong bao lâu trước khi ca cấp cứu bị ảnh hưởng?
Hai con số này quyết định chọn sao lưu theo đêm hay đồng bộ liên tục, chọn dự phòng nóng hay chỉ cần khôi phục từ bản sao. Công nghệ chọn trước, con số chốt sau thường dẫn đến hệ thống đắt mà vẫn không đạt yêu cầu thực tế.
Thử khôi phục mỗi quý
Bản sao chưa từng được khôi phục thử thì chưa thể gọi là bản sao. Lỗi hay gặp: sao lưu báo thành công nhưng thiếu cơ sở dữ liệu chỉ mục, nên có ảnh mà không biết ảnh của ai; hoặc khôi phục được nhưng mất hàng giờ vì băng thông kém hơn dự tính.
Lịch thử gợi ý:
- Mỗi quý: chọn ngẫu nhiên 10 đến 20 ca cũ, khôi phục sang môi trường thử, mở bằng phần mềm xem ảnh, đối chiếu số lát và thông tin người bệnh.
- Mỗi năm: diễn tập khôi phục toàn bộ một ngày dữ liệu, đo thời gian thực tế.
- Sau mỗi lần nâng cấp PACS hoặc đổi phương tiện lưu: lặp lại bài thử đầu tiên.
Lưu trữ ảnh y tế dài hạn: thời hạn lưu đi cùng hồ sơ bệnh án
Câu hỏi "phải giữ ảnh bao lâu" không có đáp án nằm riêng trong chuẩn DICOM. Ảnh cận lâm sàng là một phần của hồ sơ bệnh án, nên thời hạn lưu tham chiếu quy định về lưu trữ hồ sơ bệnh án. Theo Thông tư 33/2025/TT-BYT (hiệu lực từ 01/7/2025), bệnh án nội trú, ngoại trú lưu 10 năm, một số nhóm như tâm thần, tai nạn lao động, tai nạn giao thông hoặc ghép mô, tạng lưu 20 năm, và bệnh án tử vong lưu 30 năm.
Cơ sở nên đối chiếu với đơn vị pháp chế hoặc cơ quan quản lý trực tiếp xem ảnh chẩn đoán hình ảnh có được xử lý như phần phụ lục của bệnh án và theo đúng thời hạn nào, trước khi viết chính sách xóa ảnh. Chính sách xóa nên ghi: nhóm ảnh nào, hết thời hạn nào, ai duyệt, xóa theo lô, có biên bản.
Điều này cũng có nghĩa kế hoạch dung lượng phải nhìn đủ chu kỳ. Với 10 năm lưu, kho ảnh ở ví dụ trên sẽ vượt 70 TB trước khi tính bản sao lưu. Với bệnh án tử vong, thời hạn còn dài hơn. Chuyện này giống bài toán trong bài về lưu trữ hồ sơ bệnh án điện tử lâu dài, chỉ khác ở chỗ ảnh nặng hơn văn bản hàng nghìn lần.
Tại chỗ, đám mây hay lai: cách so sánh chi phí
So sánh mua ổ đĩa với thuê dung lượng cloud mà bỏ sót các khoản dưới đây sẽ cho kết luận lệch:
- Tại chỗ: phần cứng, điện, làm mát, nhân sự vận hành, thay ổ định kỳ (thường sau 4-5 năm), bản sao ngoại vi, chi phí di chuyển dữ liệu khi nâng cấp.
- Đám mây: phí lưu trữ theo dung lượng, phí truy xuất, phí băng thông đường truyền, điều khoản lấy lại dữ liệu khi chấm dứt hợp đồng.
- Lai: ảnh nóng tại chỗ, ảnh lạnh trên cloud. Phức tạp hơn khi vận hành nhưng thường cân bằng được tốc độ đọc phim và chi phí.
Phần bàn sâu hơn về mô hình đám mây nằm ở bài PACS đám mây là gì, và chi phí vận hành theo từng ca chụp có trong bài chi phí in phim X-quang và PACS.
Checklist lập kế hoạch lưu trữ ảnh cho ban giám đốc
- Dung lượng: có bảng ước tính theo từng loại máy, lấy từ số liệu PACS thực tế, kèm hệ số tăng trưởng.
- Phân tầng: ranh giới nóng - ấm - lạnh dựa trên thống kê lượt mở ảnh.
- Nén: chính sách lossless/lossy có chữ ký hội đồng chuyên môn.
- Sao lưu: đạt 3-2-1, có bản ngoại vi không thể xóa trong thời hạn quy định.
- RPO, RTO: hai con số được lãnh đạo ký duyệt.
- Khôi phục thử: lịch hàng quý, có biên bản.
- Thời hạn lưu: đối chiếu Thông tư 33/2025/TT-BYT và quy trình xóa có biên bản.
- Hợp đồng nhà cung cấp: nêu rõ định dạng xuất dữ liệu (DICOM chuẩn), thời gian trả dữ liệu khi chấm dứt, vị trí máy chủ.
Kho ảnh DICOM nằm trong chuỗi liên thông HIS - RIS - PACS. Nếu bệnh viện đang cân nhắc mở rộng dung lượng hoặc chuyển ảnh cũ lên tầng lưu trữ rẻ hơn, đội ngũ MyHospital có thể cùng khoa chẩn đoán hình ảnh rà số liệu hiện tại và lập kế hoạch dung lượng theo cơ cấu máy thực tế. Xem thêm phần mềm quản lý bệnh viện và phân hệ bệnh án điện tử của MyHospital.
Bắt đầu từ một buổi rà số liệu
Việc đầu tiên không cần mua gì. Nhờ nhà cung cấp PACS xuất thống kê dung lượng theo loại máy và theo tháng trong 12 tháng gần nhất, cộng với số lượt mở ảnh theo độ tuổi ảnh. Hai bảng số đó đủ để vẽ lại ranh giới các tầng, ước tính 5 năm và biết bản sao lưu hiện có nằm ở đâu. Từ đó, buổi họp giữa khoa chẩn đoán hình ảnh và bộ phận công nghệ thông tin sẽ bàn trên số thật thay vì cảm giác "ổ đĩa sắp đầy".
