CalvertHealth améliore la résilience de son système de dossiers médicaux électroniques et raccourcit son temps de restauration grâce à AWS Elastic Disaster Recovery

La reprise après sinistre, c'est-à-dire la capacité de rétablir rapidement les services après une quelconque interruption, est importante pour toute organisation. Toutefois, pour les organisations de santé, c'est une capacité essentielle. La résilience d'une organisation en matière de reprise après sinistre est mesurée par deux indicateurs. Le premier est l'objectif de délai de reprise (RTO), qui mesure le temps maximum autorisé entre l'interruption et la reprise du service. Le second est l'objectif de point de reprise (RPO), qui mesure la quantité de données pouvant être perdues au cours d'une période avant que des dommages importants ne surviennent. 

En tant qu'hôpital autonome situé en milieu rural dans le Maryland, CalvertHealth s'est trouvé exposé à un triple risque en termes de RTO. CalvertHealth dépend de la technologie, mais en raison de sa situation rurale, l'hôpital ne peut compter sur aucune organisation à proximité pour assurer sa reprise en cas de sinistre. Dans le même temps, l'emplacement de l'hôpital au centre du littoral de l'Atlantique le place sur la trajectoire des ouragans et d'autres phénomènes naturels. Sa mine de données précieuses sur la patientèle augmente le risque de rançongiciel et d'autres cyberattaques. En moyenne, de telles catastrophes peuvent coûter à un hôpital de taille moyenne près de 5 600 dollars par minute ou plus de 300 000 dollars par heure, selon un récent rapport de Gartner, ce qui représente un risque grave et coûteux. 

L'amélioration de la résilience de CalvertHealth permettrait à l'hôpital de servir la patientèle de manière plus fiable. Ainsi, lorsqu'Amazon Web Services (AWS) a contacté CalvertHealth avec une proposition visant à raccourcir le RTO et le RPO de son principal système de dossiers médicaux électroniques (DME), l'organisation a accepté avec plaisir. En utilisant les fonctionnalités robustes de sauvegarde et de reprise après sinistre d'AWS, CalvertHealth a pu réduire considérablement son RTO et son RPO.

Les soins actuels à la patientèle reposent sur l'échange d'informations avec d'autres organisations. CalvertHealth communique régulièrement avec le Maryland Health Information Exchange et l'État au sujet des antécédents médicaux de la patientèle, des prescriptions en cours et de la consommation d'opioïdes, par exemple. Si le système est en panne, CalvertHealth ne peut pas prendre les décisions appropriées concernant les soins à la patientèle. Cela peut non seulement nuire aux patients, mais également nuire à la réputation de l'organisation. 

« L'objectif de presque tous les établissements de santé qui possèdent des données sensibles est de restaurer le système le plus rapidement possible afin de réduire les temps d'arrêt », explique Melissa Hall, directrice des systèmes d'information de CalvertHealth. 

CalvertHealth utilisait le système MEDITECH EHR pour accéder aux données de la patientèle. Les sauvegardes de données étaient effectuées sur site dans un centre de données d'entreprise, sur des serveurs utilisant des logiciels tiers. Le RTO du système de DME de CalvertHealth était de 48 à 72 heures, une durée inacceptable. 

HealthCare Triangle, consultant de CalvertHealth et filiale du partenaire AWS SecureKloud,, possède une expertise en matière de MEDITECH et a recommandé à CalvertHealth de migrer son site de récupération de dossiers électroniques vers le Cloud AWS. Cela a non seulement renforcé la résilience du DME de CalvertHealth, mais a également permis de conserver les données de l'organisation dans une interface utilisable. En outre, la migration de son système de restauration des applications vers AWS a permis à CalvertHealth de ne pas avoir à configurer et à gérer manuellement tous les serveurs de son centre de données d'entreprise en cas de sinistre, ce qui a accéléré le temps de restauration. 

Pour atteindre son objectif, CalvertHealth a déployé plusieurs solutions, dont AWS Elastic Disaster Recovery (CloudEndure Disaster Recovery), qui minimise les temps d'arrêt et les pertes de données grâce à une restauration rapide et fiable des applications sur site et basées sur le cloud en utilisant un stockage abordable, une capacité de calcul minimale et une récupération ponctuelle. L'hôpital a également utilisé AWS Backup, que les organisations peuvent utiliser pour centraliser et automatiser la protection des données entre les services AWS et les charges de travail hybrides. Un ingénieur réseau de CalvertHealth a travaillé aux côtés de HealthCare Triangle et de l'équipe AWS pour déployer AWS Elastic Disaster Recovery et AWS Backup sur près de 140 serveurs. Ils ont extrait les informations via une configuration VPN qui les a aidés à répliquer les données dans l'environnement AWS. Les modifications ont réduit le RTO de CalvertHealth de 72 heures à moins de 2 heures, soit une amélioration de 97 %.

Étant donné que les personnels infirmiers et cliniques de CalvertHealth ont besoin d'accéder rapidement aux dossiers médicaux électroniques, ils bénéficient de l'interface du nouveau système qui reste identique à celle dont ils avaient l'habitude. Les membres du personnel travaillent plus rapidement avec un système qui leur semble familier. 

« Le fait qu'il soit hybride et intégré à l'environnement AWS signifie que les membres du personnel n'ont plus à surveiller la connexion autant qu'auparavant », explique Melissa Hall. « C'est un avantage, car cela nous permet de nous concentrer sur des choses plus importantes. Nous pouvons travailler en confiance, en sachant que le système est surveillé et qu'il continuera de fonctionner comme il se doit. » 

Sa nouvelle solution de sauvegarde et de restauration de son DME permis d'améliorer la sécurité et la conformité de CalvertHealth. Lors d'un récent audit de sécurité réalisé par un tiers, la réduction substantielle du RTO a amélioré la note de sécurité globale de CalvertHealth. L'organisation a également communiqué ces informations à son fournisseur d'assurance cybersécurité. « Le fournisseur a été impressionné par le fait qu'un petit hôpital autonome ait pu atteindre un RTO aussi court », déclare Melissa. « C'était une grande victoire pour nous. » 

Enfin, CalvertHealth a pu mettre le système en place et le faire fonctionner sans frais initiaux. L'équipe AWS a travaillé avec HealthCare Triangle pour minimiser les coûts et investir dans le projet dans le cadre d'une initiative AWS visant à aider les hôpitaux. Du fait de ses coûts initiaux minimes, Melissa n'a pas eu à demander l'approbation du conseil d'administration, ni à le présenter comme un coût à un autre responsable que son superviseur direct. « Nous avons pu simplement faire ce qu'il fallait, plutôt que de nous inquiéter de la manière de le faire », explique Melissa.

La mise en œuvre des solutions AWS pour raccourcir le RTO a amélioré la résilience du système de CalvertHealth, un soulagement tant pour l'équipe administrative que pour le personnel. 

« Grâce aux solutions d'AWS et de HealthCare Triangle, nous avons réalisé quelque chose que peu d'hôpitaux autonomes ruraux peuvent réaliser », explique Melissa. « Cela nous soulage, toute la direction et moi-même, de savoir que nous avons mis en place des outils AWS qui peuvent nous aider à remettre les choses en marche le plus rapidement possible. C'est une situation gagnant-gagnant pour nous. »

Pour en savoir plus, consultez le site https://aws.amazon.com/disaster-recovery/.