Rottendorf Pharma renforce sa résilience avec 1 200 exécutions de sauvegarde quotidiennes et une restauration en quelques minutes

Présentation

Partout dans le monde, des personnes comptent sur les médicaments sous forme de comprimés oraux que Rottendorf Pharma fabrique pour ses clients du secteur pharmaceutique. Les solutions de protection des données utilisées auparavant limitaient la fréquence des sauvegardes et la vitesse de restauration. Rottendorf a renforcé sa cyber-résilience en sauvegardant toutes les charges de travail, y compris les machines Microsoft 365 et Windows contrôlant les équipements de production, à l’aide des solutions Cohesity. Une sécurité renforcée et une meilleure protection contre les ransomwares permettent d’éviter les interruptions de production, tandis que les licences basées sur l’utilisation réduisent le coût total de possession.

Défi

Pour Rottendorf Pharma, la résilience face à une défaillance du système ou à une cyberattaque est essentielle pour éviter toute interruption de la production de comprimés. « Si la restauration d’une machine de laboratoire prend trop de temps, par exemple, les réglementations peuvent parfois nous obliger à jeter le lot », explique Oliver Lamm, responsable de l’infrastructure informatique. 

Auparavant, Rottendorf sauvegardait les partages de fichiers sur bande avec IBM Tivoli Storage Manager (TSM), environ 200 machines virtuelles avec une autre solution, et des machines de laboratoire Windows qui contrôlaient les presses à comprimés avec l’outil open source Clonezilla. « La gestion de plusieurs solutions de protection des données prenait beaucoup de temps, et il était difficile de vérifier que toutes les sauvegardes avaient bien été effectuées »,  explique Oliver. En 2023, la société a décidé de passer à une plateforme unique de protection des données pour toutes les données en local et de type logiciel à la demande (SaaS), y compris Microsoft 365 et Salesforce. Les critères comprenaient la fiabilité, la sécurité des données et la protection contre les ransomwares, ainsi que des restaurations rapides.

Solution

Après avoir examiné les recherches de Gartner sur les plateformes de protection des données, Rottendorf a choisi Cohesity. « Le modèle de licence Cohesity réduit le coût total de possession, car nous ne payons que pour la capacité que nous utilisons réellement », explique-t-il. « Cohesity fait de la sécurité une priorité, avec Linux renforcé, l’authentification à plusieurs facteurs, les contrôles d’accès basés sur les rôles, l’exigence de deux administrateurs pour modifier ou supprimer des sauvegardes, etc. La gestion prend moins de temps, car nous pouvons accéder aux clusters Cohesity localement, sans passer par le cloud. Et la réactivité des équipes commerciales et techniques de Cohesity tout au long de la phase de validation du concept m’a convaincu que je pouvais compter sur Cohesity dans les situations difficiles ».

Aujourd’hui, Rottendorf sauvegarde toutes ses données (partages de fichiers, machines virtuelles, machines de laboratoire et données SaaS) vers deux clusters Cohesity à 4 nœuds qui se répliquent l’un sur l’autre. Les données les plus critiques sont également répliquées vers Cohesity FortKnox, l’isolation des données gérée par Cohesity. Mr. Lamm a configuré Cohesity FortKnox de manière à ce que toute modification critique du système doive être approuvée par deux administrateurs. « Les clients qui ont des produits en cours de développement veulent toujours savoir comment nous sécurisons les données et s’assurer qu’elles ne peuvent pas être modifiées », explique Oliver. « Lorsque nous expliquons que FortKnox isole les données critiques dans une isolation des données sécurisée avec des contrôles d’accès stricts et que les copies sont immuables, nos clients sont rassurés ».

Pour restaurer les machines de laboratoire Windows, l’entreprise utilise Cohesity Bare Metal Restore (CoBMR) du partenaire Cohesity Cristie Software. « La restauration des machines de laboratoire avec Cohesity et CoBMR ne prend que quelques minutes, contre plusieurs heures avec Clonezilla », explique Oliver. « La restauration est également plus rapide, car nous pouvons restaurer n’importe quelle cible physique, virtuelle ou cloud. Clonezilla ne pouvait restaurer que sur la même plateforme matérielle ».

Résultat

Rottendorf a augmenté la cyber-résilience après une défaillance ou une attaque du système, contribuant ainsi à protéger la chaîne d’approvisionnement des médicaments critiques. L’une des raisons de cette résilience accrue réside dans le fait que l’entreprise effectue désormais jusqu’à 1 200 exécutions de sauvegarde par jour au lieu de s’appuyer sur une sauvegarde de nuit unique. Les données Microsoft 365 sont sauvegardées toutes les 12 heures et les machines de laboratoire toutes les quatre heures. En effectuant des sauvegardes plus fréquentes des machines de laboratoire, les administrateurs sont avertis à l’avance de problèmes tels que des disques pleins. 

La restauration est également plus rapide avec Cohesity, ce qui permet de maintenir la production de tablettes sur la bonne voie. « La capacité de restauration massive instantanée de Cohesity est incroyable », explique Oliver. « Des centaines de machines virtuelles sont de nouveau en ligne en quelques minutes. Lorsque nous actualisons le matériel, nous utilisons la restauration massive instantanée pour mettre nos systèmes en service rapidement ».

Le coût total de possession a diminué, grâce à la réduction des volumes de données offerte par Cohesity, à son modèle de licence basé sur l’utilisation et à la réduction des frais de gestion. « L’interface unifiée de Cohesity donne un aperçu de toutes les charges de travail », explique Oliver. « Je peux consulter l’état des machines virtuelles de production et de conditionnement, ainsi que celui des machines de laboratoire, dans un seul et même rapport ».

Cohesity a prouvé sa valeur peu après la mise en œuvre. « Lorsqu’une machine Windows contrôlant une presse à comprimés a échoué, avec Cohesity, nous l’avons restaurée en quelques minutes », explique Oliver. « Nous l’avons complètement restaurée sur du nouveau matériel en moins de quatre heures et nous n’avons pas eu besoin de jeter le lot. Lorsque nous avions connu une défaillance similaire avant d’adopter Cohesity, la restauration avait pris plusieurs semaines et nous avions perdu le lot ».

Fort du succès de la mise en œuvre de Cohesity, Rottendorf étudie activement d’autres modules et fonctionnalités afin de renforcer encore davantage sa gestion des données et sa posture de sécurité.

« En matière de cyber-résilience, vous ne pouvez pas réduire le risque à zéro. Nous faisons confiance aux sauvegardes Cohesity comme dernière ligne de défense. Il est également rassurant de savoir que Cohesity CERT [Cyber Event Response Team] est prêt à nous aider si nous en avons besoin ».

Principaux avantages :

• 1 plateforme de sauvegarde pour toutes les charges de travail
• 1 200 exécutions de sauvegarde toutes les 24 heures
• Restauration jusqu’à 99 % plus rapide des machines de laboratoire : quelques minutes, au lieu d’heures
• Jusqu’à des centaines de machines virtuelles en ligne en quelques minutes grâce à la restauration massive instantanée
• La restauration des machines de laboratoire est estimée à 4 heures, au lieu de semaines
• Protection virtuelle immuable, en air-gap virtuel, pour les données critiques
• Réduction du coût total de possession
• ~3 fois plus de clients protégés (de 30 à >100)

À propos de Rottendorf Pharma

Rottendorf Pharma est l’un des principaux fabricants et développeurs sous contrat (CDMO). Depuis plus de 95 ans, l’entreprise est active dans la fabrication, le conditionnement et le développement de formulations et de procédés analytiques destinés aux formes galéniques solides administrées par voie orale pour l’industrie pharmaceutique internationale. L’entreprise ne commercialise pas ses propres produits et n’est donc jamais en concurrence avec ses clients.