Die Master Group passt sich mit M365 Backup as a Service und FortKnox auf AWS an neue Geschäftsanforderungen an

Um das HLK-Geschäft am Laufen zu halten, benötigte die Master Group zuverlässigere Backups, schnellere Wiederherstellungen und mehr Sicherheit. Die Antwort: Cohesity DataProtect auf Cisco-HyperFlex-Infrastruktur. Nach der späteren Einführung von Microsoft 365 vermied das Unternehmen zusätzliche On-Premise-Infrastrukturkosten durch die Nutzung von Cohesity Backup as a Service auf AWS. Und für noch mehr Sicherheit speichert die Master Group nun eine weitere Backup-Kopie vollständig außerhalb ihres Netzwerks mit Cohesity FortKnox auf AWS.

Die Herausforderung

Um die Kundenzufriedenheit sicherzustellen und den Betrieb reibungslos zu gestalten, verlässt sich die Master Group auf den schnellen Zugriff auf virtuelle Maschinen, Datenbanken und Microsoft 365-Dateien. „Verlorene Dateien, Serverausfälle und Cyberangriffe können den Kundenservice beeinträchtigen“, sagt François Lepage, Cybersecurity and Infrastructure Manager. „Um resilient zu sein, benötigen wir schnelle Backups, schnelle Wiederherstellungen und Schutz vor Ransomware und anderen Angriffen.“

Bis 2019 verwendete die Master Group Quest Rapid Recovery (vormals AppAssure) für Backups. Doch die alte Lösung brach unter dem wachsenden Datenvolumen zusammen – 75 TB im Jahr 2023. „Tägliche Backups funktionierten nicht zuverlässig, Backup- und Wiederherstellungsvorgänge dauerten zu lange, und wir hatten keinen Ransomware-Schutz“, sagt Lepage. Die Wiederherstellung von VMs war besonders zeitaufwändig, da Rapid Recovery nicht in VMware integriert ist. Das Team von Lepage musste die VMs daher über Tage hinweg komplett neu aufbauen.

Eine Gelegenheit zur Modernisierung des Datenschutzes ergab sich 2019, als die Master Group ein Disaster-Recovery-Rechenzentrum hinzufügte und auf die Cisco-HyperFlex-Infrastruktur umstieg, die Rechenleistung, Speicherung und Netzwerk in einem einzigen System vereint. „Nun hatten wir die Infrastruktur, um unsere Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO) zu verbessern – uns fehlte nur noch die richtige Software“, sagt Lepage.

Die Lösung

Nach der Evaluierung von 12 Backup-Lösungen reduzierte Lepage die Liste auf Cohesity, Commvault und Rubrik. „Im einmonatigen Proof of Value stellten wir fest, dass Cohesity am einfachsten zu implementieren ist, doppelt so schnell sichert, am schnellsten wiederherstellt und uns besseren Schutz vor Cyberbedrohungen bietet“, sagt Lepage. Im Proof of Value sicherte Cohesity über 1 TB in einer Stunde – im Vergleich zu 700 MB bei Rubrik und 600 MB bei Commvault. Auch die VM-Wiederherstellungen waren schneller – unter anderem, weil Cohesity von Haus aus mit Cisco HyperFlex integriert ist. Die Lösung war in weniger als vier Stunden vollständig einsatzbereit.

Zu Beginn erstellte LePage zwei Backup-Sätze mit Cohesity – einen auf HyperFlex im Hauptrechenzentrum und einen weiteren im Disaster-Recovery-Rechenzentrum. Er verwendete Cohesity CloudArchive, um Daten langfristig in AWS S3 Glacier zu archivieren. Ransomware-Angreifer können Cohesity-Backups weder verschlüsseln noch löschen. Für zusätzlichen Schutz wählte Lepage die Option, dass Änderungen an Backups von zwei Personen freigegeben werden müssen.

Im Jahr 2022 implementierte Lepage zwei weitere Cloud-Lösungen von Cohesity, um neuen geschäftlichen Anforderungen gerecht zu werden. Ein konkreter Bedarf: kostengünstige Backups der neuen Microsoft-365-Anwendungen des Unternehmens, einschließlich 1200 Postfächern. „Cohesity Backup as a Service für M365 auf AWS spart uns die Kosten für Anschaffung und Verwaltung einer lokalen Infrastruktur – und belastet unsere Netzwerkbandbreite nicht“, sagt Lepage. „Wiederherstellungen sind mindestens genauso schnell wie bei lokalen Backups.“

Gleichzeitig wollte die Master Group angesichts der zunehmenden Ransomware-Bedrohung ein zusätzliches, vollständig vom eigenen Netzwerk getrenntes, Backup mit Air Gapping. „Der beste Weg, um sicherzustellen, dass Angreifer keinen Zugriff auf Ihre Daten erhalten, ist die Isolierung einer Kopie außerhalb der lokalen Infrastruktur in einem Cloudspeicher-Bucket“, sagt Lepage. „AWS Glacier ist für die langfristige Archivierung ausgelegt, aber Wiederherstellungen dauern zu lange. Cohesity FortKnox auf AWS ist der richtige Weg“, sagt Lepage.

In nur drei Minuten waren Cohesity BaaS für Microsoft 365 und Cohesity FortKnox als Zielspeicher eingerichtet. „Ich habe mich einfach in der Cohesity-Konsole angemeldet, rollenbasierten Zugriff eingerichtet, die zu schützenden Ressourcen ausgewählt und den Zeitplan festgelegt“, sagt Lepage. „Das war’s.“

Die Ergebnisse

Die Air Gapping-Sicherungskopie, die sicher in einem FortKnox-Tresor auf AWS gespeichert ist, gibt Lepage und der Unternehmensleitung Sicherheit. „Wenn man meinen Job hat“, sagt Lepage, „ist die einzige Möglichkeit, ruhig zu schlafen, eine Kopie der Daten außerhalb des Netzwerks zu speichern – unzugänglich für böswillige Akteure, sowohl externe als auch interne. Wir hatten bereits guten Schutz durch die lokalen Backups von Cohesity. FortKnox bietet eine zusätzliche Absicherung für den unwahrscheinlichen Fall, dass beide anderen Kopien kompromittiert werden. Es ist schnell: Wir haben eine 20 GB große VM in nur zwei Minuten wiederhergestellt.“

Insgesamt sind Backups mit Cohesity zehnmal so schnell wie mit der alten Lösung – 1024 GB pro Stunde im Vergleich zu 100 GB pro Stunde. Die lokale Sicherung von 14 TB Exchange-Daten dauerte mit der alten Lösung 48 Stunden – im Vergleich zu nur 12 Stunden mit Cohesity BaaS für M365. Inkrementelle Backups, die zuvor 90 Minuten dauerten, sind jetzt in nur 20 Minuten abgeschlossen. Durch kürzere Backup-Zeiten kann die Master Group häufiger sichern, sodass wiederhergestellte VMs und Dateien aktueller sind. „Die größten Vorteile von Cohesity für unser Unternehmen sind Massenwiederherstellungen virtueller Maschinen in nur wenigen Minuten und eine Google-ähnliche Suche zum Auffinden wiederherzustellender Dateien, einschließlich einzelner E-Mails“, sagt Lepage. „Wenn uns jemand bittet, eine E-Mail wiederherzustellen, können wir das in der Regel in weniger als zwei Minuten erledigen. Mit unserer alten Lösung dauerte allein das Auffinden der Datei etwa eine Stunde.“

Auch beim Management werden wertvolle Stunden eingespart. „Mit unserer alten Lösung habe ich etwa eine Stunde pro Tag – also fünf Stunden pro Woche – damit verbracht, die Konsole zu überprüfen, um sicherzustellen, dass wir genügend Kapazität für Backups haben“, sagt Lepage. „Mit Cohesity verbringe ich nur etwa 15 Minuten pro Woche mit dem Management.“

Die Rechenzentrumskosten sind gesunken, weil Cohesity-Backups weniger Speicherplatz benötigen. Die Master Group erzielt eine Datenreduktion von 3:1 durch Deduplizierung und Komprimierung, wodurch sechs Rack-Einheiten freigegeben wurden.

Wie geht es weiter? Die Master Group nutzt mehrere Cisco-Sicherheitslösungen, und Lepage plant, diese über Cisco SecureX zu verknüpfen. Einer der Eingabewerte wird die von Cohesity DataProtect gemeldete Backup-Größe sein. „Mit SecureX können wir eine Änderung der Backup-Größe mit anderen Informationen korrelieren, um potenziell böswillige Aktivitäten zu erkennen und schnell zu reagieren“, sagt LePage. Er interessiert sich außerdem für Cohesity SiteContinuity for Disaster Recovery as a Service und Cohesity DataHawk, das mit Scanlösungen integriert werden kann, um Bedrohungen frühzeitig zu erkennen und sensible Daten zu klassifizieren. Lepage lobt die zukunftsorientierten Führungskräfte des Unternehmens und sagt: „Unser Vorstand ist bereit, in den Datenschutz von Cohesity zu investieren, weil er versteht, dass wir jederzeit von einem Cyberangriff betroffen sein könnten.“

Wichtige Vorteile

• Höhere Resilienz des Unternehmens durch das virtuelle Backup mit Air Gapping
• Einsparungen bei Infrastruktur- und Bandbreitenkosten durch Cloud-Backups für M365
• 10-mal schnellere Backups
• 75 % schnelleres vollständiges Backup der Postfächer – 12 Stunden statt zuvor 48
• 78 % schnelleres inkrementelles Backup von Postfächern – 20 Minuten statt zuvor 90
• Sechs Rack-Einheiten eingespart
• 15 Minuten wöchentlicher Verwaltungsaufwand – vorher 5 Stunden

Über Master Group

Die Master Group ist ein führendes Unternehmen im Bereich Heizung, Lüftung, Klimatisierung und Kühlung. Sie feierte im März 2022 ihr 70-jähriges Bestehen, wurde seit 2010 regelmäßig als eines der am besten geführten Unternehmen Kanadas ausgezeichnet und ist der größte private HLK/R-Vertriebshändler des Landes. Das Unternehmen beschäftigt 1.100 engagierte Mitarbeiterinnen und Mitarbeiter, die in über 49 Niederlassungen und 4 Distributionszentren im ganzen Land tätig sind.