Das St. Antonius-Krankenhaus schützt Patientendaten mit Commvault Cloud Air Gap Protect

Über das St. Antonius-Krankenhaus

St. Antonius ist ein bedeutendes Krankenhaus in der Region Utrecht in den Niederlanden, das sich auf die Behandlung von Herz- und Lungenerkrankungen sowie Krebs spezialisiert hat. Es gehört zu Santeon, einem Verbund von sieben führenden klinischen Krankenhäusern in den Niederlanden.

St. Antonius verfügt über drei Hauptstandorte, fünf externe Ambulanzen, rund 600 Betten und 7.000 Mitarbeiter. Bei dieser Betriebsgröße verwaltet das Krankenhaus Terabytes an sensiblen Patienten- und Geschäftsdaten, die effizient geschützt und gesichert werden müssen.

Erhöhung der Sicherheit datenschutzrelevanter Daten

Ende 2021 wurde eine Sicherheitslücke in Apache Log4J bekannt, die es Cyberkriminellen ermöglichen könnte, über diese weit verbreitete Log-Bibliothek auf Server, Anwendungen und Daten zuzugreifen. Obwohl für das St. Antonius keine unmittelbare Bedrohung bestand, beschloss das Krankenhaus, umgehend eine zusätzliche Backup-Lösung für alle Daten in seinen IT-Systemen zu implementieren.

„Die meisten Daten, die wir verwenden, sind sehr datenschutzrelevant. Dazu gehören beispielsweise Patienteninformationen, bei deren Schutz wir äußerst sorgfältig vorgehen“, sagte Cindy Cusell, Teamleiterin für Netzwerk- und Systemadministration am St. Antonius.

„Es gibt auch geschäftskritische Anwendungen, die diese Informationen nutzen und Teil des Versorgungsprozesses sind. Natürlich wollen wir verhindern, dass dieser Prozess gestört wird, weil die Daten infolge eines Hackerangriffs nicht mehr verfügbar sind. Die Kontinuität der Versorgung hat immer oberste Priorität. Deshalb tun wir stets alles in unserer Macht Stehende, um diese zu gewährleisten und zu sichern.“

Einführung eines schnellen und einfachen Rundumschutzes gegen alle potenziellen Bedrohungen

Gemeinsam mit seinem IT-Partner AnylinQ verglich das St. Antonius mehrere mögliche Lösungen. Aufgrund der potenziellen Bedrohung durch die Log4J-Sicherheitslücke erfolgte dies unter erheblichem Zeitdruck. „Wir suchten nach einer Lösung, die wir schnell und einfach implementieren konnten und die benutzerfreundlich war“, so Cusell. Aufgrund der Weihnachtsfeiertage stellte die reduzierte Personalbesetzung in der IT-Abteilung des Krankenhauses eine zusätzliche Herausforderung dar.

St. Antonius kam schnell zu dem Schluss, dass ein Cloud-Backup über Commvault Cloud Air Gap Protect am besten geeignet war. „Natürlich haben wir uns Alternativen angesehen, aber Commvault Cloud Air Gap Protect konnten wir innerhalb weniger Tage implementieren“, sagte Krijn Koster, Technischer ICT-Architekt bei St. Antonius. „Es lässt sich nahtlos in die Commvault-Backup-Umgebung integrieren, die wir seit 2016 lokal in Kombination mit Speicher von Hitachi betreiben. Das war für uns der ausschlaggebende Faktor.“ Damals entschied sich das St. Antonius für diese lokale Backup-Lösung, da sie am besten zur technischen Verwaltung eines neuen elektronischen Patientenakten-Systems passte, das das Krankenhaus kurz zuvor eingeführt hatte.

„Innerhalb von zwei Tagen haben wir uns für die Lösung entschieden und alle technischen Fragen geklärt. So mussten wir beispielsweise einige Verbindungen einrichten, um mit der Commvault Cloud zu kommunizieren. Schließlich konnten wir innerhalb von drei Tagen mit der Sicherung in die Cloud beginnen“, sagte Koster.

Schnelle Umsetzung des unveränderlichen Backups in die Cloud, einfache Skalierbarkeit

Der Backup-Prozess wurde lediglich durch die verfügbare Internetbandbreite und die Leistung der Deduplizierungsdatenbank eingeschränkt. Diese Anwendung kennzeichnet doppelte Datenblöcke und stellt so sicher, dass keine Duplikate in das Backup gelangen, um die Datenübertragungsgeschwindigkeit zu beschleunigen und die Speicherkosten zu senken. „Das ist nicht überraschend, da es um viele Terabyte geht“, sagte Koster.

Commvault Cloud Air Gap Protect ermöglicht eine einfache Skalierung der Nutzung, was Cusell und Koster überzeugte. „Wir haben mit 30 Terabyte begonnen, wussten aber nicht genau, wie viele Daten wir letztendlich verarbeiten müssten. Die einfache Skalierbarkeit nach oben und unten macht Commvault Cloud Air Gap Protect zu einer attraktiven Lösung. Man fängt einfach klein an und skaliert nach oben, sobald es nötig ist“, sagte Cusell.

Cusell erklärte, es sei hilfreich gewesen, dass St. Antonius bereits seit einiger Zeit mit einer Commvault Cloud Autonomous Recovery-Umgebung gearbeitet habe. „Wir mussten mit einer begrenzten Anzahl von Mitarbeitern auskommen, die über die Feiertage im Einsatz waren. Da sie bereits mit der Commvault-Umgebung vertraut waren, konnten wir dieses Projekt ohne nennenswerten zusätzlichen Verwaltungsaufwand durchführen. Es handelt sich um dieselben Tools, die die Administratoren bereits nutzten.“

St. Antonius hatte kürzlich seine „Commvault Cloud Autonomous Recovery“ überarbeitet, sodass für die Erweiterung um „Commvault Cloud Air Gap Protect“ praktisch keine Anpassungen an der Architektur erforderlich waren. „Dank der damals getroffenen Entscheidungen können wir nun problemlos eine zusätzliche Kopie in die Cloud schreiben“, sagte Cusell.

Ein wichtiges Feature von „Commvault Cloud Air Gap Protect“ für das Krankenhaus ist die vorübergehende Sperrung von Änderungen an gesicherten Daten. Diese Unveränderlichkeit bedeutet, dass die Daten erst nach Ablauf einer voreingestellten Aufbewahrungsfrist geändert oder gelöscht werden können. Dies ist nützlich bei der Sicherung von Daten, die einer gesetzlich vorgeschriebenen Aufbewahrungsfrist unterliegen, wie beispielsweise medizinische und personenbezogene Daten.

Der Dienstleister AnylinQ habe eine aktive Rolle im Commvault Cloud Air Gap Protect-Projekt gespielt, betont Cusell. „Wir standen in ständigem Kontakt mit den Spezialisten von AnylinQ. Sie waren stets an vorderster Front tätig. So haben sie uns beispielsweise die Lizenz bereitgestellt und uns bei der Implementierung, den Tests, der Feinabstimmung, den Nachprüfungen und der Optimierung unterstützt.“

Rückblickend sind Cusell und Koster sehr zufrieden mit der Wahl von Commvault Cloud Air Gap Protect als Plattform für zusätzliches Cloud-Backup. „Es entsprach gut unseren Anforderungen“, sagte Cusell. „Wir wollten das Risiko der Log4J-Sicherheitslücke schnell mindern. Die einfache Implementierung, wenn man bereits über eine Commvault-Umgebung verfügt, war für uns entscheidend. Es entstand kaum zusätzlicher Aufwand. Die Implementierungswoche war arbeitsreich, aber danach lief alles reibungslos.“