L'hôpital St. Antonius sécurise les données de ses patients grâce à Commvault Cloud Air Gap Protect

À propos de l’hôpital St. Antonius

St. Antonius est un hôpital majeur de la région d’Utrecht, aux Pays-Bas, spécialisé dans le traitement des maladies cardiaques et pulmonaires ainsi que du cancer. Il fait partie de Santeon, un groupe regroupant sept hôpitaux cliniques de premier plan collaborant aux Pays-Bas.

St. Antonius dispose de trois sites principaux, de cinq cliniques ambulatoires externes, d’environ 600 lits et de 7 000 employés. Compte tenu de l’ampleur de ses activités, l’hôpital détient des téraoctets de données sensibles relatives aux patients et à l’entreprise, qu’il doit protéger et sauvegarder efficacement.

Renforcement de la sécurité des données sensibles

Fin 2021, une faille de sécurité dans Apache Log4J a été révélée, susceptible de permettre à des cybercriminels d’accéder à des serveurs, des applications et des données via cette bibliothèque de journaux largement utilisée. Bien que St. Antonius ne fût pas confronté à une menace immédiate, l’hôpital a décidé qu’il devait mettre en place rapidement un dispositif de sauvegarde supplémentaire pour toutes les données de ses systèmes informatiques.

« La plupart des données que nous utilisons sont très sensibles en matière de confidentialité. Il s’agit par exemple d’informations sur les patients que nous prenons grand soin de protéger », a déclaré Cindy Cusell, responsable de l’équipe d’administration des réseaux et des systèmes à St. Antonius.

« Il existe également des applications critiques pour l’activité qui utilisent ces informations et font partie intégrante du processus de soins. Naturellement, nous voulons éviter toute interruption de ce processus due à l’indisponibilité des données à la suite d’un piratage. La continuité des soins est toujours primordiale. Nous mettons donc tout en œuvre pour la faciliter et la sécuriser. »

Mise en place d’une protection totale, rapide et simple, contre toutes les menaces potentielles

En collaboration avec son partenaire informatique, AnylinQ, St. Antonius a comparé plusieurs solutions possibles. En raison de la menace potentielle liée à la faille Log4J, cette analyse s’est déroulée dans des délais très serrés. « Nous recherchions une solution que nous pourrions mettre en œuvre rapidement et facilement, et qui soit simple d’utilisation », a expliqué Mme Cusell. En raison des fêtes de Noël, la réduction des effectifs au sein du service informatique de l’hôpital a constitué un défi supplémentaire.

St. Antonius a rapidement conclu que la sauvegarde dans le cloud via Commvault Cloud Air Gap Protect était la solution la plus adaptée. « Bien sûr, nous avons examiné d’autres options, mais nous avons pu mettre en œuvre Commvault Cloud Air Gap Protect en quelques jours », a déclaré Krijn Koster, architecte technique TIC à St. Antonius. « Elle s’intègre parfaitement à l’environnement de sauvegarde Commvault que nous exploitons localement depuis 2016, en combinaison avec le stockage Hitachi. C’est ce qui a fait pencher la balance en sa faveur. » À l’époque, St. Antonius avait choisi cette infrastructure de sauvegarde locale car elle correspondait le mieux à la gestion technique d’un nouveau système de dossiers médicaux électroniques qu’il venait de mettre en place.

« En deux jours, nous avons défini la solution et discuté de tous les aspects techniques. Par exemple, nous avons dû configurer quelques connexions pour communiquer avec le Commvault Cloud. Finalement, en l’espace de trois jours, nous avons commencé à effectuer la sauvegarde vers le Commvault Cloud », a déclaré M. Koster.

Sauvegarde immuable rapide vers le cloud, évolutivité aisée

Le processus de sauvegarde n’était limité que par la bande passante Internet disponible et les performances de la base de données de déduplication. Cette application signale les blocs de données en double, garantissant ainsi qu’aucun doublon ne se retrouve dans la sauvegarde, ce qui accélère la vitesse de transfert des données et réduit les coûts de stockage. « Ce n’est pas surprenant, car cela implique plusieurs téraoctets », a déclaré M. Koster.

Commvault Cloud Air Gap Protect permet une évolutivité aisée, ce qui a séduit M. Cusell et M. Koster. « Nous avons commencé avec 30 téraoctets, mais nous ne savions pas exactement quelle quantité de données nous devrions traiter à terme. La facilité avec laquelle on peut augmenter ou réduire la capacité fait de Commvault Cloud Air Gap Protect une solution attrayante. Il suffit de commencer modestement et d’évoluer dès que le besoin s’en fait sentir », a déclaré M. Cusell.

M. Cusell a indiqué que le fait que St. Antonius travaillait depuis un certain temps déjà avec un environnement Commvault Cloud Autonomous Recovery avait été un atout. « Nous avons dû nous contenter d’un nombre limité de personnes qui travaillaient pendant les fêtes. Comme elles connaissaient déjà bien l’environnement Commvault, nous avons pu mener à bien ce projet sans charge de gestion supplémentaire significative. Il s’agit des mêmes outils que les administrateurs utilisaient déjà. »

St. Antonius venait de réorganiser son environnement Commvault Cloud Autonomous Recovery ; il n’a donc pratiquement pas été nécessaire de modifier l’architecture pour l’extension Commvault Cloud Air Gap Protect. « Grâce aux choix effectués à l’époque, nous pouvons désormais facilement enregistrer une copie supplémentaire dans le cloud », a déclaré M. Cusell.

Une fonctionnalité importante de Commvault Cloud Air Gap Protect pour l’hôpital consiste à bloquer temporairement toute modification des données sauvegardées. Cette immuabilité signifie que les données ne peuvent être ni modifiées ni supprimées avant l’expiration d’une période de conservation prédéfinie. Cela s’avère utile lors de la sauvegarde de données soumises à une période de conservation légalement contraignante, telles que les données médicales et personnelles.

Le prestataire de services AnylinQ a joué un rôle actif dans le projet Commvault Cloud Air Gap Protect, insiste M. Cusell. « Nous étions en contact permanent avec leurs spécialistes. Ils ont toujours été à l’avant-garde. Par exemple, ils nous ont fourni notre licence et nous ont aidés pour la mise en œuvre, les tests, les réglages, les tests de suivi et l’optimisation. »

Avec le recul, M. Cusell et M. Koster se montrent très satisfaits d’avoir choisi Commvault Cloud Air Gap Protect comme plateforme de sauvegarde supplémentaire dans le cloud. « Elle répondait parfaitement à nos besoins », a déclaré M. Cusell. « Nous voulions atténuer rapidement le risque lié à la faille Log4J. La facilité de mise en œuvre, surtout lorsque l’on dispose déjà d’un environnement Commvault, a été déterminante pour nous. Cela n’a pratiquement pas entraîné de charge de travail supplémentaire. La semaine de mise en œuvre a été intense, mais par la suite, tout s’est déroulé sans encombre. »