Kyriba vereinheitlicht sein Datenmanagement und halbiert den Aufwand für die NAS-Fehlerbehebung

Finanzdienstleistungsunternehmen müssen regelmäßig den Spagat zwischen zwei IT-Betriebsrealitäten meistern: die Pflege von Legacy-Code in der Produktion und der Erweiterung von Engineering oder DevOps mit modernen Plattformen und Code. Zur Vereinheitlichung seiner Umgebung suchte Kyriba, ein weltweit führender Anbieter von Cloud-Treasury- und Finanzlösungen, nach einer hardware- und cloudunabhängigen Datenmanagement-Lösung mit integrierter Automatisierung, die sowohl mit vorhandenen als auch mit modernen Tools und Datenquellen funktionierte und bei Bedarf die Wiederherstellung beschleunigen würde. Das Finanzdienstleistungsunternehmen ersetzte mehrere ältere Backup-Produkte und veraltete NAS durch Cohesity, vereinheitlichte seine Umgebung und optimierte Ressourcen.

Die Herausforderung

Die IT-Umgebung von Kyriba ist vielfältig und komplex. Kompatibilität war daher eine wichtige Anforderung für den DevOps-Leiter des Unternehmens bei der Suche nach einer neuen Datenmanagement-Lösung. Zusätzlich zur Unterstützung von Legacy-Dateien, die Millionen von Banktransaktionen pro Tag über Regionen hinweg ermöglichen, investiert Kyriba in erweiterte Engineering-Arbeiten, die Public Clouds (AWS und Microsoft Azure), lokale VMware-Workloads, Docker-Container, Kubernetes und vieles mehr umfassen. Das Unternehmen benötigte eine softwaredefinierte Lösung, die sich in viele verschiedene Dateiformate, Plattformen und APIs integrieren ließ und nahtlos mit vorhandenen Orchestrierungs-Toolsets wie Chef und Terraform zusammenarbeitete.

Mit der Automatisierung von Bereitstellungen und Plattformkonfigurationen durch DevOps sollten auch Backups automatisiert werden. Dazu gehörte die Verwendung von Tag-Mechanismen, mit denen beispielsweise Systeme mit dem Tag „Produktion“ auf eine bestimmte Weise und Nicht-Produktionssysteme auf eine andere Weise gesichert werden konnten. Das Finanzunternehmen wollte manuelle Disaster Recovery (DR)-Übungen automatisieren, deren Einrichtung oft ein oder zwei Tage in Anspruch nahmen.

„Wir haben uns für Cohesity entschieden, weil es herstellerunabhängig ist. Cohesity ist keinem anderen Hersteller verpflichtet und insbesondere die S3-Fähigkeit war bei unserer Auswahl ein großes Plus“, sagte Matthew Dartez, Director of DevOps and Infrastructure bei Kyriba.

Kyriba war sehr daran interessiert, die Hunderte Millionen von Dateien in vielen Bankformaten an verschiedenen Standorten, die ständig geschrieben, gelesen und konvertiert werden, effizienter und sicherer zur unterstützen und dafür zu sorgen, dass dieselben Datenmanagement-Richtlinien faktisch zu Standards für den gesamten Code wurden. Das Unternehmen hatte bereits in Splunk für Machine-Learning-Analysen investiert und wollte eine moderne NAS-Lösung, die sich nahtlos integrieren lässt und mehr als nur ein schnelles Zielspeicher ist.

Die Lösung

Kyriba entschied sich für Cohesity, um seine Abläufe zu automatisieren und zu skalieren, da das Unternehmen mit einem jährlichen Anstieg seines Speicherplatzbedarfs um 15 bis 30 % rechnete. „Alles ist automatisiert – die Art und Weise, wie wir programmieren und entwickeln. Wir haben Cohesity in alle unsere Lösungen integriert, sodass die Plattform bei jeder Skalierung mit uns mitwächst“, sagte Dartez.

Kyriba betreibt eine streng regulierte Hybrid-Cloud-Umgebung in Übereinstimmung mit globalen Branchen- und Regierungsvorschriften wie DSGVO, CIS, SWIFT und SOC. Das Unternehmen benötigt robuste Funktionen zur Datensicherung- und -wiederherstellung, darunter Funktionen, die es Kyriba ermöglichen, die Anforderungen an die Datenaufbewahrung über sieben und zehn Jahre zu erfüllen. Integrierte Sicherheit wie Verschlüsselung von Daten im Ruhezustand und während der Übertragung sind ebenfalls unverzichtbar.

Cohesity optimiert darüber hinaus auch Compliance-Prozesse und ermöglicht Unternehmen die Anpassung des Speicher-Tierings sowie die Nutzung von S3 Glacier als Ziel für die Archivierung von Daten für sein Data Warehouse. Im Gegensatz zu älteren Produkten kann Kyriba mit Cohesity innerhalb weniger Stunden einen gesamten Cluster in einer Region von AWS oder Azure sowie eine andere virtuelle Maschine (VM) oder ein physisches Rechenzentrum ohne Probleme wiederherstellen.

Das Finanzunternehmen nutzt Cohesity SmartFiles und erhält so softwaredefinierte Flexibilität für Dateidienste auf Unternehmensebene. Kyriba wird winzige Dateiserver durch ein einheitliches zentrales Set als Zielplattform für Shared Services ersetzen. In vielen physischen Rechenzentren wird das Unternehmen beispielsweise mehrere verschiedene Dateiserver-Cluster einsetzen, um den gesamten NAS des Kunden zu zentralisieren, anstatt Hunderte zu verwenden.

Mit Blick auf die Zukunft arbeitet DevOps mit Cohesity zusammen an Plänen zur Implementierung von A/B-Tests für seine Continuous Integration/Continuous Delivery (CI/CD)-Pipeline, um so eine bessere Vorfallsprävention und qualitativ hochwertigere Tests zu erzielen. Die kontinuierliche und schnelle automatische Wiederherstellung der Umgebung anstelle einer manuellen Wiederherstellung bei einem Ausfall ohne Neuerstellung des Datenzugriffs brächte eine weitere erhebliche Zeitersparnis.

Die Ergebnisse

Durch die Reduzierung der IT-Komplexität und die Automatisierung mit Cohesity sieht Kyriba bereits Verbesserungen bei der Datensicherung und -wiederherstellung und erwartet weitere Verbesserungen in drei Schlüsselbereichen. Der erste Bereich sind bessere Service Level Agreements (SLAs) für Wiederherstellungen. Heute liegt das SLA des DevOps-Teams bei etwas mehr als vier Stunden für die Produktions- und acht Stunden für Nicht-Produktionssysteme. Mit Cohesity strebt das Team eine Verbesserung um zwei Stunden an. Der zweite Bereich ist eine Verkürzung der DR-Testzeiten von mehreren Tagen auf nur einen Tag und die Wiederherstellung einer gesamten Plattform, die bisher ein bis zwei Tage dauerte, in nur wenigen Stunden – ganz ohne Probleme während des normalen Arbeitstages. Der dritte Bereich ist die Senkung des Betriebsaufwands. Die alten Backup-Systeme von Kyriba erforderten erhebliche und kontinuierliche manuelle Eingriffe, um ihre erfolgreichen RTO/RPOs aufrechtzuerhalten. Jetzt verfolgt das Team eine sehr starre Workload-Tagging-Strategie, bei der alles so weit wie möglich automatisiert und ständig überprüft wird. Cohesity-Richtlinien sind für eine 100-prozentige Aktivierung integriert.

Als Kyriba eine Datenbank mit einigen Finanztransaktionen wiederherstellen musste, um die Audit-Anforderungen eines Kunden zu erfüllen, machte Cohesity dies ganz einfach. Dartez sagte: „In der Regel hätte eine kleine Aufgabe wie diese etwa eine Stunde gedauert, aber in diesem Fall brauchten wir nur ein paar Minuten.“

Da Cohesity über Scale-out-NAS hinausgeht, erwartet Kyriba eine Reduzierung der Vorfälle aufgrund weniger älterer Betriebssysteme sowie eine ca. 50-prozentige Reduzierung des Aufwands für die Fehlerbehebung.

Wichtige Vorteile

• Einheitliche Business Continuity-Planung – von 4 auf ein Produkt und einen Prozess für Backup/DR
• 50 % weniger Fehlerbehebungsaufwand bei NAS
• 25 % Audit-Zeitersparnis – optimierte Compliance für DSGVO, SWIFT, SOC, CIS usw.
• Reduzierung von Vorfällen
• Erhöhte Sicherheit
• Integrierte Verschlüsselung auf Branchenniveau

Über Kyriba

Kyriba befähigt CFOs und ihre Teams, die Art und Weise zu transformieren, wie sie Liquidität als dynamisches Echtzeit-Instrument für Wachstum und Wertschöpfung aktivieren, und gleichzeitig vor finanziellen Risiken zu schützen. Das wegweisende Active Liquidity Network von Kyriba verbindet interne Anwendungen für Treasury, Risiko, Zahlungen und Betriebskapital mit wichtigen externen Quellen wie Banken, ERP-Systemen, Handelsplattformen und Marktdatenanbietern.