de rançon versée
"Little did we know that Cohesity was going to literally rescue Sky Lakes from having to pay a ransom. Cohesity just flat-out worked. We ultimately recovered all of our servers, and Cohesity worked time and time again throughout that process."
Le Sky Lakes Medical Center est un hôpital universitaire à but non lucratif qui accueille plus de 80 000 personnes dans le centre-sud de l'Oregon et le nord de la Californie. Lorsque l’équipe informatique (SI) a cherché à remplacer l'infrastructure vieillissante du centre de données, elle s'est associée à CDW pour choisir une solution conjointe des partenaires stratégiques Cisco et Cohesity afin d’obtenir une gestion des données moderne et efficace. Sky Lakes était loin de se douter que sa nouvelle plateforme de sauvegarde et de reprise après sinistre fiable et simplifiée serait bientôt la pierre angulaire de sa sécurité informatique, et qu’elle l'aiderait à se remettre d'une attaque par ransomware, à assurer un service de fichiers PACS (picture archiving and communication system) rentable et à donner au personnel informatique plus de temps pour se concentrer sur d'autres tâches importantes.
Grâce à l’actualisation réussie de l’infrastructure du centre de données de Sky Lakes vers Cisco HyperFlex, un système hyperconvergé de calcul, de stockage et de mise en réseau, l’équipe informatique allégée a pu réduire les coûts et les charges opérationnelles de trois solutions différentes et des contrats avec les fournisseurs. Ainsi, au moment de renouveler le produit de sauvegarde vieillissant Commvault de Sky Lakes, le personnel des services informatiques a demandé conseil à CDW et à Cisco pour évaluer de nouvelles approches de sauvegarde et de gestion des données qui seraient plus faciles à utiliser et permettraient de gagner en efficacité. L’objectif était de donner aux ingénieurs plus de bande passante pour leur permettre de répondre de manière proactive à toutes les requêtes qui leur parviennent chaque jour.
Sur recommandation de Cisco et après avoir vu ses performances, Sky Lakes a acheté et rapidement mis en place Cohesity pour gérer sa sauvegarde et ses données non structurées, et a continué à utiliser Cisco HyperFlex pour ses données primaires (sensibles à la latence) sur des serveurs Cisco Unified Computing System (UCS), Cisco Intersight étant l’interface utilisateur de gestion unique pour ces deux solutions. Sky Lakes a été parmi les premiers à tester et à déployer la conception 40G validée de Cisco-Cohesity.
Sky Lakes a pu déployer et utiliser le logiciel de gestion des données de Cohesity sur Cisco UCS beaucoup plus facilement que son ancien produit. Cisco Intersight réduit le temps consacré aux opérations informatiques et permet de superviser l’ensemble de l’infrastructure, notamment les nœuds Cisco HyperFlex et Cisco UCS certifiés par Cohesity. L’équipe SI de Sky Lakes n’a plus besoin d’ajouter manuellement des serveurs à la file d’attente de sauvegarde, car Cohesity détecte et protège automatiquement chaque machine virtuelle (VM) et charge de travail. La solution lui permet également de ne marquer que les serveurs qu’elle ne veut pas sauvegarder. Les membres de l’équipe n’ont donc plus besoin se démener pour restaurer les données.
Sky Lakes estime que la plateforme de données multi-cloud de Cohesity a une valeur considérable, car elle prend en charge de multiples services de données. En plus de la sauvegarde moderne, Sky Lakes s’appuie sur Cohesity SmartFiles, une solution logicielle pour les services de fichiers et d’objets qui dépasse le NAS scale-out traditionnel au sein d’un même cluster. SmartFiles complète Cisco HyperFlex et réduit le coût total de possession (TCO) du PACS de Sky Lakes en utilisant Cisco HyperFlex comme niveau de cache pour les images de radiologie et le cluster Cohesity comme niveau d’archivage. Sky Lakes n’a donc plus besoin d’utiliser un stockage primaire plus coûteux pour les archives PACS. L’équipe SI prévoit d’utiliser la même configuration pour les systèmes de caméras.
Lorsque Sky Lakes a été victime d’une attaque par ransomware massive en octobre 2020, le professionnel de santé a immédiatement contacté les experts reconnus pour leur capacité à résoudre des défis complexes. Ensemble, CDW, Cohesity et Cisco ont constitué une équipe de gestion des données à réaction rapide pour Sky Lakes, qui défendait ses données contre le ransomware. Les snapshots de sauvegarde immuables de Cohesity, DataLock et d’autres protections intégrées qui dissuadent, détectent et restaurent rapidement les données à grande échelle en cas d’attaque par ransomware ont permis à l’équipe SI de ne pas céder aux exigences du cybercriminel.
« Notre entreprise a subi une grave attaque par ransomware, qui a paralysé toute notre infrastructure. Grâce à Cohesity, nous avons pu restaurer les machines et les partages de fichiers, vérifier leur intégrité et remettre les applications en ligne. Cohesity nous a littéralement épargné des centaines d’heures de travail et nous a évité de devoir payer la rançon. Nous avons tous pu garder notre emploi et la communauté a un hôpital fonctionnel car Cohesity nous a permis de remporter de nombreuses victoires », déclare Sam Stewart, analyste des systèmes de réseau chez Sky Lakes.
Parmi les clés de cette restauration, citons l’expérience considérable de CDW qui a su encadrer les équipes de partenaires pour obtenir des résultats probants et la puissance de la solution Cohesity-Cisco. Cohesity a permis aux membres de l’équipe SI d’accéder à une version granulaire de la base de données Active Directory de l’entreprise. La solution Cohesity-Cisco, qui permet de restaurer rapidement et simplement les données, a en outre permis aux patients qui se rendent régulièrement au Sky Lakes Cancer Treatment Center de poursuivre leur traitement sans devoir aller ailleurs ni subir de désagréments. « Dans ce cas, il n’est pas exagéré de dire que Cohesity a sauvé des vies », explique Nick Fossen, responsable des solutions technologiques chez Sky Lakes.
Sky Lakes a également pu restaurer instantanément ses services de fichiers grâce à la capacité unique de Cohesity SmartFiles, qui prend en charge SMB, NFS et S3 Object. De plus, Sky Lakes a pu cloner instantanément la dernière bonne sauvegarde de ses partages NAS et distribuer ces fichiers directement à partir du cluster Cohesity, ce qui a permis de restaurer le service aux utilisateurs sans avoir à déplacer les données.
Cohesity permet de gagner des heures par rapport aux produits traditionnels que Sky Lakes utilisait pour les sauvegardes. Avant l’attaque, par exemple, un fournisseur de PACS a corrompu une base de données SQL à 18 h 30 et a contacté un ingénieur qui a pu rapidement se connecter à Cohesity à distance, découvrir la dernière sauvegarde entièrement hydratée effectuée 30 minutes auparavant, et restaurer complètement l’ensemble de la base de données en 2 minutes et 40 secondes. Avant, cela aurait pris plusieurs heures. Et dans chaque cas avec Cohesity, le service informatique a pu choisir de rétablir un serveur avec des sauvegardes de VM et SQL distinctes à des périodes différentes.
Cohesity vient en outre renforcer la stratégie de Sky Lakes en matière de reprise après sinistre. Cohesity, qui tourne sur Cisco UCS, est utilisé comme cible de réplication bidirectionnelle. Le fournisseur peut ainsi avoir deux sites de grande capacité qui se répliquent l’un l’autre dans le cadre d’une reprise après sinistre.
« Nous essayons de fournir des soins médicaux de qualité avec un budget et des ressources limités », explique John Gaede, directeur du SI de Sky Lakes. « Cohesity est fiable et, en plus, nous bénéficions de sa facilité d’utilisation et de sa rapidité d’exécution. Toutes les innovations de Cohesity permettent à nos ingénieurs d’agir immédiatement et de passer rapidement à la tâche suivante. Désormais, comme le dit mon équipe, elle met également hors d’état de nuire les extorqueurs par ransomware. »
CDW, Cohesity et Cisco sont une combinaison gagnante pour le SI de Sky Lakes. La solution complète et intégrée de gestion des données hyperscale de Cisco – Cohesity permet à tous les ingénieurs de Sky Lakes d’effectuer des sauvegardes et une reprise après sinistre, de gérer les services de fichiers et d’objets, et de renforcer la sécurité, notamment la restauration rapide après une attaque par ransomware. Cohesity a éliminé les processus chronophages de restauration des sauvegardes sur bande, et a ainsi accéléré les restaurations sans perte de données. « Si nous n’avions pas fait équipe avec CDW pour découvrir la solution Cisco-Cohesity et avions continué à utiliser notre ancien produit, nous aurions dû revenir à la bande, et il nous aurait fallu des semaines, et non des minutes, pour restaurer. Et comme nous ne sauvegardons que 90 jours, nous aurions perdu environ trois mois de données. Grâce à CDW, Cohesity et Cisco, nous n’avons rien perdu », déclare M. Fossen.
Cohesity permet non seulement de se défendre contre les ransomwares, mais aussi de simplifier les tâches quotidiennes et de réduire les coûts du PACS. La solution permet également de réduire le stress du personnel, car les ingénieurs n’ont pas besoin de passer plusieurs heures à se souvenir des étapes et à créer une stratégie à chaque fois qu’ils ajoutent un nouveau serveur. De plus, les fonctionnalités performantes d’indexation et de recherche de Cohesity dans l’ensemble de l’environnement informatique permettent au personnel informatique de trouver plus rapidement des informations spécifiques lorsqu’il en a le plus besoin.
Simplify your data management for backups, file shares, object stores, dev/test, and analytics.
The smarter, simpler way to solve mass data fragmentation.