Origin Property parvient à restaurer rapidement et intégralement ses données après une attaque par ransomware grâce à Cohesity.

Origin Property Public Company Limited, en Thaïlande, s’appuyait sur une solution héritée pour la protection et la restauration de ses données. Leur solution logicielle existante a failli lors d’une récente attaque par ransomware. En migrant vers Cohesity, Origin a pu protéger et restaurer toutes ses données clients et entreprise en moins de trois heures, et éviter de payer la rançon exigée.

Le défi

Origin Property Public Company Limited est le premier acteur de l’immobilier en Thaïlande. Cette société de gestion immobilière, particulièrement prospère, a connu une croissance fulgurante depuis sa création en 2009. En 2020, Origin a lancé 10 nouveaux projets de condominiums, d’une valeur totale de plus de 13 300 millions de bahts thaïlandais (soit 384,50 M USD). Avec l’augmentation constante du nombre de biens sous gestion, la quantité de données à administrer a elle aussi littéralement explosé.

Origin stocke l’ensemble de ses données clients et d’entreprise dans un grand centre de données situé à Bangkok (Thaïlande), et les sauvegarde chaque nuit sur son site de reprise après sinistre, géographiquement séparé, pour garantir la sécurité des données. « Nous stockons de nombreux types de données : notre logiciel ERP, nos bases clients, nos données de développement et d’autres applications métier essentielles, dans nos propres installations », explique Sirawut Chanthasangsawang, Senior Vice President (SVP) en charge des systèmes IT chez Origin. « Si nous perdions ne serait-ce qu’une partie de ces données, les conséquences pourraient être catastrophiques pour notre entreprise ».

Pendant de nombreuses années, Origin s’était appuyée sur une solution héritée de sauvegarde et restauration. « La durée excessive de nos fenêtres de protection des données représentait un défi majeur », explique M. Chanthasangsawang. « Il nous fallait plus de 20 heures pour achever l’ensemble de nos sauvegardes nocturnes ». « Nous étions également préoccupés par le niveau de sécurité de nos données, et la solution en place ne se prêtait pas facilement à l’évolutivité dans un contexte de forte croissance ».

En 2022, l’équipe informatique d’Origin a décidé de rechercher une nouvelle solution de gestion et de sécurité des données capable de réduire les temps de sauvegarde, de renforcer la sécurité, de simplifier l’évolutivité et de garantir une restauration rapide au rythme de l’expansion de l’entreprise.

Comme tant d’autres entreprises aujourd’hui, Origin a malheureusement été la cible d’une attaque par ransomware en 2022. Ils pensaient leurs données isolées et protégées des attaques hostiles, mais leur ancien logiciel de protection des données s’est révélé incapable de prévenir ou de contrer l’attaque par ransomware. « Le ransomware s’attaquait à notre stockage primaire via une API qui supprimait intégralement tous nos volumes », explique M. Chanthasangsawang. « Les intrus chiffraient l’ensemble de nos référentiels de données à partir de l’ancien logiciel de sauvegarde, les rendant totalement inutilisables pour toute restauration ».

Dès le déclenchement de l’attaque, toutes les bases de données, serveurs et applications d’Origin se sont instantanément figées. « Nous avons d’abord paniqué en pensant avoir perdu l’ensemble de nos données », raconte M. Chanthasangsawang. « Sans paiement de la rançon exigée, il nous aurait été impossible de restaurer nos données ».

La solution

Heureusement pour Origin, l’entreprise venait tout juste de lancer une preuve de concept (PoC) avec la plateforme de gestion et de sécurité des données Cohesity. « Cohesity a joué un rôle déterminant dans la restauration complète de notre environnement », souligne M. Chanthasangsawang. « Toute la restauration s’est effectuée à partir de notre PoC, car la livraison que nous avions commandée à HPE n’était pas encore parvenue à notre centre de données. Cohesity nous a permis de restaurer l’ensemble de nos données en moins de trois heures ! Sans Cohesity, nous aurions fini par payer la rançon pour restaurer nos données Au final, notre activité n’a subi aucun impact puisque la restauration s’est achevée un samedi, alors qu’aucun employé n’était en poste ».

Les résultats

Cohesity n’a pas seulement permis une restauration rapide et complète après l’attaque par ransomware, mais a aussi réduit les fenêtres de sauvegarde de 20 heures à moins de trois heures. La solution Cohesity a également permis de réduire considérablement le coût total de possession (TCO) par rapport à l’ancien logiciel de protection des données.

Toutes les données clients et métier d’Origin sont actuellement stockées dans le centre de données principal de l’entreprise, mais l’équipe informatique prévoit de migrer une partie des charges de travail clients vers le cloud en 2023. « Cohesity nous permettra de protéger de façon transparente l’ensemble de nos données - qu’elles résident dans nos centres de données ou dans le cloud, grâce à une solution de protection des données unifiée et puissante », explique M. Chanthasangsawang.

Principaux avantages

• Éviter de lourds paiements pour les ransomwares
• Restaurer toutes les données en moins de trois heures après une attaque
• Réduire de 85 % la durée des fenêtres de sauvegarde
• Permettre une évolutivité fluide, du centre de données vers le cloud, afin d’accompagner les futures expansions

À propos d’Origin Property Public Company Limited

Origin Property Public Company Limited, avec ses filiales, développe et gère un vaste portefeuille immobilier à travers la Thaïlande. Fondée en 2009, Origin se spécialise dans les copropriétés offrant une accessibilité optimale, idéalement situés à proximité lignes de métro aérien et des autoroutes de Thaïlande.[Stock Exchange of Thailand (SET) Symbol: ORI]