Case Study
Göteborgs universitet
Forskningsdata samlas i säkra valv
Dela nu
Utmaning
IT-avdelningen på Göteborgs universitet har stor erfarenhet av att ge stöd till forskning som hanterar känsligt data. De bygger miljöer som gör det möjligt att möta både etiska regelverk och mer tekniskt betingade krav.
Eftersom förutsättningarna skiljer sig mycket mellan olika forskargrupper blev resultatet att en unik, skräddarsydd ”bubbla” skapades för varje projekt. Ett säkert men omständligt sätt att jobba, då det krävdes mycket manuellt arbete både med driftsättning och löpande.
– Vi började fundera på om vi kunde standardisera det på något sätt. Idén var att vi i princip skulle kunna erbjuda det ”på kran”, som en tjänst, säger Carl-Johan Schenström, infrastrukturspecialist på Göteborgs universitet.
För att utveckla dessa tankar vidare bildades en grupp bland universitetets IT-arkitekter och infrastrukturspecialister där Carl-Johan deltog tillsammans med kollegorna Johan Kindstrand, Peter Sällberg och Rikard Nilsson. De började skissa på en lösning och såg att många delar måste finnas på plats för att få till ett fungerande koncept.
Målet var en miljö som byggts för säker hantering av personuppgifter och annat känsligt data. Vidare behövdes stöd för att ta in nytt data, exempelvis från undersökningar som är en vanlig forskningsmetod. Insamlade data behöver också sparas, ibland över lång tid, vilket kräver en lösning för arkivering.
Vi är vana vid de här grejerna från vår vanliga miljö och behövde inte lära oss någonting nytt. Proact hjälpte oss ta fram prisvärda lösningar som matchar våra behov, med servrar och lagring för den här miljön. Vi är jättenöjda med det.
Lösning
Separat miljö behövs
En tidig slutsats blev att skapa en miljö som är helt isolerad från Universitetets övriga IT-infrastruktur.
– Det behövs för att kunna säkerställa att rätt personer får åtkomst. Kraven är högre än i vår vanliga miljö. Vi vill veta exakt vilka som är inne och gör vad, säger Carl-Johan Schenström.
Till stor del skiljer sig också användarna åt jämfört med universitetet som helhet. Många forskargrupper har knutit till sig kollegor från andra universitet i Sverige eller utomlands och de behöver åtkomst på samma villkor som egna medarbetare. Här blev lösningen att bygga upp en ny användardatabas från grunden med Active Directory.
För att få till en separat miljö var det också naturligt att skaffa dedikerad hårdvara. Universitetet använder sedan tidigare Dell-servrar och lagringssystem från NetApp och för den nya forskningsmiljön föreslog Proact en liknande uppställning:
– Vi är vana vid de här grejerna från vår vanliga miljö och behövde inte lära oss någonting nytt. Proact hjälpte oss ta fram prisvärda lösningar som matchar våra behov, med servrar och lagring för den här miljön. Vi är jättenöjda med det, säger Carl-Johan Schenström.
Modern containerteknik
Mjukvarumässigt bygger miljön på Linux i kombination med containerteknik för applikationer. Universitetet har valt OpenShift, en hybrid molnplattform från Red Hat med Kubernetes för containerhantering och Linux i botten.
– Proact hade just ingen tidigare erfarenhet av OpenShift, men de har satt sig in i det, testat och lärt sig mycket under resans gång så att vi kan få relevanta råd, säger Carl-Johan Schenström.
Den färdiga lösningen kallas Trusted Research Environment, TRE. Den testades först genom ett försök (”proof of concept”) som blev framgångsrikt. Sedan början av 2024 är TRE en etablerad tjänst som Göteborgs universitet tillhandahåller.
Med TRE tilldelas varje forskningsprojekt ett så kallat valv som behöriga användare inom projektet ges tillgång till. De loggar in på en arbetsyta som oftast sätts upp som ett fjärrskrivbord i Windows. Fleranvändarmiljön möjliggör samarbete och det blir enkelt att skala resurser som beräkningskapacitet och lagring efter behov.
Hittills har 70 valv tagits i drift som används av forskare inom vitt skilda områden, från genetik och biostatistik till idrott och hälsa. Efterfrågan växer stadigt och det finns utrymme att växa i den nya miljön.
AI-resurser läggs till
Samtidigt fortsätter universitetet att utveckla funktioner i TRE för att möta nya behov och för att få nytta av nya tekniska möjligheter. AI och maskininlärning har blivit särskilt efterfrågat. Därför har extra GPU-resurser lagts till i miljön för att kunna köra exempelvis transkribering (med Whisper från Open AI), en tjänst som snabbt blivit populär.
Den standardiserade miljön sparar inte bara tid för IT-avdelningen, den underlättar också för universitetets forskningsledare i deras arbete med prövning och annan formalia kring forskningsprojekt.
– Vi har haft ett tätt samarbete med jurister och specialister på säkerhet på universitetet för att få lösningen godkänd i forskningssammanhang, bland annat med avseende på GDPR, säger Carl-Johan Schenström.
Fördelar
- Standardiserad miljö ger kortare ledtider och lägre kostnader för driftsättning
- Nya tjänster och funktioner tillgängliga för alla användare till samma kostnad
- Modern containerplattform för systemutveckling
- Standardisering underlättar forskningsprövning för användarna
- Drift och underhåll av infrastrukturen hanteras med befintlig kompetens
Komponenter
- Trusted Research Environment, en standardiserad miljö baserad på Red Hat OpenShift, med Red Hat Enterprise Linux och Kubernetes som centrala komponenter.
- Separat IT-infrastruktur med dedikerad hårdvara. Servrar från Dell och lagring från NetApp.
Om Göteborgs universitet
Göteborgs universitet har åtta fakulteter, mer än 53 000 studenter (28 000 på heltid), 2 000 forskarstuderanden och 6 700 anställda.