Branche: Lebensmittel |
Aufgabe: Neugestaltung einer sicheren Backup Infrastruktur |
Partner: Rubrik |
„Kill Switch!“
lautete das ungute Ergebnis eines simulierten Angriffs an dessen Ende sich herausstellte, dass auch große Teile der Backups betroffen und nicht wiederherstellbar waren. Weil nach dem simulierten Angriff vor dem möglichen echten Angriff ist, realisierte tproneth für seinen Kunden abasierend auf dem Zero Trust Datamanagement von Rubrik einen sicheren, nicht-manipulierbaren Backup Datenspeicher mit schnellen Restore-Funktionen und Anomalie-Erkennung innerhalb der Backup-Infrastruktur.
Die Backup Infrastruktur war in die Jahre gekommen und basierte auf einem Legacy Software- und Hardware Stack. Das täglich anfallende Management zur Überprüfung der Backup Jobs und Fehlerbehebung beanspruchte mehrere Stunden pro Tag. Die Lizensierung der Backup Software wurde zunehmend unübersichtlich und verursachte zusätzliche Aufwendungen, da differente Wartungsströme berücksichtigt werden mussten. Zudem hatte das Unternehmen mit erheblichen Problemen bei der täglichen Sicherung zu kämpfen. Steigende Datenvolumina verursachten Performance Probleme, da sich Sicherungsjobs auf produktive Zeiten ausdehnten. Die bestehende Lösung konnte auch den neuen Anforderungen bezüglich einer schnellen Wiederherstellung im Fall einer Ransomware Attacke nicht genüge tragen, da keine grundlegende Immunität der Backup Speichersysteme gegeben war. Nach einer umfassenden Bestandsaufnahme durch tproneth und der Erstellung eines detaillierten Anforderungskataloges inklusive Bewertungsmatrix wurde ein PoC beauftragt. Im Focus lagen die Sicherung der SAP-Infrastruktur, Datenbanken und der Fileshares, sowie deren schnelle Wiederherstellung und der Schutz der Backups gegen Ransomware Attacken. Nach einem ausführlichen Test der Rubrik Systeme war die Entscheidung eindeutig. Als neue Infrastruktur wurden mehrere Rubrik r641x Systeme verteilt auf 2 Datacenter ausgewählt.
Als nachgelagertes Speichermedium für eine längerfristige Aufbewahrung der Backup Bestände wurde die bestehende Tape Library durch einen modernen S3 Object Speicher ersetzt.
