Hahnair renforce sa cyber-résilience

Fondée en 1999 en Allemagne, Hahnair est un leader des solutions de distribution aérienne, partenaire de plus de 350 compagnies aériennes et desservant plus de 100 000 agences de voyages sur 190 marchés. Toutes les neuf secondes, un passager embarque dans un avion détenant un billet Hahnair.

Le défi

Hahnair offre ses services de distribution exclusivement aux compagnies aériennes et des solutions de billetterie aux agents de voyages. Cependant, les voyageurs en bénéficient également, car ils peuvent choisir parmi plus de transporteurs, plus d'itinéraires et plus de destinations. Pour fournir le meilleur service possible, Hahnair doit s'assurer que les opérations se déroulent sans heurts, ceci incluant la protection des données.

« Le ransomware constitue une menace pour tout prestataire de voyages qui traite des milliers de flux de données. Nous vendons de nombreux billets chaque année à plus de 350 compagnies aériennes, il est donc essentiel de garantir un parcours client fluide », explique Sven Asmus, responsable de l'infrastructure chez Hahnair. « Il est crucial pour nous d'avoir des sauvegardes immuables, ou des sauvegardes qui ne peuvent pas être altérées ou chiffrées par un ransomware. Cela nous permet de revenir rapidement aux opérations commerciales normales et de passer en toute transparence à un autre centre de données si nécessaire. Les attaques se produisent, tout comme les erreurs, il est donc primordial de restaurer en douceur ». La société doit également se conformer au RGPD et aux normes de l'aviation, appelant à des systèmes robustes de sauvegarde et de protection des données.

Auparavant, Hahnair s'appuyait sur une solution de sauvegarde locale et interne, nécessitant beaucoup de maintenance dispersée. « Parfois, les sauvegardes prenaient une journée entière. Nous avons dû surveiller de nombreux éléments pour nous assurer que chaque tâche était en cours d'exécution et que les sauvegardes n'étaient pas modifiées par un autre processus », ajoute M. Asmus. « Nous avions vraiment besoin d'un système facile à gérer. Nous avons donc commencé à chercher une alternative plus robuste, mais utilisable ».

La solution

Hahnair a évalué plusieurs options et a exécuté une preuve de concept pour comparer deux solutions, en optant enfin pour Cohesity. L'entreprise a décidé de créer une copie immuable et un air-gap virtuel de ses données, en les isolant de l'accès direct sur le réseau. En utilisant Cohesity FortKnox, une solution cloud d'isolation et de restauration des données, Hahnair peut suivre la règle de sauvegarde 3-2-1 de la reprise après sinistre. Hanair utilise également Cohesity Helios pour gérer toutes ses sauvegardes avec une interface utilisateur unique. « Nous sauvegardons principalement nos machines virtuelles (VM) et MongoDB, notre moteur de base de données. Nous sauvegardons également les documents, fichiers, bases de données et notre environnement cloud Microsoft 365 », ajoute M. Asmus. Une solution cohérente tout-en-un.

Les résultats

Avec Cohesity, Hahnair a considérablement amélioré sa cyber-résilience et a gagné en tranquillité d'esprit. « Cohesity FortKnox fournit l'immuabilité nécessaire pour garantir qu'un ransomware ne puisse pas altérer ou chiffrer les données », déclare M. Asmus. « Si notre infrastructure interne était attaquée, nous pourrions tout restaurer plus facilement et plus rapidement ». Les fonctionnalités de FortKnox apportent des niveaux plus élevés de cyber-résilience aux données de Hahnair, garantissant que leurs sauvegardes sont immuables et facilement récupérables.

Hahnair trouve désormais plus facile de protéger et de gérer ses données. « Je peux gérer toutes les données cloud dans une interface unique. Dans l'ensemble, la solution ne demande pas trop de réflexion. C'est simple et cela permet de réagir rapidement même quand je reçois une alerte à 3 h du matin », explique M. Asmus.

Grâce à une maintenance plus facile, Hahnair gagne du temps, libérant ainsi son personnel pour des tâches plus importantes. « Avant Cohesity, je passais environ quatre heures par jour à gérer les sauvegardes, mais maintenant, elles sont réduites à seulement 50 minutes par jour », ajoute M. Asmus. « De cette façon, je peux consacrer plus de temps à aider mes collègues. Et nous avons réduit de 85 % nos coûts quotidiens d'administration du système de sauvegarde ». M. Asmus apprécie également le support rapide de Cohesity, « Notre problème est résolu en un jour ou plus tôt avec le support Cohesity, alors qu'auparavant cela prenait une ou deux semaines ».

L'environnement lui-même fonctionne également plus efficacement. « Avec le stockage cloud, nous sommes beaucoup plus rapides. Dans l'ancienne solution, les sauvegardes prenaient 26 heures. Aujourd'hui, il n'en faut plus que huit », déclare M. Asmus. De plus, dans la configuration précédente, une quantité importante de données était traitée et stockée dans l'infrastructure en local de l'entreprise, créant beaucoup de trafic via le réseau interne. Désormais, les données sont transférées directement vers le cloud, ce qui permet un transfert de données 70 % plus rapide et une charge réseau réduite.

Grâce à une infrastructure plus efficace, l'entreprise peut restaurer les données instantanément. « Par exemple, nous avons eu un cas où nous devions effectuer une restauration instantanée de toute une machine. Actuellement, avec l'appareil local et notre capacité, nous sommes plus confiants quant à ce qui se passerait si nous devions restaurer 10 machines avec une restauration instantanée », déclare M. Asmus.

Les basculements automatiques minimisent également les temps d'arrêt en cas de coupures de courant ou d'attaques par ransomware. « Si un centre de données tombe en panne en raison d'un manque d'électricité ou de tout autre problème, le système basculera de manière transparente vers un autre centre de données. Ces centres sont stratégiquement situés dans différentes régions pour s'assurer qu'ils peuvent se soutenir efficacement », explique M. Asmus. « Auparavant, nous avions un système qui impliquait la réplication manuelle de machines virtuelles vers un autre centre de données. Maintenant, c'est automatique. Si une machine plante, elle peut être restaurée presque instantanément à partir de la sauvegarde la plus récente du centre de données secondaire ».

En réfléchissant à son parcours, M. Asmus pense que Hanhair a consolidé son filet de sécurité : la capacité à reprendre ses activités le plus rapidement possible. « Les attaques par ransomware constituent une inquiétude majeure, car certaines entreprises ne s'en remettent jamais complètement. Avec Cohesity, nous avons veillé à pouvoir sauvegarder et restaurer en toute sécurité, sans y consacrer trop de temps ni de ressources », explique M. Asmus. « Et surtout, nous sommes confiants quant à la solution, ce qui est essentiel ».

Principaux avantages

• 18 heures économisées par sauvegarde complète
• Sauvegardes quotidiennes réduites de 4 heures à 50 minutes
• 85 % des dépenses d'administration du système de sauvegarde en moins
• Transfert de données 70 % plus rapide et charge réseau réduite

À propos de Hahnair

Hahnair propose ses services de distribution exclusivement aux compagnies aériennes et ses solutions de billetterie aux agents de voyages uniquement. Cependant, les voyageurs bénéficient ainsi que de la possibilité de choisir parmi plus de transporteurs, plus d'itinéraires et plus de destinations. Chaque année, des millions de passagers voyagent entre 4 000 destinations en utilisant les billets HR-169 de Hahnair.