Key takeaways
Uitdaging: Een groeiende back-upbehoefte in combinatie met onvoldoende on-premise opslagcapaciteit en de nood aan een immutable back-up in het kader van NIS2-compliance en verhoogde cyberveiligheidseisen in de zorgsector.
Oplossing: Uitbreiding van de bestaande Veeam-omgeving met immutable cloud back-up via Wasabi, waarbij Epact instaat voor het beheer.
Resultaat: Een retentieperiode die uitgebreid is van 14 naar 30 à 35 dagen voor servers en 1 jaar voor M365-data. Zo heeft het ziekenhuis een veilige kluis voor kritische zorgdata en een bewezen herstelproces dat eenvoudig en snel werkt in de praktijk.
Conclusie: Voor Heilig Hart Tienen was de keuze voor een managed cloud back-up (zowel voor servers als voor M365) met Epact en Veeam een logische stap in hun groeipad naar een robuustere en meer compliant IT-omgeving. De vertrouwde samenwerking, de lokale aanwezigheid en de technische expertise van Epact gaven de doorslag.
Heilig Hart Tienen is een regionaal ziekenhuis waar betrouwbaarheid en continuïteit van de IT-omgeving geen nice-to-have zijn, maar een absolute vereiste. Wanneer gegevens van patiënten en kritische zorgprocessen op het spel staan, is de lat voor databescherming bijzonder hoog. Het IT-infrastructuur team van vier mensen staat in voor het volledige technische landschap: pc's, servers, netwerk, opslag en alle onderliggende systemen.
De uitdaging: meer veiligheid, meer capaciteit, meer compliance
Het IT-team van Heilig Hart werkte al met een back-upomgeving op eigen infrastructuur, maar de situatie vroeg om versterking op meerdere vlakken tegelijk.
Eerst en vooral was er de capaciteitsvraag. De bestaande on-premise back-up cluster bood niet langer voldoende ruimte om immutable back-ups lokaal bij te houden. Uitbreiden op locatie bleek omslachtig en kostelijk, terwijl de cloud een eenvoudiger en schaalbaar alternatief bood.
Daarnaast werd de druk vanuit regelgeving steeds groter. Als zorginstelling valt Heilig Hart Tienen onder de hoogste categorie van beveiligingsomgevingen en moet de organisatie voldoen aan de NIS2-richtlijn. Een van de concrete vereisten daarbinnen is het beschikken over een immutable back-up: een onveranderlijke kopie van data die niet kan worden aangepast of verwijderd, ook niet bij een cyberaanval of ransomware-incident.
Tot slot speelde ook het bredere risicobewustzijn een rol. Een back-up die enkel lokaal wordt bewaard, is kwetsbaar bij een ernstig incident. Een externe, onveranderlijke kopie in de cloud biedt een extra veiligheidsnet dat snel herstel mogelijk maakt wanneer het er echt op aankomt.
De oplossing: immutable cloud back-ups met Veeam en Wasabi, beheerd doorEpact
De keuze voor Veeam als back-up partner lag voor de hand: het ziekenhuis werkte al langer met het platform en had er goede ervaringen mee. Wat ontbrak, was een geschikte cloudbestemming voor de immutable kopie.
Epact bracht Wasabi aan als cloudopslag-partner. In vergelijking met de grote publieke cloudproviders biedt Wasabi een lokaler alternatief aan een scherpe prijs, wat voor een zorginstelling met databeschermingsverplichtingen een relevant onderscheid is.
De implementatie zelf verliep vlot. Epact koppelde de Wasabi-cloudstorage aan de bestaande Veeam-omgeving en nam de configuratie en inrichting volledig op zich. Voor het IT-team van het ziekenhuis was de keuze om dit in een managed model te gieten snel gemaakt: Epact had alle expertise In huis en het kleine infrastructuurteam kon zijn tijd beter besteden dan aan het beheren van back-ups.
Het resultaat: langere retentie, bewezen herstel en gemoedsrust
De impact is concreet en direct voelbaar. Waar het ziekenhuis vroeger 14 dagen back-up historiek bijhield, beschikt het team vandaag over een veilige kluis met 30 à 35 dagen aan data voor de serverworkload. Voor de M365 back-ups is zelfs een standaard retentieperiode van een jaar voorzien.
Die uitgebreide retentie heeft zich al bewezen in de praktijk. Niet voor een volledige omgevingsherstel, maar voor precies de gevallen die in het dagelijkse IT-beheer het vaakst voorkomen: een map die corrupt raakte, een bestand dat per ongeluk verdween. In die situaties biedt de cloud back-up snel en eenvoudig uitkomst.
De immutable aard van de back-up geeft bovendien de zekerheid dat de data in de kluis integer is, ook in het geval van een ransomware-aanval of andere beveiligingsincidenten. Dat is geen theoretische overweging, maar een concrete vereiste binnen het NIS2-kader waaraan Heilig Hart Tienen actief werkt.
“Mijn advies aan andere IT-managers die iets gelijkaardig overwegen is eenvoudig”, aldus Geert Boffé, afdelingshoofd IT Infrastructuur bij Heilig Hart Tienen. “Zorg dat je lijn naar de cloud krachtig genoeg is en dat je firewall goed gesized is. En werk écht samen met je partner, sta open voor hun suggesties."
Hoe is samenwerken met Epact?
"Beschikbaarheid en bereikbaarheid zijn voor ons heel belangrijk", vertelt Geert Boffé, afdelingshoofd IT Infrastructuur bij Heilig Hart Tienen. "Als we naar Epact bellen, zijn de experts direct beschikbaar. Dat is het voordeel van een lokale partner: je hebt kortere lijnen dan wanneer je ergens in een anonieme helpdesk terechtkomt. De expertise van het team is ook een groot pluspunt. We kunnen terugvallen op hun kennis en ervaring.”