Idahos größter Schulbezirk stärkt seine Cyber-Resilienz

Der Schulbezirk West Ada hatte Veeam eingesetzt, um seine wertvollen Daten von Schülern, Lehrkräften und der Verwaltung zu schützen. Mit dem Wechsel zu Cohesity erhöhte der Schulbezirk seine Cyber-Resilienz durch den Einsatz unveränderlicher Backups. Durch den Einsatz der Datendeduplizierungstechnologie von Cohesity konnte der Schulbezirk seine Infrastrukturkosten senken und eine Datenreduktion im Verhältnis 1:33 erzielen. Schließlich ermöglicht die Wahlmöglichkeit zwischen nutzer- und kapazitätsbasierter Preisgestaltung dem Schulbezirk die Auswahl passender Datenschutzpläne.

Die Herausforderung

Der West Ada Schulbezirk setzte auf eine Veeam-Datenschutzlösung, um Hunderte virtueller Server und zahlreiche physische Geräte zu sichern. „Veeam ist eine relativ einfache Datenmanagementlösung“, sagte Loren Cornell, Systemingenieur beim West Ada Schulbezirk. „Aber es bietet keine Möglichkeit, unveränderliche Backups zu erstellen. Eine saubere, nicht veränderbare Kopie unserer Daten von Cohesity ist entscheidend, falls wir uns jemals von Naturkatastrophen, Systemausfällen, Ransomware oder anderen Cyberbedrohungen erholen müssen.“

Um mit der Veeam-Lösung eine nicht veränderbare Sicherungskopie aller Daten und Anwendungen zu erhalten, musste das IT-Team des Bezirks jeden Monat zeitaufwändige, manuelle Offline-Backups durchführen. „Wir haben unseren dedizierten Backup-Server hochgefahren, eine Kopie aller Anwendungen und Daten auf diesen übertragen und den Server nach Abschluss des Prozesses wieder heruntergefahren“, erklärt Cornell. „Es war ein relativ einfacher Vorgang, aber die Sicherung dauerte fast 12 Stunden und musste während unseres monatlichen Wartungsfensters abgeschlossen werden. Künftig wollten wir einen einfacheren und sichereren Weg finden, um unsere geschäftskritischen Anwendungen und Daten zu schützen.“

Die Lösung

Der Schulbezirk West Ada erwarb 2021 seinen ersten vierknotigen Cohesity-Cluster und installierte ihn im Hauptrechenzentrum des Bezirks in Meridian, Idaho. Im darauffolgenden Jahr fügte der Bezirk eine zweite Cohesity-Appliance hinzu und platzierte sie an einem separaten Standort in Idaho für die Notfallwiederherstellung. Das IT-Team kann nun tägliche Backups aller geschäftskritischen Datenanwendungen durchführen und monatliche Kopien sämtlicher Workloads für mindestens sechs Monate ohne zusätzlichen Arbeitsaufwand aufbewahren.

Zusätzlich zum Kauf der zweiten Cohesity-Appliance für DR hat sich der Schulbezirk West Ada für Cohesity FortKnox entschieden, um 10 TB der kritischsten Daten des Bezirks zu schützen. Cohesity FortKnox ist eine SaaS-basierte Cyber-Vaulting-Lösung, die die Cyber-Resilienz durch eine unveränderliche Kopie der Daten in einem von Cohesity verwalteten Cloud-Tresor mit virtueller Air-Gap erhöht. FortKnox ist Teil des Cohesity Cloud Services (CCS) Portfolios und bietet eine zusätzliche Schutzebene gegen Ransomware und andere Cybersicherheitsbedrohungen. „Wir sichern derzeit alle Tier-1-Systeme und -Daten vor Ort nach FortKnox, um ein zusätzliches, virtuelles Air-Gap-Cloud-Backup einzurichten – für den Fall, dass beide unserer Vor-Ort-Appliances gleichzeitig betroffen sind“, erklärte Cornell.

Der Schulbezirk West Ada entschied sich zunächst für die kapazitätsbasierte Preisoption von Cohesity, die 50 TB der Microsoft-Cloud-Daten des Bezirks abdeckt. „Anfangs haben wir mit einer festen Datenmenge begonnen, da wir unsere Backup-Anforderungen noch verfeinerten“, sagte Cornell. „Das Preismodell ermöglichte es uns, nur für die spezifischen Daten zu bezahlen, die wir sichern wollten – das passte in dieser Phase perfekt zu unseren Anforderungen. Mitte des Schuljahres entschieden wir uns jedoch für die Umstellung auf Cohesitys Pro-Nutzer-Lizenzierung, die den Vorteil unbegrenzter Backups bietet. Wir haben 5.000 Lehrkräften und Verwaltungsmitarbeitenden Benutzerlizenzen zugewiesen. Es ist ein großer Vorteil, dass Cohesity die Flexibilität bietet, zwischen nutzer- und kapazitätsbasierter Preisgestaltung zu wählen – passend zu unseren sich wandelnden Anforderungen.“

Die Ergebnisse

Die Cohesity-Lösung hat es dem Schulbezirk West Ada ermöglicht, die Datensicherheit deutlich zu erhöhen. Durch den Einsatz von Cohesity konnte der Bezirk die Datenwiederherstellungszeit reduzieren und die Cyber-Resilienz durch unveränderliche Backups erhöhen. „Datensicherheit war für unsere Organisation schon immer ein wichtiges Thema“, sagte Cornell. „Unser Wachsamkeitsgrad stieg jedoch erheblich, als im vergangenen Jahr in der Umgebung mehrere Cyberangriffe stattfanden. Aufgrund dieser lokalen Sicherheitsverletzungen in Idaho hat unser IT-Team einige unserer Sicherheitsstrategien neu bewertet. Wir haben unsere Systeme in Tier-1-, Tier-2- und Tier-3-Prioritätsstufen unterteilt und anschließend ermittelt, wie schnell wir jede Stufe wieder online und für unsere Endbenutzer verfügbar machen können. Cohesity ist inzwischen eine zentrale Säule unseres Sicherheitsarsenals.“ Der Bezirk konnte mit Cohesity auch den Offline-Backup-Prozess beschleunigen.

Der Schulbezirk West Ada konnte dank der Deduplizierungs- und Komprimierungsfunktionen von Cohesity auch seinen Speicherinfrastrukturbedarf reduzieren. Cohesity nutzt eine einzigartige Deduplizierungstechnologie mit variabler Segmentlänge, die sich über den gesamten Cluster erstreckt und erhebliche Einsparungen beim gesamten Speicherbedarf ermöglicht. Durch den Einsatz von Cohesity erreichte der Bezirk ein beeindruckendes Deduplizierungsverhältnis von 32,8:1. Diese Funktion ermöglicht dem Bezirk, die Infrastrukturkosten durch Deduplizierung über mehrere Workloads hinweg zu optimieren. Mit Cohesity konnte der Bezirk seine Cyber-Resilienz erhöhen, indem er das Wiederherstellungszeitziel (Recovery Time Objective, RTO) verkürzt hat.

Anfang dieses Jahres erwarb der Schulbezirk West Ada Cohesity SiteContinuity – eine Lösung, die Disaster Recovery (DR) durch automatisierte Orchestrierung vereinfacht, falls es zu einem Ausfall oder einer Katastrophe kommt. Dies ermöglicht Schulen nahezu sofortigen Zugriff auf sämtliche Daten bei nahezu keinem Datenverlust. „Mit Cohesity SiteContinuity können wir bei einem Ausfall unseres Hauptbetriebszentrums all unsere Server auf den DR-Standort umschalten“, erklärte Cornell. „Unser Plan ist es, den Failover mindestens einmal pro Jahr zu testen – wahrscheinlich im Sommer, wenn keine Mitarbeitenden und Schüler vor Ort sind. Cohesity SiteContinuity bietet eine deutlich schnellere und einfachere Möglichkeit zur Durchführung der DR als andere manuelle Optionen.“

„Der Hauptgrund für den Kauf von Cohesity war die zusätzliche Sicherheit durch die unveränderlichen Backups“, sagte Keven Denton, stellvertretender CTO. „Wir sind mit der Datensicherungslösung von Cohesity sehr zufrieden. Sie bietet uns eine höhere Cyber-Resilienz und das beruhigende Gefühl, dass im Notfall alles gut geschützt und schnell wiederherstellbar ist.“

Wichtige Vorteile

• Erhöhte Cyber-Resilienz durch die unveränderlichen Backup-Kopien von Cohesity und FortKnox
• Die Fähigkeit, sich künftig schnell von Angriffen oder Ausfällen zu erholen
• Einsparung von 12 Stunden Backup-Zeit durch Wegfall der Offline-Backups
• 33-faches Reduktionsverhältnis bei gespeicherten Daten, wodurch die Kosten für die Datenschutzinfrastruktur gesenkt werden
• Flexibilität bei der Wahl zwischen nutzer- und kapazitätsbasierter Lizenzierung