Fallstudie: Cybersicherheit und Hybrid Cloud treiben die Modernisierung des Rechenzentrums von St. Joseph’s Health voran

Dieser Artikel ist Teil einer VB-Sonderausgabe. Lesen Sie hier die vollständige Serie: Die Zukunft des Rechenzentrums: Immer größere Anforderungen bewältigen.

Als Jesse Fasolo vor neun Jahren zu St. Joseph’s Health kam, war die medizinische Einrichtung mit Sitz in Paterson, New Jersey, bei der digitalen Transformation locker 10 bis 20 Jahre im Rückstand.

„Im Gesundheitswesen im Allgemeinen ist das Budget immer ein Problem“, sagte der Informationssicherheitsbeauftragte und Leiter der Technologieinfrastruktur und Cybersicherheit des Gesundheitsunternehmens. „Das hat dazu geführt, dass das Umfeld so hinter der Zeit zurückgeblieben ist: mangelnde Umsetzung, fehlende Investitionen in neue Technologien.“

Acht Jahre später hat St. Joseph’s zwei umfassende Transformationen durchlaufen, sein Rechenzentrum komplett überarbeitet und die Rechen- und Speicherkapazitäten erheblich verbessert (ganz zu schweigen von der Nutzung von KI und der Erkundung einer Hybrid-Cloud-Zukunft).

„Wir hatten rotierende Scheiben, eine große Stellfläche und eine große stromhungrige Infrastruktur, die wir seitdem konsolidiert haben“, sagte Fasolo. „Jetzt könnte ich das Rechenzentrum in meinem Esszimmer unterbringen.“

Eine komplexe, zusammengewürfelte Dateninfrastrukturumgebung

Mit der Aufgabe, St. Joseph’s Health ins 21. Jahrhundert zu bringen, begann Fasolo mit der sofortigen Analyse aller seiner Netzwerktechnologien.

Das größte Problem sei die Komplexität der Dateninfrastrukturumgebung, sagte er. Es gab mehrere Speicherbereiche von mehreren Anbietern, einige mit Support, andere ohne Support.

„Technologie im Allgemeinen muss für die Menschen einfach zu handhaben sein“, sagte Fasolo.

Natürlich sind Ausfallzeiten im Gesundheitswesen ein großes Problem, da sie sich direkt auf die Patientenversorgung auswirken. In diesem Zusammenhang sagt er gerne: „Minuten zählen.“

Tägliche Probleme mit der Systemleistung verlangsamten Ärzte und IT-Personal, erklärte er, und es sei nahezu unmöglich, Echtzeitdaten für die Patientenversorgung zu nutzen. Darüber hinaus schätzte Fasolo, dass die Wiederherstellung nach einem Ransomware-Angriff 247 Tage dauern würde.

„Wir haben jeden Tag Brände bekämpft, nur um die Systeme am Laufen zu halten“, sagte er. „Etwas so Einfaches wie eine Massen-E-Mail mit einem PDF könnte die Leistung beeinträchtigen und dazu führen, dass Patienten auf ihre Aufnahme oder Ärzte auf Laborergebnisse warten müssen.“

Flash-forward, aktiv-aktiv

Nach seiner ersten Einschätzung begann Fasolo mit der Untersuchung von Tools, die die Betriebszeit erhöhen und Flexibilität bieten und gleichzeitig kostenbewusst sein könnten – denn, wie er es ausdrückte: „Wie kauft und erwirbt man Technologie, wenn man nicht über viel Geld verfügt?“

Letztendlich entschied er sich für Pure Storage. Der Anbieter von Datenspeicher-Hardware und -Software half St. Joseph’s bei der Modernisierung seiner Speicher- und Rechenumgebungen und der Abschaffung sämtlicher Speicher mit rotierenden Datenträgern. „Wir sind jetzt eine völlig zukunftsorientierte Flash-Umgebung“, sagte Fasolo.

Auch die Einrichtung führte vor fünf Jahren einen „Aktiv-Aktiv“-Einsatz durch. Diese Datenresilienzarchitektur verteilt Arbeitslasten auf zwei oder mehr Knoten in einem Cluster, um die Sicherheit und Verfügbarkeit der Daten im Falle eines unerwarteten Komponentenausfalls zu gewährleisten.

Darüber hinaus ist St. Joseph’s jetzt in der Lage, KI einzusetzen. In der Radiologie beispielsweise liest KI Bilder, identifiziert Anomalien und gibt Empfehlungen an Spezialisten, um die Lesegenauigkeit zu verbessern und die Behandlung zu beschleunigen. Auf betrieblicher Ebene ist die Gesundheitseinrichtung in der Lage, Live-Daten abzufragen, um Umsatztrends, Krankenhausauslastungsraten und Patientenstatus zu verfolgen.

Fasolo wies darauf hin, dass die Partnerschaft zwischen St. Joseph’s und Pure Storage es der Gesundheitseinrichtung ermöglicht habe, kleinere Mengen einzukaufen und ein bewusstes, kontinuierliches Wachstum zu betreiben. St. Joseph’s führt in der Regel jährlich eine große, auf Trends basierende Erweiterung der Datenspeicherung und -kapazitäten durch. Derzeit werden erneut Rechen- und Server-Upgrades durchgeführt.

Ein sicherheitsbewusstes Rechenzentrum

Wenn es um Cybersicherheit geht, ist „bewusst“ ein Schlüsselwort“, sagte Fasolo.

Es ist wichtig zu verstehen, was könnte passieren und entsprechend planen, sagte er. Die Cybersicherheitstools von Pure ermöglichen Sperren und zwei PIN-Codes, und St. Joseph’s verwendet „MFA (Multi-Faktor-Authentifizierung) für alles, was wir können.“

Sollte es zu einem Angriff kommen, kann die Gesundheitseinrichtung mithilfe unveränderlicher Snapshots wiederhergestellt werden. Die Anlage führt alle 15 Minuten tägliche Backups und Snapshots durch; Letzteres kann leicht herangezogen werden, wenn ein böswilliger Akteur versucht, etwas Bösartiges zu tun.

„Wir haben mehrere Ebenen der Sicherheitsverteidigung“, sagte Fasolo.

Verbesserung der Leistung und Zuverlässigkeit – und vor allem der Patientenversorgung

Insgesamt konnte St. Joseph’s Verbesserungen bei Leistung und Zuverlässigkeit bei klinischen Anwendungen verzeichnen. Unterbrechungen des Krankenhausbetriebs und der Patientenversorgung wurden minimiert, und Ärzte können in Sekundenschnelle auf medizinische Daten zugreifen, um Wartezeiten zu verkürzen.

E-Mail-Backups dauern zwei Stunden statt vier Tage und die Anmeldezeiten der Benutzer wurden von Minuten auf Sekunden reduziert.

Fasolo wies darauf hin, dass „die meisten Kliniker und Mitarbeiter im Gesundheitswesen an vorderster Front sich nicht um die Technologie im Backend-Rechenzentrum kümmern.“ Sie wissen jedoch, dass Ausfälle und Ausfallzeiten erheblich zurückgegangen sind, und sie sind „zu schätzen, dass die Technologie sie unterstützt und ihnen ein effizientes Arbeiten ermöglicht“.

Nutzung der Hybrid Cloud

Für die Zukunft plant Fasolo, einige Arbeitslasten in die Cloud zu verlagern, insbesondere um Daten aus Compliance-Gründen zu archivieren.

Der Trend im Gesundheitswesen gehe zu „cloudfähigen, Cloud-hybriden“ Tools, stellte er fest. Durch Hybridspeicher und Cloud-Blockspeicher kann St. Joseph’s weiterhin Speicher und Rechenleistung vor Ort nutzen und gleichzeitig die Möglichkeit haben, in die Cloud zu wechseln, um die Kosten zu senken (im Vergleich zur Migration aller Arbeitslasten in die Cloud). Letztendlich würde dies eine weitere Wiederherstellungsebene bieten, wenn in der Anlage ein Problem auftritt und Speicher wiederhergestellt werden muss.

„Wir suchen nach Management und Migration“, sagte Fasolo. „Wir müssen es so einfach wie möglich machen und, wo möglich, Automatisierung ermöglichen. Wenn Sie etwas einführen, das zu fortgeschritten ist, benötigen Sie mehr Personal, mehr Schulung und Entwicklung, was alles zu Burnout, Ausfällen und Wartungsproblemen führt.“

Zustimmung gewinnen: Der Schwerpunkt liegt auf Geschäftsergebnissen, nicht auf Technologien

Das Gesundheitswesen ist bei der digitalen Transformation bekanntermaßen langsam, unter anderem aufgrund von Bedenken hinsichtlich Datenschutz und Compliance. Es ist von entscheidender Bedeutung, die Zustimmung der obersten Führungsebene zu erhalten – aber es muss auf die richtige Art und Weise angegangen werden, sagte Fasolo.

„Jeder Technologie-, Infrastruktur- und Sicherheitsführer muss sich mit dem Unternehmen identifizieren, sich mit Führungskräften anfreunden und in geschäftlichen Begriffen erklären, welche Auswirkungen die Investition auf das gesamte Unternehmen haben wird“, sagte er.

Ein neues Rechenzentrumstool kann nicht nur als Hardware- oder Softwareprodukt betrachtet oder technisch erklärt werden. Stattdessen sollten IT-Führungskräfte darlegen, wie Technologie strategische Rollen unterstützen kann.

„Wenn man anfängt, den Ton von der Anschaffung von IT-Hardware auf die Erreichung des Unternehmenszwecks zu ändern, fangen die Leute an, zuzuhören“, sagte er.

Von da an ist es wichtig, greifbare Leistung, Nachhaltigkeit und Effizienzsteigerungen zu zeigen, um Vertrauen aufzubauen. Das kann zur Unterstützung zukünftiger Initiativen führen.

Fasolo empfahl IT-Führungskräften außerdem, mehrere Anbieter zu bewerten und den Proof-of-Concept und die Implementierungsplanung mit den Anbietern selbst – und nicht mit den Wiederverkäufern – durchzuführen. Die besten Partner bieten nicht nur Technologietools, sondern auch schnelle Reaktionen und Bearbeitungszeiten sowie Fern- und persönlichen Support, sagte er.

Letztlich komme es im Gesundheitswesen darauf an, die Möglichkeiten der Patientenversorgung zu erweitern, betonte Fasolo. Das bedeutet, die Zeiteffizienz zu verbessern, Mängel zu beseitigen und den Zeitaufwand für die Wartung von IT-Umgebungen zu verringern.

„Wenn ich die Fähigkeiten eines Arztes oder Klinikers verbessern kann, hilft mir das natürlich, nachts zu schlafen“, sagte Fasolo, „und es ermöglicht mir auch, der Einrichtung bei der Aufrechterhaltung ihrer Mission zu helfen.“