Sky Lakes Medical Center vermeidet Lösegeldzahlungen und senkt die Gesamtbetriebskosten für sein PACS

The Challenge

Die erfolgreiche Aktualisierung der Sky Lakes-Rechenzentrumsinfrastruktur zu Cisco HyperFlex, einem hyperkonvergenten Rechner-, Speicher- und Netzwerksystem, reduzierte die Kosten und den operativen Aufwand dreier separater Lösungen und Herstellerverträge für das knapp besetzte IS-Team. Als die Erneuerung des veralteten Commvault-Backup-Produkts anstand, ließ sich das IS-Team wiederum von CDW und Cisco beraten, um neue Ansätze für ein bedienerfreundlicheres und effizienteres Backup- und Datenmanagement zu finden. Das Ziel bestand darin, Ingenieuren eine größere Reichweite bei der proaktiven Bearbeitung der täglich eingehenden Anfragen zu verschaffen.

Auf Empfehlung Ciscos schaute sich Sky Lakes die Leistungsfähigkeit von Cohesity an und entschied sich für den Kauf. Cohesity wurde zügig zur Verwaltung von Backups und unstrukturierten Daten implementiert, während Cisco HyperFlex weiterhin für die primären (latenzsensitiven) Daten auf Cisco Unified Computing System (UCS)-Servern eingesetzt wurde. Dabei diente Cisco Intersight als zentrale Bedienoberfläche für die Verwaltung beider Systeme. Sky Lakes gehörte zu den ersten Unternehmen, die das validierte Cisco-Cohesity 40 G Design testete und einsetzte.

The Solution

Es war für Sky Lakes bei weitem einfacher, die Cohesity Software auf Cisco UCS für das Datenmanagement einzusetzen und zu bedienen als das ältere Vorgängerprodukt. Cisco Intersight reduziert die IT-Betriebszeit und gibt einen Überblick über die gesamte Infrastruktur, einschließlich Cisco HyperFlex und Cohesity-zertifizierte Cisco UCS-Knoten. Das IS-Team muss nun keine Server mehr manuell zur Backup-Schlange hinzufügen, weil Cohesity die virtuellen Maschinen und die Auslastung (Workload) automatisch erkennt und schützt. Gleichzeitig ermöglicht es dem IT-Team von Sky Lakes, nur die Daten zu kennzeichnen, die nicht gesichert werden sollen. Somit brauchten sich die IS-Mitarbeiter bei der Datenwiederherstellung nicht mehr um die Verschlüsselung zu kümmern.

Sky Lakes sieht einen erheblichen Mehrwert in der Cohesity Multicloud-Datenplattform, weil sie zahlreiche Datendienste unterstützt. Neben einer modernen Backup-Funktion arbeitet Sky Lakes mit SmartFiles von Cohesity, einer softwaredefinierten Lösung für Datei- und Objektdienste, die über das herkömmliche NAS-Scale-out innerhalb desselben Clusters hinausgeht. Als Ergänzung zu Cisco HyperFlex reduziert SmartFiles für Sky Lakes die Gesamtbetriebskosten (TCO) für sein PACS, da es Cisco HyperFlex als Cache-Tier für Radiologie-Bilder nutzt, während der Cohesity-Cluster als Archiv-Tier dient. Im Ergebnis kann Sky Lakes nun auf teure Primärspeicher für PACS-Archive verzichten. Das IS-Team geht davon aus, dass dieselbe Konfiguration für die Kamerasysteme verwendet werden kann.

Als Sky Lakes im Oktober 2020 unerwartet Ziel und Opfer eines massiven Ransomware-Angriffs wurde, kontaktierte der Gesundheitsdienstleister unverzüglich vertrauensvolle Fachleute, um die komplexen Herausforderungen zu lösen. Gemeinsam bildeten CDW, Cohesity und Cisco ein Rapid Response-Datenmanagementteam für Sky Lakes, da dessen Daten gegen Ransomware verteidigt werden mussten. Durch unveränderliche Backup-Snapshots, DataLock und weitere integrierte Schutzmechanismen, die einen Ransomware-Angriff abwehren, erkennen und Daten schnell und skalierbar wiederherstellen, waren das IS-Team in der Lage, sich den Forderungen der Cyberkriminellen zu widersetzen.

„Unser Unternehmen wurde Opfer eines kritischen Ransomware-Angriffs, der unsere gesamte Infrastruktur lahmlegte. Mit Cohesity waren wir in der Lage, Maschinen und Dateifreigaben wiederherzustellen, zu überprüfen, ob sie sauber sind, und die Anwendungen wieder online zu bringen. Cohesity hat uns regelrecht Hunderte von Arbeitsstunden erspart und ich würde sagen, es hat uns davor bewahrt, die Lösegeldforderung tatsächlich bezahlen zu müssen. Wir haben alle noch unsere Jobs, und die Gemeinde hat ein funktionierendes Krankenhaus, weil wir mit Cohesity so viel Erfolg hatten,“ erklärt Sam Stewart, Network Systems Analyst bei Sky Lakes.

Einer der Schlüssel zur erfolgreichen Datenwiederherstellung waren CDWs hocherfahrene Quarterbacking-Partnerteams, die erfolgreiche Ergebnisse und die Leistungsfähigkeit der Cohesity-Cisco-Lösung garantieren. Cohesity war in der Lage, dem IS-Team Zugang zu einer granularen Version der Datenbank des Unternehmens, Active Directory, zu gewähren. Die schnellen und einfachen Datenwiederherstellungen der Cohesity-Cisco-Lösung ermöglichten es zudem, dass Patienten, die sich bei ihren regelmäßigen Behandlungen auf das Sky Lakes-Krebszentrum verlassen, diese auch weiterhin in Anspruch nehmen konnten, ohne überwiesen oder anderweitig beeinträchtigt zu werden. „In diesem Fall ist es nicht übertrieben zu sagen, dass Cohesity Leben gerettet hat“, erklärt Nick Fossen, Manager of Technology Solutions bei Sky Lakes.

Sky Lakes war außerdem in der Lage, seine Dateidienste unverzüglich wiederherzustellen, was der einzigartigen SmartFiles-Funktion von Cohesity zu verdanken ist, die SMB, NFS und S3 Object unterstützt. Darüber hinaus gelang es Sky Lakes, die letzte erfolgreiche Datensicherung ihrer NAS-Freigaben unverzüglich zu klonen und die Dateien direkt aus dem Cohesity-Cluster bereitzustellen. So konnte der Dienst für Benutzer wiederhergestellt werden, ohne dass Daten verschoben werden mussten.

Im Vergleich zu den herkömmlichen Produkten, die Sky Lakes zuvor für Backups verwendete, kann das Hospital mit Cohesity Arbeitsstunden einsparen. Vor dem Angriff zum Beispiel zerstörte ein PACS-Anbieter eine SQL-Datenbank um 18:30 Uhr und kontaktierte einen Ingenieur. Dieser konnte sich über eine Remote-Verbindung schnell in Cohesity einloggen, das 30 Minuten zuvor erfolgte letzte vollständig hydratisierte Backup ermitteln und die gesamte Datenbank innerhalb von 2 Minuten und 40 Sekunden wiederherstellen. Früher hätte dies mehrere Stunden gedauert. Und in jedem Fall hatte das IT-Team mit Cohesity die Wahl, einen Server mit separaten VMs und SQL-Backups aus unterschiedlichen Zeiträumen wiederherzustellen.

Darüber hinaus unterstützt Cohesity die DR-Strategie von Sky Lakes. Cohesity auf Cisco UCS dient als bidirektionales Replikationsziel, das es dem Anbieter ermöglicht, zwei Hochleistungsstandorte zu haben, die sich gegenseitig für DR-Zwecke spiegeln.

„Wir versuchen, trotz begrenztem Budget und limitierten Ressourcen hochwertige Gesundheitsleistungen anzubieten,“ erklärt John Gaede, Director of IS bei Sky Lakes. „Cohesity ist nicht nur zuverlässig, sondern darüber hinaus auch benutzerfreundlich und schnell. Alle Innovationen von Cohesity helfen unseren Ingenieuren, sofort etwas zu tun und dann schnell zur nächsten Aufgabe überzugehen. Jetzt ruiniert mein Team nach eigenen Angaben auch Ransomware-Erpressern das Geschäft.“

The Results

CDW, Cohesity und Cisco sind die Gewinnerkombination für das IS-Team von Sky Lakes. Mit der umfassenden, integrierten Hyperscale-Datenmanagement-Lösung von Cisco-Cohesity können alle Sky Lakes-Techniker Backups und DR durchführen sowie Datei- und Objektdienste verwalten, und das mit erhöhter Sicherheit, einschließlich der schnellen Wiederherstellung nach Ransomware-Angriffen. Cohesity hat die zeitaufwändigen Wiederherstellungsprozesse mit Bandsicherungen überflüssig gemacht und ermöglicht eine schnellere Wiederherstellung ohne jeglichen Datenverlust. „Wenn wir uns nicht mit CDW zusammengeschlossen und von der Cisco-Cohesity-Lösung erfahren hätten, würden wir weiterhin unser veraltetes Produkt verwenden, um Datensicherungen vom Band zu nutzen. Die Wiederherstellung würde dann mehrere Wochen statt weniger Minuten dauern. Und da wir nur 90 Tage lang Daten speichern, hätten wir im Großen und Ganzen die Daten aus drei Monaten verloren. Dank CDW, Cohesity und Cisco haben wir gar nichts verloren“, sagt Fossen.

Neben der Abwehr von Ransomware vereinfacht Cohesity auch die alltäglichen Aufgaben und senkt die PACS-Kosten. Die Mitarbeiter sind zudem weniger gestresst, weil die Ingenieure nicht mehr ein bis zwei Stunden dafür aufwenden, sich an vorangegangene Schritte zu erinnern, und beim Hinzufügen neuer Server nicht jedes Mal eine Richtlinie erstellen müssen. Außerdem ermöglicht die leistungsstarke Cohesity-Indexierungs- und Suchfunktion innerhalb der IT-Umgebung dem IS-Team, bestimmte Informationen im richtigen Moment schneller zu finden.