KVH renforce sa protection contre les ransomwares et réduit ses temps de sauvegarde de plus de 70 % grâce à Cohesity.

Kassenärztliche Vereinigung Hessen (KVH) supervise la santé publique des médecins conventionnés dans le Land allemand de la Hesse. KVH avait besoin d’une sauvegarde et d’une restauration plus rapides pour gérer la croissance de ses données, d’un accès plus rapide aux fichiers utilisés pour calculer le montant des factures des médecins conventionnés et répartir correctement les honoraires, et d’une sécurité renforcée, notamment une protection contre les ransomwares. La société a atteint ces trois objectifs grâce à la plateforme de gestion et de sécurité des données de Cohesity . Aujourd’hui, chaque donnée est sauvegardée à trois endroits, et notamment dans un coffre-fort immuable que les pirates ne peuvent pas chiffrer. Travailler avec un seul fournisseur pour la sauvegarde et la restauration, les services de fichiers et la protection contre les ransomwares simplifie l’informatique.

Le défi

Le secteur de la santé est axé sur la gestion de grandes quantités de données qui sont soumises à des exigences strictes en matière de sécurité, de confidentialité et de conformité. KVH doit notamment se conformer à la loi allemande sur la protection des données des patients (Patient Data Protection Act, PDSG) et au règlement général sur la protection des données (RGPD) de l’Union européenne. L’administration doit aussi conserver les factures des médecins pendant dix ans, et s’assurer que les employés peuvent accéder rapidement aux factures, contrats, fichiers et autres données afin que les résidents reçoivent les soins nécessaires et que les médecins soient payés.

Jusqu’en 2015, KVH stockait les données relatives à la facturation ainsi que d’autres types de fichiers sur des serveurs de fichiers Windows, dont les disques étaient sur des systèmes de stockage Dell EMC VNX en miroir entre les centres de données. KVH utilisait en outre Dell EMC NetWorker et Data Domain pour la sauvegarde et la restauration. « Mais plus le volume de données augmentait, plus les performances se dégradaient », explique Christian Zinke, chef d’équipe de l’infrastructure informatique chez KVH. « Il fallait sept heures pour effectuer des sauvegardes, et 45 minutes minimum pour retrouver un e-mail ou un document perdu dans l'interface graphique de Dell EMC NetWorker afin de restaurer les fichiers. C’était un gros problème, car nous n'avons qu'un seul administrateur du stockage. » L’équipe informatique devait souvent attendre des mois avant de trouver une fenêtre pour installer les correctifs de sécurité sur les serveurs de fichiers Windows, ce qui rendait KVH vulnérable aux logiciels malveillants. Il était également difficile
d’étendre l’espace disque, car tous les disques des serveurs de fichiers dépassaient les 2 To. Les partitions sont limitées à un maximum de 2 To avec une table de partition MBR (Master Boot Record). La limite de l’évolutivité était donc atteinte.

KVH était également inquiète de l’augmentation du nombre d’attaques et voulait se protéger contre les ransomwares. « Nous avions besoin d’un ensemble de sauvegardes que les attaquants ne puissent pas modifier ou supprimer », explique M. Zinke. Le gouvernement allemand interdit aux entreprises du secteur public de traiter les données sociales. La nouvelle plateforme de gestion des données devait donc fonctionner en local ou sur des installations de colocation.

La solution

M. Zinke a comparé Cohesity à Dell EMC, et a choisi la plateforme de gestion et de sécurité des données de Cohesity. « Cohesity se distingue par ses performances, son architecture moderne et ses protections de sécurité, notamment un antivirus intégré et des sauvegardes immuables », dit-il. « De plus, avoir un seul fournisseur pour les sauvegardes, la reprise après sinistre et la protection contre les ransomwares simplifie l’assistance. »

KVH a tout d’abord déployé deux clusters Cohesity, l’un dans le centre de données primaire et l’autre sur un site de reprise après sinistre. Ils ont remplacé leur serveur de fichiers Windows par Cohesity SmartFiles à peu près en même temps. « SmartFiles nous permet de faire monter les clusters en puissance (scale up) ou de les faire monter en charge de façon parallèle (scale out) à mesure que le volume de données évolue », explique M. Zinke. « Et nous n’avons pas besoin de programmer une fenêtre de maintenance

pour les mises à jour, puisque nos utilisateurs peuvent continuer à accéder aux fichiers pendant que celles-ci s’exécutent. Nous avons désormais accès aux dernières fonctionnalités dès qu’elles sont disponibles. »

En 2022, le volume de données avait dépassé les 300 To et les ransomwares étaient devenus une menace plus importante. KVH a alors demandé à Cohesity d’optimiser la solution de gestion des données Cohesity déjà en place. Résultat : toutes les données et tous les fichiers sont aujourd’hui stockés sur des sites distincts afin d’optimiser la sécurité. Cohesity SmartFiles et le cluster primaire de sauvegarde Cohesity se trouvent dans le centre de données principal. Ils sont répliqués sur un site de reprise après sinistre ainsi que vers un nouveau site distinct, dédié spécifiquement à la protection contre les ransomwares. À l’instar du service cloud Cohesity FortKnox, toutes les données de sauvegarde bénéficient d’une protection contre les ransomwares sur l’ensemble des clusters de sauvegarde. Le nouveau cluster séparé stocke également des sauvegardes immuables qui ne peuvent être ni supprimées, ni chiffrées, ni modifiées, comme si elles se trouvaient dans un coffre-fort air-gap avec des mises en œuvre de sécurité et d’accès encore plus élevées.

KVH utilise aussi Cohesity pour archiver les données de ses machines virtuelles. Stocker une VM sur un cluster Cohesity est un moyen simple et efficace de s’assurer que les données sont disponibles en cas de besoin. Des fonctionnalités comme DataLock empêchent la suppression ou la modification des données. KVH peut ainsi répondre aux exigences de conformité et archiver ses données pendant 10 ans.

Principaux avantages

• Protection antivirus des fichiers intégrée avec l’application ClamAV de la marketplace Cohesity
• Sauvegardes 31 % plus rapides dans l’environnement VMware
• Recherche instantanée de fichiers et restauration granulaire grâce à l’indexation des fichiers
• Stockage 49,2 fois moins important pour plus d'efficacité

À propos de KVH

Kassenärztliche Vereinigung Hessen (KVH) gère les services de santé publics du Land allemand de la Hesse. Elle assiste les médecins et psychothérapeutes membres. Elle vérifie et paye leurs factures, leur propose des formations médicales et les aide à s’installer dans le Land. Elle assiste les patients en les mettant en relation avec un fournisseur à proximité pour les soins en dehors des heures de travail.