Der Stockport NHS Foundation Trust erreicht einfache Backups, hohe Cybersicherheit und effektive Data Governance

IT spielt eine zunehmend entscheidende Rolle bei der Bereitstellung moderner Gesundheitsdienstleistungen – Datenverlust ist dabei keine Option. Datensicherung und die Einhaltung regulatorischer Vorgaben sind aufgabenkritische Anforderungen. Nach einer umfassenden IT-Transformation benötigte der Stockport NHS Foundation Trust eine Lösung, um leistungsfähigere Datensicherung und -wiederherstellungsprozesse für seine Krankenhäuser und verschiedene kommunale Gesundheitsdienste bereitzustellen – mit Fokus auf Sicherheit, Einfachheit und Data Governance.

Die Herausforderung

Der Stockport NHS Foundation Trust startete 2018 ein umfassendes IT-Transformationsprojekt. Das Team gestaltete die Infrastruktur neu und setzte dabei auf ein softwaredefiniertes Rechenzentrum.

Bis Dezember 2019 war die Backup-Lösung des Trusts die „Achillesferse“ der IT-Abteilung – sie band Ressourcen und erhöhte das Risiko. Eine zunehmende Anzahl fehlgeschlagener Backups in Verbindung mit übermäßig komplexen Wiederherstellungsprozessen machte einen Wechsel unausweichlich. Der Trust benötigte eine Lösung mit einfacher Verwaltung, unkomplizierter Bereitstellung und minimaler Einarbeitungszeit. Zudem musste die neue Infrastruktur strenge britische Vorschriften hinsichtlich Datenverarbeitung, Datenschutz und Sicherheit erfüllen. Schließlich war die ISO-27001-Zertifizierung zwingend erforderlich.

Die Lösung

Das IT-Team wandte sich an den Partner CDW, um Unterstützung bei der Auswahl einer skalierbaren, zukunftssicheren Datensicherung und -wiederherstellungslösung zu erhalten – mit dem Ziel, die Sicherheit zu erhöhen, die Compliance zu vereinfachen und die Cloud-Fähigkeit sicherzustellen. Die neuen Speichersysteme des Trust basierten auf Cisco HyperFlex. Die IT suchte eine moderne Datenmanagement-Lösung mit Funktionen zur Unterstützung einer zukünftigen Cloud-Migration. Cohesity auf Cisco UCS wurde schnell als klare Wahl identifiziert – unter anderem wegen seiner herausragenden Disaster Recovery und Sicherheitsfunktionen.

Datensicherheit hat für britische Krankenhäuser oberste Priorität. Der Trust war zuvor Opfer eines Ransomware-Angriffs geworden und hatte unter langwierigen nächtlichen Wiederherstellungen gelitten – ein Szenario, das sich keinesfalls wiederholen sollte.

Die beim Stockport NHS Foundation Trust implementierte gemeinsame Cisco-Cohesity-Lösung kann nun analysieren, wie häufig auf Dateien zugegriffen wird und wie viele Dateien von einem bestimmten Benutzer oder einer Anwendung geändert, hinzugefügt oder gelöscht werden – entscheidend für die schnelle Erkennung und Eindämmung von Sicherheitsverstößen oder -vorfällen.

Einschränkungen bei den bisherigen Anbietern des Trusts führten zu einer Reihe von Herausforderungen: Die früheren Lösungen waren teuer in der Skalierung, schwer anpassbar und aufwendig zu verwalten – was zu Frustration und dem Verlust wertvoller Zeit führte. Simpson ergänzt: „Eine zentrale Verwaltungsoberfläche ist entscheidend – man möchte die Funktionen direkt zur Hand haben, anstatt ein Handbuch herauszukramen und sich durch unzählige Menüs zu klicken.“

Die Ergebnisse

Da Cohesity nun physische, virtuelle und SQL-Workloads unterstützt, übertreffen die Backup-Prozesse inzwischen alle Erwartungen. Der Trust nutzt die Point-in-Time-Funktion von Cohesity in Kombination mit inkrementellen Backups, um Wiederherstellungen mit hoher Performance durchzuführen. Die Lösung deckt alle Anforderungen des Trusts an Wiederherstellung und Verwaltung über eine einzige Managementkonsole ab – ein klarer Vorteil gegenüber den zuvor eingesetzten drei separaten Herstellern.

Mit dem Cohesity Helios Dashboard kann das Team zudem Nutzung und Kapazität einfach überwachen und zukünftige Anforderungen prognostizieren. Die Sicherheitsresilienz des unveränderlichen Dateisystems von Cohesity sowie die WORM-Funktionalität erwiesen sich für den Trust als besonders wichtig. Neben der Überwachung von Änderungsraten bei Backup-Daten zur Erkennung potenzieller Ransomware-Angriffe kann das IT-Team des Trusts nun auch Anomalien auf Dateiebene in unstrukturierten Dateien und Objektdaten erkennen und entsprechende Warnmeldungen erhalten.

Liam Simpson, Systems Manager beim Stockport NHS Foundation Trust, erklärt: „Unser Einsatz von Cohesity geht inzwischen weit über den ursprünglichen Projektumfang hinaus. Wir nutzen Cohesity auf vielfältige Weise – etwa für Disaster Recovery oder das Klonen von Entwicklungs-/Testumgebungen, um Servererweiterungen zu testen, potenzielle Änderungen zu simulieren und ihre Auswirkungen zu prüfen – auch im Hinblick auf unerwartete Probleme. Andere Anbieter würden dafür Geld verlangen – wir hingegen profitieren davon, Tests vorausschauend außerhalb unseres Produktivsystems durchführen zu können. Früher hatten wir nicht die passende Infrastruktur oder die nötigen Funktionen dafür – aber jetzt, mit der gemeinsamen Cisco-Cohesity-Lösung, sparen wir dem Trust Kosten und minimieren Probleme im Zusammenhang mit Änderungen.“

Zudem ermöglicht die globale Suchfunktion dem Team Wiederherstellungen auf Dateiebene. Sibanda berichtet, dass das Team kürzlich ein Problem mit einer virtuellen Maschine (VM) mit 6 TB hatte und mithilfe der Suchfunktion eine dringend benötigte Datei zur Wiederherstellung schnell identifizieren konnte – dadurch wurden 24 Stunden für eine vollständige VM-Wiederherstellung eingespart und gleichzeitig die Agilität des IT-Teams verbessert.

Die Organisation hat zudem einen außergewöhnlichen Kundensupport erfahren. Sibanda sagt: „Der Support, den wir von CDW und Cohesity erhalten haben, war ausgezeichnet. Ich habe das Team stark gefordert – aber seine Fähigkeit, uns während des COVID-19-Ausbruchs zu unterstützen, war von Anfang an außergewöhnlich, und das Team hat unsere Erwartungen übertroffen. Wir bekamen nicht einfach nur eine Lösung, sondern direkt eine funktionierende Lösung, die exakt auf die Anforderungen unseres Trusts zugeschnitten war. Wir können beruhigt schlafen, da dieser Aspekt unserer ISO 92001-Anforderungen geregelt ist.“

Der Trust prüft derzeit das Potenzial, seine Dateiserver künftig über die Cohesity-Plattform zu sichern. Sibanda bezeichnete dies als „No-Brainer“, da der Speicherplatzbedarf identisch ist wie bei einem eigenständigen Dateiserver – und erstmals werden Disaster-Recovery-Tests zusammen mit einer proaktiven Backup-Überwachung durchgeführt.

Wichtige Vorteile

• Höhere Betriebseffizienz für ein kleines IT-Team
• Schnelles Backup und Disaster Recovery über eine benutzerfreundliche Komplettlösung
• Verbesserte Datensicherheit und Umsetzung der IT-Governance
• Wiederherstellungen in Rekordzeit – statt Tagen nur noch Stunden oder Minuten