Nachdem die vorherige Datensicherheitslösung die Note 6 erhält, wechselt Tift County Schools zu Cohesity

Die Tift County Schools erlebten bei der Nutzung eines früheren Backup-Systems einen schweren Serverfehler. Nach wochenlangen Bemühungen und mehreren Support-Anrufen musste die IT-Abteilung akzeptieren, dass die Backups zwar intakt waren, aber nicht wiederhergestellt werden konnten. Um sicherzustellen, dass die Schulen nach einem Ransomware-Angriff oder einer Katastrophe weiterarbeiten konnten, wechselte der Schulbezirk zu Cohesity. Ein glücklich gewählter Zeitpunkt, denn kurz darauf fiel ein wichtiger Finanzserver aus. Das IT-Team stellte den Server aus Cohesity FortKnox, dem von Cohesity verwalteten Cloud-Tresor, in nur einem Werktag wieder her.

Die Herausforderung

Mit 11 Standorten im ländlichen Georgia betreuen die Tift County Schools 8.000 Schülerinnen und Schüler und beschäftigen 1.500 Lehrer*innen und Mitarbeitende. Geschäftssysteme wie Personalwesen und Gehaltsabrechnung werden auf etwa 60 physischen und virtuellen Servern gehostet. „Die Sicherheit von Daten ist derzeit eines der größten Anliegen im Schulbereich“, sagt Jonathan Judy, CIO des Schulbezirks. Als Vorstandsvorsitzender für Georgia Leaders of Educational Technology hat Jonathan Judy einen Insiderblick auf IT-Trends. „Wir müssen uns auf Ransomware und Insider-Bedrohungen vorbereiten“, sagt er. „Unser Ziel bei den Tift County Schools ist es, die Gehaltsabrechnung innerhalb von 48 Stunden nach einem Cyberangriff oder einer Naturkatastrophe durchführen zu können.“

Zwei Jahre nach der Einführung der vorherigen Backup-Lösung wurde der Schulbezirk von einer bislang unbekannten Einschränkung überrascht. Das IT-Team plante, einen veralteten Server über das Wochenende zu ersetzen. „Ich konnte unsere gesicherten Daten sehen, aber die Wiederherstellung brach immer wieder ab, weil das System unsere Dateinamen nicht akzeptierte“, erinnert sich Larry Howard, Netzwerktechniker für Tift Schools. „Wenn der Bezirk während der Nutzung unseres vorherigen Backup-Herstellers von einem Ransomware-Angriff betroffen gewesen wäre, hätten wir die Daten, die wir für die Verwaltung des Schulbezirks oder die Lohn- und Gehaltsabrechnung benötigen, nicht wiederherstellen können“, sagt Judy. „Wir brauchen eine Datensicherheitslösung, auf die wir uns nach einem Cyberangriff oder einer Naturkatastrophe verlassen können.“

Die Lösung

Nach der Bewertung von vier Datensicherheitslösungen entschied sich Tift County Schools für Cohesity Data Cloud. „Cohesity bot an, einen Proof of Concept zu erarbeiten und meinte: „Lassen Sie uns beweisen, dass wir Ihre Daten sichern, wiederherstellen und schützen können“, sagt Judy. „Und genau das haben sie getan.“ Der Bezirk schätzte insbesondere die Sicherheitsfunktionen von Cohesity, darunter unveränderliche Backups und die Anforderung, dass zwei Personen Änderungen an Backups genehmigen müssen – eine Schutzmaßnahme gegen Insider-Bedrohungen. Howard hat die Cohesity-Lösung ohne Hilfe bereitgestellt. „Cohesity ist einfach zu implementieren, einfach zu erlernen und einfach zu bedienen“, sagt er.

Der Bezirk unterstützt derzeit die Personal-, Finanz- und Gehaltsabrechnungssysteme sowie bestimmte Lerninhalte. Backups befinden sich auf einer Cohesity-Appliance und auch in Cohesity FortKnox, einem von Cohesity verwalteten Cloud-Tresor. „Mit Cohesity FortKnox haben wir ein Backup, das nicht von einer lokalen Katastrophe wie Feuer, Überschwemmungen oder Tornados nicht beeinträchtigt wird“, sagt Howard.

Die Ergebnisse

Die Cohesity-Lösung bewährte sich bereits kurz nach ihrer Implementierung, als der Finanzserver des Bezirks an einem Sonntagnachmittag plötzlich ausfiel. Das IT-Team beschloss, den physischen Server als virtuelle Maschine wiederherzustellen, wodurch die Kosten eines neuen Servers eingespart wurden. Die störungsfreie Erfahrung stand in starkem Kontrast zu der Katastrophe des Vorjahres. „Wir haben am Montagmorgen mit der Wiederherstellung des Finanzservers von Cohesity begonnen und waren bis zum Ende des Arbeitstages fertig“, so Howard. „Als das Finanzteam am Dienstagmorgen seine Arbeit aufnahm, war die virtuelle Maschine betriebsbereit.“ Die Erfahrung gibt dem Bezirk Vertrauen in seine Widerstandsfähigkeit gegenüber Cyberangriffen. „Man kann nicht alle Ransomware-Angriffe verhindern, weil keine Verteidigungsmaßnahme alles abfangen kann“, fährt Howard fort. „Aber Sie müssen Ihre Daten wiederherstellen und mit Cohesity wissen wir, dass wir das können.“

Das IT-Team ist froh, dass es sich im Notfall auf das Cohesity Cyber Event Response Team (CERT) verlassen kann. „Nach einem Cyberangriff konzentrieren sich die Strafverfolgungsbehörden darauf, den Angreifer zu finden“, sagt Judy. „Der Cyberversicherungsanbieter konzentriert sich auf die Minimierung der Auszahlung. Die Experten von Cohesity CERT sind Teil unseres Teams und konzentrieren sich darauf, warum das Ereignis eingetreten ist und wie man eine Wiederholung verhindern kann. Das ist ein enormer Mehrwert.“

Backups sind schneller als mit der vorherigen Backup-Lösung. Judy fasst zusammen: „Die schnelle Wiederherstellung von Daten nach einer Datenschutzverletzung ist eine der wichtigsten Aufgaben eines CIO in einem Schulbezirk. Jedes Schulsystem sollte sicherstellen, dass Backups geschützt und unveränderlich sind und dass sich eine Kopie außerhalb des Standorts befindet. Einer der Punkte, die ich an Cohesity als Partner schätze, ist die Hilfe, die sie leisten können, wenn das Unerwartete passiert. In diesen Situationen sind es die Menschen, mit denen Sie Geschäfte machen, die Ihnen den Rücken stärken.“

Die Tift County Schools prüfen derzeit andere Möglichkeiten, wie Cohesity dem Schulbezirk dabei helfen kann, Backups sicher zu verwalten und den Nutzen ihrer Daten zu steigern. Eine Idee ist die Verwendung von Cohesity Gaia für die KI-gestützte Suche. „Heute suchen wir selten in Backups nach Antworten oder Erkenntnissen, weil die Suche schwierig oder unmöglich ist“, sagt Judy. „Die KI-gestützte Suche mit Gaia wäre eine enorme Hilfe.“ Eine weitere Idee in die Sicherung des Google Drive des Schulbezirks in Cohesity, um eine weitere Schutzebene hinzuzufügen. Das IT-Team denkt auch darüber nach, mithilfe von KI-gestützter Anomalieerkennung, Bedrohungsscans und der Erkennung latenter Bedrohungen in Backup-Daten nach versteckten Bedrohungen zu suchen.

Wichtige Vorteile

• Schnellere Wiederherstellung ausgefallener Finanzserver
• Übertroffene Zielvorgaben für die Wiederherstellung von Gehaltsabrechnungssystemen
• 1 konsolidierte Management-Schnittstelle für On-Premise- und Cloud-Backups

Über Tift County Schools

Tift County Schools ist ein öffentliches System von Vor-, Grund- und weiterführenden Schulen, das die Stadt Tifton und die umliegenden Gebiete in Tift County, Georgia, bedient. Das System umfasst etwa 8.000 Schüler*innen und 1.500 Lehrer*innen und Mitarbeitende an 11 Standorten.