Maryland Department of IT schützt kritische Dateien mit Cohesity auf Cisco UCS

Überblick

Im Rahmen seines beliebten Infrastructure-as-a-Service (IaaS)-Angebots für staatliche Behörden sichert das Maryland Department of IT (DoIT) Berichten zufolge 700 TB Network-Attached Storage (NAS), sowohl On-Premises als auch in einem von Cohesity verwalteten Datentresor. Wenn ein Vorfall eintritt, sind die Angebote von DoIT darauf ausgelegt, saubere Daten schnell aus unveränderlichen Cohesity-Backups wiederherzustellen. Cohesity auf Cisco UCS hilft dem US-Bundesstaat Maryland außerdem dabei, ein verantwortungsvoller Verwalter staatlicher Ressourcen zu sein, indem es administrative und finanzielle Kosten reduziert und gleichzeitig die erforderlichen Ergebnisse liefert. Das Erreichen von Datenunveränderlichkeit mit Cohesity erfordert weniger Hardware als andere Lösungen. Cisco UCS lässt sich laut DoIT einfach skalieren und nutzt vorhandene Mitarbeiterkompetenzen; und die Cohesity-Lizenzierung ist nutzungsbasiert.

Die Herausforderung

Maryland DoIT stellt IT-Dienstleistungen für etwa 40 staatliche Behörden bereit, um ihnen zu helfen, Sicherheit und Effizienz zu erhöhen. IaaS, einschließlich Backups, ist besonders beliebt, und DoIT hostet und schützt rund 700 TB an NAS. „Wir sichern Home-Laufwerke für behördliche ‚Expertengremien‘“, sagt Darrell Stevens, Senior Systems Engineer. „Wenn diesen Daten etwas zustößt, ist es unsere Aufgabe, sie zurückzubekommen – und zwar schnell.“

Die Backup-Anforderungen haben sich weiterentwickelt, seit DoIT den Service anbietet. „NAS-Backups waren früher etwas, das man in einem Schrank aufbewahrte, bis es gebraucht wurde“, sagt Stevens. „Jetzt brauchen wir unveränderliche Backups, die gegenüber einem Cyberangriff widerstandsfähig sind.“ Und mit 40 Behördenkunden und weiter steigend benötigte DoIT eine effizientere Möglichkeit, NAS-Backups über verschiedene Netzwerksegmente hinweg zu verwalten. Mit der bestehenden Backup-Lösung konnte allein das Finden einer verlorenen Datei zur Wiederherstellung bis zu 30 Minuten dauern.

Die Lösung

Nachdem die Optionen auf drei führende Anbieter eingegrenzt worden waren, wählte DoIT Cohesity aus. „Cohesity erfüllt unsere Anforderungen in einer Reihe von Bereichen, darunter unveränderliche Backups, fortschrittliche Sicherheit, einfache Verwaltung, schnelle Wiederherstellungen und GovRAMP-Autorisierung“, sagt Stevens.

Ein großer Bonus: Cohesity läuft auf Cisco UCS, dem Infrastrukturstandard von DoIT seit mehr als einem Jahrzehnt. DoIT nutzte bereits Cisco Intersight für Transparenz über IaaS-Server, und die Bereitstellung von Cohesity auf Cisco UCS erweitert diese Transparenz auch auf Backup-Server. „Das Cisco Validated Design für Cohesity und Cisco UCS hat die Bereitstellung beschleunigt“, sagt Stevens. „Wir sparen noch mehr Zeit, weil es für jedes Supportthema nur eine Nummer gibt, ob Hardware oder Software.“

DoIT begann mit einem unveränderlichen Cohesity-Backup im Maryland-Datenzentrum und einem weiteren in Cohesity FortKnox, einem von Cohesity verwalteten Datentresor. Um der vom National Institute of Standards and Technology (NIST) empfohlenen „3-2-1“-Backup-Architektur zu entsprechen, ist DoIT dabei, eine weitere On-Premise-Kopie in einer anderen Region einzurichten. Das Backup-Team testet die Wiederherstellung mindestens einmal pro Woche, um auf den nächsten Cybervorfall oder eine Katastrophe vorbereitet zu sein. Je nach Anforderungen der Behörde kann DoIT eine wiederhergestellte Datei herunterladen, sie auf das ursprüngliche NAS zurückspielen oder sie auf ein anderes NAS verschieben.

Das Ergebnis

Stevens betont, dass sich sein Team darauf konzentriert, was nach einem Angriff passiert, was er gern so bezeichnet: Wiederherstellung und Behebung. „Der wichtigste Vorteil von Cohesity für DoIT besteht darin, uns die Zuversicht zu geben, dass wir saubere Daten wiederherstellen können, wenn eine Behörde von einem Cyberangriff getroffen wird“, sagt Stevens.

Die niedrigen Gesamtbetriebskosten (TCO) der Lösung helfen dem Bundesstaat, ein verantwortungsbewusster Verwalter von Steuergeldern zu sein. „Die CapEx für Cohesity auf Cisco UCS sind niedriger als bei den anderen Lösungen, die wir in Betracht gezogen haben“, sagt Stevens. „Zum Beispiel, erforderte ein anderes Angebot einen größeren Platzbedarf für die Hardware, um Unveränderlichkeit bereitzustellen, während Cohesity Unveränderlichkeit integriert hat.“ Zusätzlich zu den Einsparungen reduziert Cohesity auf Cisco UCS laut DoIT die Verkabelungsanforderungen um bis zu 50 %, und die Cohesity-Lizenzgebühren sind nutzungsbasiert.

Einfache Bereitstellung und Verwaltung helfen DoIT effizient zu skalieren, um mehr Behörden zu unterstützen. „Cohesity verlangt nicht, dass wir auf jedem Netzsegment einer Behörde einen Software-Agenten installieren, was komplex sein kann“, sagt Stevens. „Die Bereitstellung ist so einfach, dass unsere Admins die NAS-Server der Behörden noch am selben Tag selbst verbinden konnten, nachdem sie mir dabei zugesehen hatten, wie ich den Prozess präsentierte.“

Behörden, die den NAS-Backup-Service von DoIT nutzen, schätzen schnelle Datensicherungen und Wiederherstellungen. „Unsere Erfahrung mit Cohesity ist, dass 70 % unserer 40 NAS-Instanzen in unter 10 Minuten vollständig gesichert werden und die übrigen nur 30–60 Minuten benötigen“, sagt Stevens. „Und jetzt, da wir eine Datei allein durch Eingabe ihres Namens finden können, haben wir festgestellt, dass die Zeit zum Finden und Wiederherstellen einer Datei unter einer Minute liegt – gegenüber 30 Minuten mit der alten Backup-Lösung.“

Wichtige Vorteile

• Stärkere Resilienz mit drei unveränderlichen Backups
• ca. 10 Minuten, um das NAS jeder Behörde zu sichern
• 97 % schnellere Dateiwiederherstellungen – von 30 Minuten auf < 1 Minute
• 1 Nummer, die Sie für Hardware- oder Software-Support anrufen können
• Niedrigere TCO mit weniger Hardware und 50 % weniger Kabeln

Über das Maryland Department of IT (DoIT)

Als IT-Leiter des US-Bundesstaates Maryland verwaltet DoIT IT- und Telekommunikationsdienste und bietet wichtige Unterstützung für staatliche Behörden, das Executive Office of the Governor, koordinierende Büros und unabhängige Behörden der Exekutive. DoIT stellt seinen Partnerbehörden Cybersicherheit, digitale Dienste, Data Governance, KI-Befähigung sowie Infrastruktur- und Plattformdienste bereit und sorgt dafür, dass der US-Bundesstaat Maryland sicherer, produktiver und zugänglicher wird.