Zorg (poliklinieken)
VS
5
10 weken
De klant is een kleine zorgorganisatie met poliklinieken in de Verenigde Staten. Interne teams leunen op een webapplicatie voor patiëntplanning, verzekeringscontroles en facturatie-exports, die nauw is verweven met hun EPD.
De applicatie was bedrijfskritisch: elke storing raakte direct het inchecken in de kliniek en de facturatie erachter.
De klant draaide de applicatie op een VMware-omgeving op locatie die steeds risicovoller werd om te beheren.
Onderdelen van de infrastructuur naderden het einde van hun levensduur, ongeplande storingen verstoorden de dagelijkse gang van zaken en toegang op afstand voor beheerders en supportteams werd beperkt door knelpunten in de VPN. Wisselend patchbeheer en beperkte auditeerbaarheid vergrootten de operationele en compliancerisico’s.
Tegelijk moest de organisatie snel handelen. De omzetprocessen konden geen lang refactor- of moderniseringstraject verdragen, dus koos het team voor een lift-and-shift-aanpak (rehost): eerst migreren en optimalisatie uitstellen, met behoud van beveiligingsmaatregelen die aansluiten op HIPAA.
Crunch-IS voerde een beheerste lift-and-shift-migratie naar AWS uit, met snelheid, stabiliteit en zo min mogelijk applicatiewijzigingen als uitgangspunt.
We ontwierpen een lichte, productieklare AWS-omgeving met een eigen VPC en duidelijk gescheiden publieke en private subnets. De web- en databaselagen werden binnen private netwerken geïsoleerd, met beheerste toegang voor kliniekmedewerkers en beheerders.
Er kwamen basisconfiguraties voor EC2 met Windows-workloads, inclusief een patchstrategie, geharde AMI’s en een herhaalbaar proces om instances uit te rollen.
Om het risico te beperken en de krappe planning te halen, zijn refactoring van de applicatie, herontwerp van de architectuur en grote wijzigingen aan de EPD-koppelingen bewust uitgesteld en buiten de scope van deze fase gehouden.
Vóór de uitvoering brachten we de afhankelijkheden in kaart: EPD-koppelingen, geplande exporttaken, authenticatiestromen en ondersteunende diensten.
De migratie was ingedeeld in duidelijke golven:
Elke golf had vastgelegde terugrolstappen en maatregelen om risico’s te beperken op het gebied van prestaties, connectiviteit en dataconsistentie.
Gezien de lift-and-shift-aanpak en de wens om zo min mogelijk aan de applicatie te veranderen, kozen we een SQL Server-migratieaanpak die aansluit op de bestaande omgeving.
De datasynchronisatie verliep met methoden met weinig impact die passen bij de SQL Server-editie van de klant, zodat het systeem tot de definitieve omschakeling in bedrijf bleef. Tijdens de migratie werd het schrijven kort gepauzeerd, volgde een laatste synchronisatie en werden de verbindingen omgezet nadat de belangrijkste transacties en rapportages waren gecontroleerd.
Er zijn alleen noodzakelijke configuratiewijzigingen doorgevoerd, zoals database-endpoints, interne URL’s en certificaten.
De infrastructuur is vastgelegd in Terraform voor herhaalbaarheid en minder handwerk. Een beheerst uitrolproces voor configuratiewijzigingen verving het ad-hoc aanpassen via RDP, wat het operationele risico verlaagt.
Beveiliging zat vanaf het begin in de omgeving ingebouwd. Data werd versleuteld in rust en tijdens transport, toegang werd beperkt met IAM-rollen volgens het least-privilege-principe, en brede beheerdersrechten verdwenen.
De auditeerbaarheid nam toe door centrale logging en CloudTrail. Operationele maatregelen die aansluiten op HIPAA zijn vastgelegd, waaronder het bewaarbeleid voor back-ups en de procedures bij incidenten.
De validatie ging zowel over technische als operationele gereedheid. Controles op dataconsistentie borgden dat facturatie- en behandelgegevens overeenkwamen, terwijl prestatietests de ochtenddrukte in de kliniek nabootsten.
De definitieve omschakeling vond buiten kantooruren plaats, waarbij de omgeving op locatie tijdens de eerste stabilisatieperiode in de lucht bleef. De ondersteuning na de migratie omvatte monitoringdashboards, het gelijktrekken van het patchritme en beter zicht op de kosten om toekomstige optimalisatie te ondersteunen.
Dankzij de beheerste lift-and-shift-migratie behaalde de klant het volgende:
Stuur een opzet, een specificatie of drie zinnen over waar het systeem is vastgelopen. Eén gesprek is meestal genoeg om te weten of we bij elkaar passen.
Maatwerksoftware, AI & ML, data en analytics, cloud en security — van de eerste afbakening tot langdurige levering.
Uw privacy is belangrijk. We gebruiken cookies om uw ervaring te verbeteren en content te personaliseren.
