Path Forward IT accélère la restauration des dossiers médicaux électroniques tout en réduisant le coût total de possession, grâce à une sauvegarde à la demande équipée de la technologie Cohesity.

Path Forward IT, fournisseur de services gérés (MSP), propose aux prestataires de santé un service de sauvegarde et restauration conforme à la loi HIPAA. En 2021, Path Forward IT a modernisé son service « Patient Shield » en accélérant les temps de restauration, en offrant le choix entre sauvegardes locales et cloud, et en renforçant la sécurité avec, entre autres, une protection avancée contre les attaques par ransomware. Ils ont atteint tous ces objectifs en migrant de leur ancienne plateforme vers une sauvegarde à la demande équipée de la technologie Cohesity. Path Forward IT peut désormais restaurer 10 To de données de dossiers médicaux électroniques en moins de 10 minutes. Les coûts clients ont chuté en moyenne de 75 %, un avantage concurrentiel décisif. Et le directeur de la protection des données dort sur ses deux oreilles, grâce à des défenses cybersécurité incluant la protection contre les attaques par ransomware.

Le défi

Chaque cabinet médical, qu’il s’agisse d’allergologie ou de soins veineux, doit disposer de sauvegardes sécurisées des dossiers médicaux électroniques (DME) pour respecter la loi HIPAA.

« Nos partenaires santé ne peuvent se permettre aucun temps d’arrêt, disposent de budgets serrés et doivent se conformer à des réglementations très strictes en matière de protection des données », explique Adam Brock, directeur principal de la protection des données. « Personne ne veut refuser un patient atteint de cancer parce que la restauration des données DME prend trop de temps après une panne de courant ou une cyberattaque. Sans parler de la perte de revenus qui peut être catastrophique ».

Lancé en 2019, le service Patient Shield de Path Forward IT assure des sauvegardes conformes à la HIPAA pour les serveurs physiques, virtuels et les environnements Microsoft 365. En 2021, M. Brock voulait faire franchir un nouveau cap à la sauvegarde à la demande (BaaS). « Quand on fournit une BaaS gérée à des prestataires de santé, l’enjeu clé, c’est la rapidité des restaurations, la flexibilité pour sauvegarder sur l’infrastructure ou le cloud déjà utilisés par le client, et la sécurité », explique-t-il. « La sécurité revient systématiquement lors de la première discussion avec le client. Si un ransomware parvient à franchir l’authentification multifactorielle, la gestion des correctifs, l’antivirus et les pare-feu d’un cabinet médical, les sauvegardes sécurisées restent la toute dernière ligne de défense ».

La solution

Après avoir évalué Cohesity, Datto et Veeam, Path Forward IT a choisi Cohesity DataProtect.. « Nous avons choisi Cohesity pour motoriser Patient Shield, car sa technologie est centrée sur la sécurité, rapide à déployer, efficace en restauration et conforme aux exigences réglementaires de nos clients du secteur de la santé », explique Matt Haines, directeur des opérations. Autre atout unique : Cohesity offre à Path Forward IT la flexibilité de stocker les données de chaque partenaire santé là où c’est le plus pertinent : 30 jours sur un appareil local Cohesity ou HPE, 90 à 365 jours dans un centre de colocation, et jusqu’à 7 ans sur AWS ou Azure pour l’archivage. « Cette flexibilité nous permet de contenir les coûts pour nos clients, qui peuvent continuer à utiliser leur infrastructure existante », précise M. Brock.

Lors d’un projet pilote, la vitesse de restauration a impressionné : seulement 10 minutes pour 10 To de données DME. « Cohesity est désormais notre première recommandation pour tout prestataire de santé - mais aussi pour nos clients d’autres secteurs qui utilisent notre service Data Shield », ajoute M. Brock. Path Forward IT est en cours de migration des clients Patient Shield vers Cohesity et protège déjà deux pétaoctets de données pour 50 clients.

Les résultats

L’intégration de nouveaux clients à Patient Shield prend désormais une fraction du temps nécessaire avec l’ancienne plateforme, réduisant les coûts et accélérant les revenus. « Avec Cohesity, nous déployons une solution standard de sauvegarde et restauration en seulement deux semaines », explique M. Brock. Les déploiements complexes multi-sites sont environ 35 % plus rapides. « L’intégration d’un de nos clients sur Datto avait pris 11 mois, mais ce même processus avec ce même client n’a demandé que quatre mois avec Cohesity en 2021 », explique M. Brock.

Les fournisseurs de soins de santé apprécient les restaurations rapides des DSE, qui réduisent au minimum les interruptions en cas de perte de données liée à une défaillance SAN, une attaque par ransomware, une panne de courant, un correctif défectueux ou tout autre incident. « Quand le SAN d’un cabinet de neurologie est tombé en panne, Cohesity nous a permis de restaurer 40 To de données DSE avec toutes les applications et tous les services en seulement quelques heures », précise M. Brock. « J’ai simplement recherché tous les fichiers, cliqué sur “ Restaurer tout ”... puis je suis allé dîner. Avec notre ancienne solution de sauvegarde, il aurait fallu des jours pour reconstruire le stockage du client et déterminer où restaurer chaque fichier ».

Le coût total de possession de Path Forward IT a chuté de 70 % après le passage à Cohesity, grâce à la déduplication de données en ratio 3:1 et à 13 % de tickets d’assistance en moins. À peine cinq ingénieurs gèrent sans difficulté 50 clusters Cohesity, tout en respectant des SLA stricts, 24 h/24 et 7 j/7. Les coûts pour les clients ont également baissé, en moyenne de 75 %. « Combiné à notre facturation à l’usage, le ratio de déduplication 3:1 de Cohesity se traduit par des économies considérables », souligne M. Brock.

Enfin, les multiples couches de sécurité de Cohesity — incluant l’authentification multifacteur, les sauvegardes immuables et la réplication sécurisée hors site - apportent une vraie tranquillité d’esprit, tant à Path Forward IT qu’à ses partenaires du secteur de la santé. « J’avais toujours la crainte qu’une solution de sauvegarde que j’avais validée puisse se transformer en vecteur d’attaque », reconnaît M. Brock. « Je dors mieux en sachant que les sauvegardes Cohesity sont immuables et que, même si elles étaient compromises, les données seraient répliquées en toute sécurité hors site, vers un centre de colocation ou le cloud ».

« Nos partenaires du secteur de la santé veulent avoir la certitude que leurs données pourront être restaurées rapidement dans leurs moments les plus critiques », déclare M. Brock. Grâce à Cohesity, nous sommes certains que nous pourrons restaurer l’ensemble de nos données rapidement et à grande échelle, et nous disposons des outils de création de rapports et de dev/test qui nous permettent de valider cela au quotidien ».

Principaux avantages

• Cohesity Threat Defense avec protection contre les attaques par ransomware
• Un temps moyen de restauration 70 % plus rapide - moins de 10 minutes pour 10 To
• Jusqu’à 70 % de réduction du coût total de possession
• En moyenne, 75 % de réduction des coûts clients (plage de 67 % à 83 %)
• Intégration client en seulement deux semaines pour les déploiements standards
• Intégration 35 % plus rapide pour les déploiements complexes sur plusieurs sites
• 13 % d’alertes de sauvegarde en moins