St. Nikolaus Ziekenhuis vervangt verouderde back-upinfrastructuur door Synology ActiveProtect

Het St. Nikolaus Ziekenhuis Eupen is een middelgrote zorginstelling binnen de Duitstalige gemeenschap van België, met ongeveer 160 virtuele machines en zo’n 800 gebruikers. De bestaande back-upinfrastructuur van het ziekenhuis was gebaseerd op Veeam, met replicatie naar Wasabi cloudopslag. Hoewel deze opzet functioneerde, werd ze steeds rigider en duurder naarmate de back-upbehoeften groeiden samen met het uitbreidende archief van medische dossiers.

Omdat de Veeam-licenties bijna moesten worden verlengd, zag het IT-team een kans om de situatie opnieuw te evalueren. Hun eisen waren duidelijk: een oplossing die volledig on-premise draait om te voldoen aan strikte AVG-verplichtingen, eenvoudiger te beheren is zonder afhankelijkheid van externe leveranciers, en in staat is een 3-2-1-1-0 back-upstrategie af te dwingen—drie kopieën van data op twee verschillende media, met één off-site kopie, één onveranderbare kopie en nul fouten na verificatie van de back-up. Bescherming tegen ransomware en voorspelbare kosten op lange termijn waren eveneens belangrijke overwegingen.

Het St. Nikolaus Ziekenhuis implementeerde een Synology ActiveProtect DP7400-appliance als primair platform voor back-up en herstel, met gelaagde opslag naar een Synology HD6500 voor archiveringscapaciteit. Samen biedt deze configuratie honderden terabytes aan beheerde back-upopslag, met de mogelijkheid om op te schalen naar petabytes naarmate de datahoeveelheid van het ziekenhuis groeit.

ActiveProtect Manager (APM), de softwarelaag die draait op de DP7400, centraliseert de volledige back-upomgeving van het ziekenhuis: beschermingsplannen, immutability-beleid, herstelworkflows en disaster recovery-processen worden allemaal beheerd vanuit één enkele interface. Het IT-team kan herstelacties rechtstreeks configureren en uitvoeren, zonder externe goedkeuring of tooling van derden. Back-ups van Microsoft 365 worden eveneens native binnen ActiveProtect afgehandeld, waardoor zowel SaaS-data als on-premise virtuele machines van het ziekenhuis worden beschermd.

De implementatie voldoet aan een volledige 3-2-1-1-0-strategie. On-site bewaart de DP7400 primaire back-upkopieën met onveranderbare snapshots. Gelaagde data wordt doorgezet naar de HD6500 en air-gapbeleid zorgt voor een extra isolatielaag. Voor geografische spreiding repliceerde het ziekenhuis zijn volledige ActiveProtect-infrastructuur naar het St. Vith Ziekenhuis, een volledig geïsoleerde secundaire locatie in België. Deze off-site implementatie garandeert dat alle kritieke patiëntgegevens herstelbaar blijven in geval van ransomware, hardwarestoringen of een verstoring op locatieniveau—en versterkt bovendien de naleving van de NIS2-eisen voor operationele veerkracht en continuïteit.

Tijdens een proof-of-conceptfase valideerde het ziekenhuis geavanceerde herstelscenario’s, waaronder herstel van virtuele machines, databaseherstel op detailniveau, applicatiebewuste back-ups en netwerkveerkracht. Het Synology-team bood gedurende het hele traject praktische ondersteuning en ging in op technische verzoeken tot op het niveau van gedetailleerde hersteltests. Het ziekenhuis stelde vast dat ActiveProtect goed aansloot bij de bestaande IT-praktijken, waardoor de overstap van Veeam soepel verliep.

Door Veeam te vervangen door ActiveProtect heeft het St. Nikolaus Ziekenhuis de terugkerende licentiekosten geëlimineerd en zijn back-uphardware geconsolideerd. Over een verwachte periode van vijf jaar levert deze overstap een geschat rendement op investering (ROI) van meer dan 200% op, terwijl de uitgaven voor databescherming verschuiven naar een beter voorspelbaar kapitaaluitgavenmodel (CAPEX).

Het dagelijks beheer is aanzienlijk eenvoudiger geworden. Herstelacties die voorheen meerdere stappen vereisten, kunnen nu rechtstreeks via de interface van ActiveProtect Manager worden uitgevoerd. De uniforme console bundelt back-upmonitoring, beheer van beschermingsplannen en disaster recovery in één overzicht. Dit vermindert de administratieve lasten en stelt het IT-team in staat sneller te reageren wanneer herstel nodig is.

De volledig on-premise architectuur waarborgt AVG-naleving ‘by design’, doordat er geen patiëntgegevens buiten de door het ziekenhuis beheerde infrastructuur worden opgeslagen. Onveranderbare back-ups, air-gapisolatie en geografische replicatie naar de locatie in St. Vith zorgen gezamenlijk voor naleving van de NIS2-verplichtingen op het gebied van veerkracht en bedrijfscontinuïteit. Gecentraliseerd beheer van beide locaties via ActiveProtect Manager geeft het IT-team een uniform overzicht van de beschermingsstatus, wat het toezicht vereenvoudigt, zelfs naarmate de infrastructuur verder opschaalt.