O Hospital St. Antonius protege os dados dos pacientes com o Commvault Cloud Air Gap Protect

Sobre o Hospital St. Antonius

O St. Antonius é um importante hospital na região de Utrecht, na Holanda, especializado no tratamento de doenças cardíacas e pulmonares e de câncer. Faz parte do Santeon, um grupo de sete dos principais hospitais clínicos da Holanda que atuam em colaboração.

O St. Antonius possui três unidades principais, cinco clínicas ambulatoriais externas, cerca de 600 leitos e 7.000 funcionários. Com essa escala de operações, o hospital mantém terabytes de dados confidenciais de pacientes e da instituição, que precisam ser protegidos e copiados de forma eficiente.

Aumentando a segurança de dados sensíveis à privacidade

No final de 2021, surgiram notícias sobre uma vulnerabilidade de segurança no Apache Log4J, que poderia permitir que cibercriminosos acessassem servidores, aplicativos e dados por meio dessa biblioteca de logs amplamente utilizada. Embora o St. Antonius não tenha enfrentado uma ameaça imediata, o hospital decidiu que precisava implementar rapidamente uma medida adicional de backup para todos os dados em seus sistemas de TI.

“A maioria dos dados que usamos é altamente sensível em termos de privacidade. Por exemplo, trata-se de informações de pacientes que protegemos com extremo cuidado”, disse Cindy Cusell, líder da equipe de administração de redes e sistemas do St. Antonius.

“Há também aplicativos essenciais aos negócios que utilizam essas informações e fazem parte do processo de atendimento. Naturalmente, queremos evitar a interrupção desse processo caso os dados fiquem indisponíveis em decorrência de um ataque cibernético. A continuidade do atendimento é sempre fundamental. Por isso, sempre fazemos tudo o que podemos para facilitar e garantir isso.”

Apresentando uma proteção total, rápida e fácil contra todas as possíveis ameaças

Juntamente com seu parceiro de TI, a AnylinQ, o St. Antonius comparou várias soluções possíveis. Devido à ameaça potencial do vazamento do Log4J, isso ocorreu sob considerável pressão de tempo. “Estávamos procurando uma solução que pudéssemos implementar de forma rápida e fácil, e que fosse fácil de usar”, disse Cusell. Por causa do Natal, a redução do quadro de funcionários no departamento de TI do hospital representou um desafio adicional.

O St. Antonius concluiu rapidamente que o backup em nuvem por meio do Commvault Cloud Air Gap Protect era a melhor opção. “É claro que analisamos alternativas, mas conseguimos implementar o Commvault Cloud Air Gap Protect em poucos dias”, disse Krijn Koster, arquiteto técnico de TIC do St. Antonius. “Ele se integra perfeitamente ao ambiente de backup da Commvault que operamos localmente desde 2016, em combinação com o armazenamento da Hitachi. Esse foi o fator decisivo para nós.” Na época, o St. Antonius escolheu essa infraestrutura de backup local porque ela se adequava melhor ao gerenciamento técnico de um novo sistema de Prontuário Eletrônico do Paciente que havia sido introduzido recentemente.

“Em dois dias, definimos a solução e discutimos todas as questões técnicas. Por exemplo, tivemos que configurar algumas conexões para nos comunicarmos com a Commvault Cloud. Finalmente, em três dias, começamos a gravar o backup na nuvem”, disse Koster.

Rápida implementação de backup imutável na nuvem e facilidade de escalabilidade

O processo de backup foi limitado apenas pela largura de banda de Internet disponível e pelo desempenho do banco de dados de desduplicação. Esse aplicativo identifica blocos de dados duplicados, garantindo que nenhuma duplicata seja incluída no backup para acelerar a velocidade de transferência de dados e reduzir os custos de armazenamento. “Isso não é surpreendente, pois envolve muitos terabytes”, disse Koster.

O Commvault Cloud Air Gap Protect permite fácil escalabilidade de uso, o que atraiu Cusell e Koster. “Começamos com 30 terabytes, mas não sabíamos exatamente quantos dados teríamos que processar no futuro. A facilidade com que é possível aumentar ou reduzir a escala torna o Commvault Cloud Air Gap Protect uma solução atraente. Basta começar pequeno e ampliar assim que for necessário”, disse Cusell.

Cusell disse que o fato de o St. Antonius já trabalhar com um ambiente do Commvault Cloud Autonomous Recovery há algum tempo ajudou. “Tivemos que nos virar com um número limitado de pessoas trabalhando durante as festas de fim de ano. Como elas já estavam familiarizadas com o ambiente da Commvault, conseguimos executar esse projeto sem uma carga adicional significativa de gerenciamento. São as mesmas ferramentas que os administradores já estavam usando.”

O St. Antonius havia recentemente atualizado seu Commvault Cloud Autonomous Recovery, de modo que praticamente não houve necessidade de modificar a arquitetura para a expansão do Commvault Cloud Air Gap Protect. “Com as escolhas feitas na época, agora podemos facilmente gravar uma cópia adicional na nuvem”, disse Cusell.

Um recurso importante do Commvault Cloud Air Gap Protect para o hospital é o bloqueio temporário de modificações nos dados copiados. Essa imutabilidade significa que os dados não podem ser modificados ou excluídos até que um período de retenção pré-definido tenha decorrido. Isso é útil ao fazer backup de dados sujeitos a um período de retenção legalmente obrigatório, como dados médicos e pessoais.

A provedora de serviços AnylinQ desempenhou um papel ativo no projeto do Commvault Cloud Air Gap Protect, insiste Cusell. “Estávamos em contato constante com seus especialistas. Eles estavam sempre na vanguarda. Por exemplo, eles forneceram nossa licença e ajudaram na implementação, nos testes, no ajuste fino, nos testes posteriores e na otimização.”

Olhando para trás, Cusell e Koster estão muito satisfeitos com a escolha do Commvault Cloud Air Gap Protect como plataforma para backup adicional na nuvem. “Ele atendeu bem às nossas necessidades”, disse Cusell. “Queríamos mitigar rapidamente o risco do vazamento do Log4J. A facilidade de implementação, caso você já tenha um ambiente Commvault, foi decisiva para nós. Quase não acrescentou trabalho. A semana de implementação foi agitada, mas, depois disso, tudo correu sem problemas.”