KVH verstärkt mit Cohesity den Ransomware-Schutz und verkürzt die Backup-Zeit um über 70 %

In Hessen wird die öffentliche Gesundheitsversorgung der Vertragsärzte von der Kassenärztlichen Vereinigung Hessen (KVH) beaufsichtigt. Angesichts des wachsenden Datenvolumens benötigte die KVH eine schnellere Datensicherung und -wiederherstellung, einen schnelleren Zugriff auf Dateien, die für die Berechnung von Arztrechnungen verwendet werden, um eine korrekte Honorarverteilung für alle Vertragsärzte zu gewährleisten, sowie eine höhere Sicherheit, einschließlich Schutz vor Ransomware. Alle drei Ziele hat das Unternehmen mit der Datensicherheits- und -managementplattform von Cohesity erreicht. Heute werden alle Daten an drei Standorten gesichert, darunter ein unveränderlicher Tresor, den Angreifer nicht verschlüsseln können. Die Zusammenarbeit mit nur einem Hersteller für Datensicherung und -wiederherstellung, Dateidienste und Ransomware-Schutz vereinfacht die IT.

Die Herausforderung

Im Gesundheitswesen geht es um die Verwaltung großer Datenmengen, die strengen Sicherheits-, Datenschutz- und Compliance-Anforderungen unterliegen. Zu den Herausforderungen für die KVH gehören die Einhaltung des deutschen Patientendaten-Schutz-Gesetzes, der europäischen Datenschutz-Grundverordnung (DSGVO), die Aufbewahrung von Arztrechnungen für 10 Jahre und die Sicherstellung, dass die Mitarbeiter schnell auf Rechnungen, Verträge, Akten und andere Daten zugreifen können, um zu gewährleisten, dass die Bewohner die erforderliche Pflege erhalten und die Ärzte bezahlt werden.

Bis 2015 speicherte die KVH abrechnungsrelevante Daten und andere Dateitypen auf Windows-Dateiservern. Die Festplatten lagen auf Dell EMC VNX-Speicherungen, die zwischen Rechenzentren gespiegelt wurden. Darüber hinaus verwendete KVH Dell EMC NetWorker und Data Domain für die Datensicherung und -wiederherstellung. „Als das Datenvolumen jedoch wuchs, begann die Leistung zu sinken“, so Christian Zinke, Team Lead IT-Infrastructure bei KVH. „Backups dauerten sieben Stunden und das Auffinden einer verlorenen E-Mail-Datei oder eines Dokuments in der GUI von Dell EMC NetWorker zur Wiederherstellung von Dateien dauerte oft 45 Minuten oder mehr – ein großes Problem, da wir nur einen Speicherung-Administrator haben.“ Das IT-Team musste oft monatelang warten, um ein Zeitfenster für die Installation von Windows-Sicherheitspatches auf den Windows-Dateiservern zu finden, wodurch KVH anfällig für Malware wurde. Außerdem war es schwierig,
den Speicherplatz zu erweitern, da alle Festplatten der Dateiserver die 2-TB-Grenze überschritten. Bei einer Master Boot Record (MBR)-Partitionstabelle sind die Partitionen auf maximal 2 TB begrenzt. Damit war die Grenze der Skalierbarkeit erreicht.

Aus Sorge über das steigende Angriffsvolumen wollte KVH auch einen Ransomware-Schutz. „Wir brauchten eine Reihe von Backups, die Angreifer nicht löschen oder verändern konnten“, sagt Zinke. Die deutsche Regierung untersagt Unternehmen des öffentlichen Sektors die Verarbeitung von Sozialdaten, sodass die neue Datenmanagement-Plattform On-Premises oder in Colocation-Einrichtungen betrieben werden musste.

Die Lösung

Nach einem Vergleich zwischen Cohesity und Dell EMC entschied sich Zinke für die Datensicherheits- und -managementplattform von Cohesity. „Cohesity zeichnet sich durch seine Leistung, seine moderne Architektur und seine Sicherheitsvorkehrungen aus, darunter integrierter Virenschutz und unveränderliche Backups“, sagt er. „Außerdem ist der Support mit einem einzigen Hersteller für Backups, Disaster Recovery und Ransomware-Schutz einfacher.“

Anfangs implementierte KVH zwei Cohesity-Cluster, einen im primären Rechenzentrum und einen weiteren an einem Disaster-Recovery-Standort. Etwa zur gleichen Zeit wurde der Windows-Dateiserver durch Cohesity SmartFiles ersetzt. „Mit SmartFiles können wir das Datenvolumen nach oben und nach unten skalieren“, sagt Zinke. „Und wir müssen kein Wartungsfenster

für Updates einplanen, da unsere Benutzer während der Aktualisierung weiterhin auf Dateien zugreifen können. Wir haben jetzt Zugriff auf die neuesten Funktionen, sobald sie verfügbar sind.“

Im Jahr 2022 waren die Daten auf über 300 TB angewachsen und Ransomware war zu einer größeren Bedrohung geworden. KVH beauftragte Cohesity mit der Optimierung der bestehenden Cohesity-Datenmanagement-Lösung. Das Ergebnis: Heute werden alle Daten und Dateien zur Optimierung der Sicherheit an verschiedenen Orten gespeichert. Cohesity SmartFiles und der primäre Backup-Cluster von Cohesity befinden sich im Hauptrechenzentrum. Sie werden in eine Disaster-Recovery-Einrichtung und an einen neuen separaten Standort repliziert, der speziell für den Schutz vor Ransomware genutzt wird. Wie beim Cloud-Service Cohesity FortKnox sind alle Backup-Daten auf allen Backup-Clustern vor Ransomware geschützt. Der neue separate Cluster speichert außerdem unveränderliche Backups, die nicht gelöscht, verschlüsselt oder verändert werden können, als Air-Gap-Tresor mit noch höheren Sicherheits- und Zugriffsimplementierungen.

KVH nutzt Cohesity auch zur Archivierung von Daten für virtuelle Maschinen. Die Speicherung einer VM auf einem Cohesity-Cluster ist ein einfacher und effizienter Weg, um sicherzustellen, dass die Daten bei Bedarf verfügbar sind. Funktionen wie DataLock verhindern, dass die Daten gelöscht oder verändert werden, und ermöglichen es KVH, die Compliance-Anforderungen zu erfüllen und die Daten 10 Jahre lang zu archivieren.

Wichtige Vorteile

• Integrierter Antiviren-Dateischutz mit Cohesity Marketplace ClamAV
• 31 % schnellere Backups innerhalb der VMware-Umgebung
• Sofortige Dateisuche und granulare Wiederherstellung durch Dateiindexierung
• 49,2-fache Speicherreduzierung für mehr Effizienz

Über KVH

Die Kassenärztliche Vereinigung Hessen (KVH) verwaltet die staatlich finanzierten Gesundheitsleistungen für das Bundesland Hessen. Sie unterstützt die Mitgliedsärzte und -psychotherapeuten, indem sie deren Rechnungen prüft und bezahlt, medizinische Fortbildung anbietet und ihnen hilft, sich in Hessen niederzulassen. Für die Patienten stellt sie die Verbindung zu einem nahe gelegenen Anbieter für die Versorgung nach der Sprechstunde her.