Eurecat US schützt Backups vor Ransomware

Statt zwei verschiedene Backup-Lösungen für On-Premises-Server und Microsoft 365 parallel zu nutzen, suchte Eurecat nach einer einheitlichen Cloud-Lösung mit integriertem Ransomware-Schutz. Die Antwort fand das Unternehmen in Cohesity DataProtect Delivered as a Service gehostet auf AWS. Jetzt kann der IT-Direktor, der viele andere Aufgaben hat, Backups und Wiederherstellungen aller Workloads – lokal und in der Cloud – über eine zentrale Oberfläche überwachen und verwalten. Schnellere Wiederherstellungen helfen den Mitarbeitenden, effizienter zu arbeiten. Und der Ransomware-Schutz sorgt für ein gutes Gefühl der Sicherheit.

Die Herausforderung

Eurecat US, der weltweit führende Anbieter von Katalysatordienstleistungen für Ölraffinerien und petrochemische Anlagen, betreibt drei Standorte: zwei in Houston und einen in Oklahoma. Im Laufe der Zeit war das Unternehmen seiner bisherigen Backup-Lösung von Quest entwachsen. „Unsere alte On-Premises-Backup-Lösung funktionierte etwa die Hälfte der Zeit nicht – und wir erfuhren erst davon, wenn wir uns anmeldeten“, sagt Michael Stegall, IT-Direktor. Außerdem gab es am Standort Oklahoma keine lokale IT-Fachkraft zur Verwaltung der On-Premises-Backup-Infrastruktur. Die Sicherung von M365-Dateien mit einem separaten Verwaltungstool war zu zeitaufwendig. Und die Unternehmensleitung forderte dringend Ransomware-Schutz. „Wir stellen überall dort auf Cloud-Services um, wo es möglich ist – deshalb ergibt es Sinn, die Cloud auch für den Datenschutz zu nutzen“, sagt Stegall.

Die Lösung

Eurecat fand eine einheitliche Lösung für On-Premises- und M365-Backups mit Cohesity DataProtect Delivered as a Service, ausgeführt auf AWS. „Cohesity ist zuverlässiger als das, was wir vorher hatten“, sagt Stegall. „Wenn wir von einem Ransomware-Angriff betroffen sind, können wir aus einem unveränderlichen Backup wiederherstellen. Und dank automatisierter E-Mail-Benachrichtigungen zum Backup-Status erfahre ich schneller von Problemen.“

Bisher nutzt Eurecat Cohesity DataProtect Delivered as a Service zur Sicherung seiner Hyper-V- und VMware-VMs, von M365 sowie Entwicklungs- und Testdaten. Anders als die vorherige Lösung, die nur SharePoint-Dokumentenbibliotheken sicherte, schützt Cohesity auch geschäftskritische Postfächer und die OneDrive-Konten aller Mitarbeitenden.

Stegall beschreibt den Cohesity-Support als „unglaublich gut“ und schätzt, dass die Grundeinrichtung im Kaufpreis enthalten ist. „Ich habe Cohesity und eine andere IT-Lösung gleichzeitig eingeführt“, sagt er. „Cohesity war wenige Tage nach dem ersten Kontakt einsatzbereit, während das andere Produkt über einen Monat benötigte. Cohesity hält, was versprochen wird – und in über 25 Jahren in der IT hatte ich noch nie ein besseres Support-Team.“

Die Ergebnisse

Der Ransomware-Schutz sorgt beim Management für ruhigeren Schlaf. Cohesity erstellt unveränderliche Backups, die nicht manipuliert werden können. „Wir haben gute Sicherheitsmaßnahmen, aber da Ransomware immer häufiger vorkommt, müssen wir davon ausgehen, dass wir irgendwann betroffen sein werden“, sagt Stegall. Die Gewissheit, dass wir mit dem Backup as a Service [backup as a service] von Cohesity schnell und ohne größere Unterbrechungen wiederherstellen können, ist eine Erleichterung.“ Zum zusätzlichen Schutz nutzt Stegall Cohesity DataLock, um das Löschen unveränderlicher Backups vor Ablauf zu verhindern – und schützt vor unbefugtem Zugriff durch Multifaktor-Authentifizierung.

Die zentrale Verwaltung aller Backups und Wiederherstellungen – On-Premises und M365 – spart Zeit. E-Mail-Benachrichtigungen zum Backup-Status erleichtern den IT-Betrieb, da sie Stegall früher über Probleme informieren, als wenn er manuell eine Konsole öffnen müsste. „Und wenn ich den Gesamtüberblick brauche, sehe ich alle KPIs direkt auf der Startseite – und kann mit ein paar Klicks bis ins Detail navigieren, um zu sehen, was ich wiederherstellen muss“, sagt er. „Als einzige IT-Unterstützung im gesamten Unternehmen muss ich effizient arbeiten – und Cohesity hilft mir dabei.“

Die Mitarbeitenden haben die schnellere Wiederherstellung von Dateien bemerkt. Die Wiederherstellungszeit für einen virtuellen Server sank von eineinhalb Tagen auf unter eine Stunde, und die Zeit zur Wiederherstellung einer Datei reduzierte sich von 45 Minuten auf unter fünf Minuten. „Schnellere Wiederherstellungen helfen, den Umsatz aufrechtzuerhalten – und für mich persönlich bedeutet das, dass ich schneller wieder an die Arbeit gehen kann“, sagt Stegall. Die Möglichkeit, verlorene oder versehentlich gelöschte Mail-Ordner oder einzelne E-Mails wiederherzustellen, erwies sich als so wertvoll, dass das Management sofort zusätzliche Lizenzen genehmigte.

Entwickler haben jetzt die Gewissheit, bei Problemen mit einer neuen Version auf eine funktionierende Code-Version zurückgreifen zu können. „Mit unserer alten Lösung schlugen Wiederherstellungen in etwa der Hälfte der Fälle fehl, sodass Entwickler zur Absicherung zusätzliche Snapshots erstellten“, sagt Stegall. „Cohesity BaaS ist deutlich zuverlässiger, wodurch Entwickler freier neue Funktionen testen können, um den Betrieb und das Kundenerlebnis zu verbessern.“

Wichtige Vorteile

• Einheitliche Lösung zur Sicherung von On-Premises- und SaaS-Anwendungen
• Ransomware-Schutz durch unveränderliche Backups
• Vereinfachter IT-Betrieb durch automatisierte E-Mail-Benachrichtigungen
• Backups weiterer M365-Datentypen, einschließlich OneDrives der Mitarbeitenden und geschäftskritischer Postfächer
• 92 % schnellere Wiederherstellung von VMs
• 89 % schnellere Datei-Wiederherstellungen

Über Eurecat

Eurecat ist der weltweit führende Anbieter umweltfreundlicher Katalysatordienstleistungen für Raffinerien, Gasverarbeitungsanlagen sowie petrochemische und chemische Werke. Die US-Niederlassung hat zwei Standorte in Houston und einen in Oklahoma.