Hôpital St. Nikolaus remplace son infrastructure de sauvegarde héritée par Synology ActiveProtect

L’Hôpital St. Nikolaus d’Eupen est un établissement de santé de taille moyenne situé dans la communauté germanophone de Belgique. Il gère environ 160 machines virtuelles et sert près de 800 utilisateurs. Son infrastructure de sauvegarde reposait sur Veeam avec réplication vers le stockage cloud Wasabi. Bien que fonctionnelle, cette solution est devenue de plus en plus rigide et coûteuse à mesure que les besoins en sauvegarde augmentaient, en parallèle de l’expansion des archives de dossiers médicaux.

À l’approche du renouvellement des licences Veeam, l’équipe IT a saisi l’occasion de réévaluer sa stratégie. Les exigences étaient claires : une solution entièrement on-premise pour respecter les obligations strictes du RGPD, plus simple à administrer sans dépendance à des fournisseurs externes, et capable de mettre en œuvre une stratégie de sauvegarde 3-2-1-1-0 — trois copies des données sur deux types de supports, avec une copie hors site, une copie immuable et zéro erreur après vérification. La résilience face aux ransomwares et la prévisibilité des coûts à long terme étaient également des priorités.

L’Hôpital St. Nikolaus a déployé une appliance Synology ActiveProtect DP7400 comme plateforme principale de sauvegarde et de restauration, avec un stockage hiérarchisé vers un Synology HD6500 pour l’archivage. Ensemble, cette configuration fournit plusieurs centaines de téraoctets de stockage de sauvegarde géré, avec une capacité d’évolution jusqu’au pétaoctet à mesure que le volume de données de l’hôpital augmente.

ActiveProtect Manager (APM), la couche logicielle exécutée sur le DP7400, centralise l’ensemble des opérations de sauvegarde : plans de protection, politiques d’immutabilité, workflows de restauration et processus de reprise après sinistre sont tous gérés depuis une interface unique. L’équipe IT peut configurer et exécuter les restaurations directement, sans autorisation externe ni outils tiers. La sauvegarde de Microsoft 365 est également intégrée nativement, couvrant les données SaaS de l’hôpital en plus de ses machines virtuelles on-premise.

Le déploiement met en œuvre une stratégie complète 3-2-1-1-0. Sur site, le DP7400 maintient les copies principales avec des snapshots immuables. Les données hiérarchisées sont transférées vers le HD6500, tandis que des politiques d’air gap assurent une couche supplémentaire d’isolation. Pour la séparation géographique, l’hôpital a répliqué l’ensemble de son infrastructure ActiveProtect vers l’Hôpital de St. Vith, un site secondaire entièrement isolé en Belgique. Ce déploiement hors site garantit que toutes les données critiques des patients restent récupérables en cas de ransomware, de panne matérielle ou d’incident majeur — et renforce la conformité aux exigences NIS2 en matière de résilience et de continuité opérationnelle.

Lors d’une phase de preuve de concept, l’hôpital a validé des scénarios avancés de restauration, notamment la récupération de machines virtuelles, la restauration au niveau base de données, les sauvegardes applicatives et la résilience réseau. L’équipe Synology a apporté un accompagnement technique approfondi, incluant des tests de restauration détaillés. L’hôpital a constaté qu’ActiveProtect s’intégrait étroitement à ses pratiques IT existantes, rendant la transition depuis Veeam fluide.

En remplaçant Veeam par ActiveProtect, l’Hôpital St. Nikolaus a éliminé les coûts de licences récurrentes et consolidé son matériel de sauvegarde. Sur une période estimée de cinq ans, cette transition génère un retour sur investissement supérieur à 200%, tout en transformant les dépenses en un modèle d’investissement plus prévisible.

L’administration quotidienne est nettement simplifiée. Les opérations de restauration, auparavant complexes et en plusieurs étapes, peuvent désormais être effectuées directement via l’interface d’ActiveProtect Manager. La console unifiée regroupe la supervision des sauvegardes, la gestion des plans de protection et la reprise après sinistre dans une seule vue, réduisant la charge administrative et permettant à l’équipe IT de réagir plus rapidement en cas de besoin.

L’architecture entièrement on-premise garantit la conformité RGPD par conception, sans que les données patients ne quittent l’infrastructure de l’hôpital. Les sauvegardes immuables, l’isolation air gap et la réplication géographique vers le site de St. Vith répondent collectivement aux exigences NIS2 en matière de résilience et de continuité d’activité. La gestion centralisée des deux sites via ActiveProtect Manager offre une vision unifiée de l’état de protection, simplifiant la supervision à mesure que l’infrastructure évolue.