A KVH fortalece a proteção contra ransomware e reduz o tempo de backup em mais de 70%

No estado alemão de Hessen, os cuidados de saúde públicos dos médicos do painel são supervisionados pela Kassenärztliche Vereinigung Hessen (KVH). À medida que o volume de dados crescia, a KVH precisava de backup e recuperação mais rápidos, acesso mais rápido a arquivos que são usados para cálculo de faturas de médicos para garantir a distribuição correta de taxas para todos os médicos do painel e segurança mais forte, incluindo proteção contra ransomware. A empresa alcançou todos os três objetivos com a plataforma de segurança e gerenciamento de dados da Cohesity. Hoje, cada dado é copiado em três locais, incluindo um cofre imutável que os invasores não podem criptografar. Trabalhar com um fornecedor para backup e recuperação, serviços de arquivos e proteção contra ransomware simplifica a TI.

O desafio

O negócio de saúde gira em torno da gestão de grandes quantidades de dados sujeitos a requisitos rigorosos de segurança, privacidade e conformidade. Os desafios para a KVH incluem cumprir a Lei de Proteção de Dados do Paciente da Alemanha e o Regulamento Geral de Proteção de Dados (RGPD) da UE, reter as faturas dos médicos por 10 anos e garantir que os funcionários possam acessar rapidamente faturas, contratos, arquivos e outros dados para garantir que os residentes recebam os cuidados necessários e que os médicos sejam pagos.

Até 2015, a KVH armazenava dados relevantes para faturamento e outros tipos de arquivos em servidores de arquivos Windows que tinham seus discos no armazenamento Dell EMC VNX, espelhados entre data centers. Além disso, a KVH usou o Dell EMC NetWorker e o Data Domain para backup e restauração. “Mas à medida que o volume de dados crescia, o desempenho começou a realmente diminuir”, diz Christian Zinke, líder de equipe de infraestrutura de TI da KVH. “Os backups levaram sete horas e encontrar um arquivo de e-mail ou documento perdido na GUI do Dell EMC NetWorker para restaurar arquivos geralmente levava 45 minutos ou mais, um grande problema, já que temos apenas um administrador de armazenamento.” A equipe de TI muitas vezes precisava esperar meses para encontrar uma janela para instalar patches de segurança do Windows nos servidores de arquivos do Windows, deixando a KVH vulnerável a malware. Também era difícil
ampliar o espaço em disco, pois todos os discos do servidor de arquivos passaram por 2 TB. Com uma tabela de partição Registro de inicialização mestre (MBR), as partições são limitadas a um máximo de 2 TB. Portanto, o limite de escalabilidade foi atingido.

Preocupado com o aumento do volume de ataques, a KVH também queria proteção contra ransomware. “Precisávamos de um conjunto de backups que os atacantes não podiam excluir ou alterar”, diz Zinke. O governo alemão restringe as empresas do setor público de processar dados sociais, de modo que a nova plataforma de gestão de dados tinha que ser executada no local ou em instalações de colocation.

A solução

Comparando a Cohesity com a Dell EMC, Zinke selecionou a plataforma de gerenciamento e segurança de dados da Cohesity. “A Cohesity se destaca por seu desempenho, arquitetura moderna e proteções de segurança, incluindo antivírus integrado e backups imutáveis”, diz ele. “E o suporte é mais simples com um fornecedor para backups, recuperação de desastres e proteção contra ransomware.”

Inicialmente, a KVH implantou dois clusters da Cohesity, um no data center principal e outro em um local de recuperação de desastres. Ao mesmo tempo, eles substituíram o servidor de arquivos do Windows pelo Cohesity SmartFiles. “Com o SmartFiles, podemos aumentar e diminuir à medida que o volume de dados cresce”, diz Zinke. “E não precisamos programar um período de manutenção

para atualizações porque nossos usuários podem continuar acessando arquivos enquanto a atualização está acontecendo. Agora temos acesso aos recursos mais recentes assim que estiverem disponíveis.”

Até 2022, os dados haviam crescido para mais de 300 TB, e o ransomware havia se tornado uma ameaça maior. A KVH pediu à Cohesity para otimizar a solução de gerenciamento de dados Cohesity existente. O resultado: hoje todos os dados e arquivos são armazenados em locais separados para otimizar a segurança. O Cohesity SmartFiles e o cluster de backup principal da Cohesity estão no data center principal. Eles se replicam para uma instalação de recuperação de desastres e para um novo site separado usado expressamente para proteção contra ransomware. Como o serviço em nuvem Cohesity FortKnox, todos os dados de backup são protegidos contra ransomware em todos os clusters de backup. O novo cluster separado também armazena backups imutáveis que não podem ser excluídos, criptografados ou modificados como um cofre com lacunas de ar com implementações de segurança e acesso ainda mais altas.

A KVH também está usando a Cohesity para arquivar dados para máquinas virtuais. Armazenar uma VM em um cluster da Cohesity é uma maneira simples e eficiente de garantir que os dados estejam disponíveis quando necessário. Usar recursos como o DataLock impede que os dados sejam excluídos ou modificados e permite que a KVH atenda aos requisitos de conformidade para arquivar os dados por 10 anos.

Principais benefícios

• Proteção de arquivos antivírus integrada com o Cohesity Marketplace ClamAV
• Backups 31% mais rápidos no ambiente VMware
• Pesquisa instantânea de arquivos e recuperação granular por meio da indexação de arquivos
• Redução de armazenamento de 49,2x para maior eficiência

Sobre a KVH

A Kassenärztliche Vereinigung Hessen (KVH) administra serviços de saúde financiados pelo governo para o estado alemão de Hessen. Ela atende médicos e psicoterapeutas membros, revisando e pagando suas faturas, fornecendo treinamento médico e ajudando-os a estabelecer consultórios no estado. Ela atende aos pacientes conectando-os a um prestador próximo para atendimento após o expediente.