Le département des technologies de l’information du Maryland protège les fichiers critiques avec Cohesity sur Cisco UCS

Présentation

Dans le cadre de son offre populaire d’infrastructure à la demande (IaaS) pour les agences de l’État, le Maryland Department of IT (DoIT) sauvegarde 700 To de stockage en réseau (NAS), à la fois en local et dans un environnement d’isolation des données géré par Cohesity. En cas d’incident, les offres de DoIT sont conçues pour restaurer rapidement des données saines à partir de sauvegardes Cohesity immuables. Cohesity sur Cisco UCS aide également l’État du Maryland à gérer les ressources publiques de manière responsable en réduisant les coûts administratifs et financiers tout en fournissant les résultats requis. L’immuabilité des données avec Cohesity nécessite moins de matériel que les autres solutions. Selon le DoIT, Cisco UCS s’adapte facilement à grande échelle et exploite les compétences existantes des employés, tandis que les licences Cohesity sont basées sur l’utilisation.

Le défi

Le DoIT du Maryland fournit des services informatiques à environ 40 agences d’État pour les aider à accroître la sécurité et l’efficacité. L’IaaS, y compris les sauvegardes, est particulièrement populaire, et le DoIT héberge et protège environ 700 To de NAS. « Nous sauvegardons les lecteurs personnels des cerveaux des agences », déclare Darrell Stevens, ingénieur systèmes senior. « Si quelque chose arrive à ces données, notre travail consiste à les restaurer rapidement ».

Les exigences de sauvegarde ont évolué depuis que DoIT a commencé à offrir le service. « Les sauvegardes NAS étaient autrefois quelque chose que vous stockiez dans une armoire jusqu’à ce que vous en ayez besoin », explique M. Stevens. « Nous avons maintenant besoin de sauvegardes immuables résistantes aux cyberattaques ». Et avec 40 agences clientes et ce nombre qui augmente, DoIT avait besoin d’un moyen plus efficace de gérer les sauvegardes NAS sur différents segments du réseau. Avec la solution de sauvegarde existante, la simple recherche d’un fichier perdu à restaurer pouvait prendre jusqu’à 30 minutes.

La solution

Après avoir réduit les options à trois fournisseurs de premier plan, le DoIT a choisi Cohesity. « Cohesity répond à nos exigences sur un large éventail de besoins, notamment les sauvegardes immuables, la sécurité avancée, la gestion simplifiée, les restaurations rapides et l’ autorisation GovRAMP », déclare M. Stevens.

Un gros bonus : Cohesity fonctionne sur Cisco UCS, a norme d’infrastructure du DoIT depuis plus de dix ans. Le DoIT utilisait déjà Cisco Intersight pour la visibilité sur les serveurs IaaS, et le déploiement de Cohesity sur Cisco UCS étend également cette visibilité aux serveurs de sauvegarde. « La conception validée Cisco pour Cohesity et Cisco UCS a accéléré le déploiement », explique M. Stevens. « Nous gagnons du temps grâce à un seul numéro à appeler pour tout problème d’assistance, matériel ou logiciel »

Le DoIT a commencé avec une sauvegarde immuable Cohesity dans le centre de données du Maryland et une autre dans Cohesity FortKnox, un environnement d’isolation des données géré par Cohesity. Pour se conformer à l’architecture de sauvegarde « 3-2-1 » recommandée par le National Institute of Standards and Technology (NIST), le DoIT ajoute une autre copie en local dans une région différente. L’équipe de sauvegarde teste la restauration au moins une fois par semaine afin d’être prête pour le prochain cyberévénement ou sinistre. Selon les exigences de l’agence, le DoIT peut télécharger un fichier restauré, le restaurer sur le NAS d’origine ou le déplacer vers un autre NAS.

Le résultat

M. Stevens souligne que son équipe se concentre sur ce qui se passe après une attaque, ce qu’il aime appeler restauration et remédiation. « Le principal avantage de Cohesity pour le DoIT est de nous donner la certitude que nous pouvons restaurer des données saines si une agence est touchée par une cyberattaque », déclare M. Stevens.

Le faible coût total de possession (TCO) de la solution aide l’État à gérer l’argent des contribuables de manière responsable. « Les dépenses CapEx liées à Cohesity sur Cisco UCS sont inférieures à celles des autres solutions que nous avons envisagées », explique M. Stevens. « Par exemple, une autre offre nécessitait une empreinte matérielle plus importante pour assurer l’immuabilité, alors que Cohesity intègre l’immuabilité ». À cela s’ajoutent d’autres économies : Cohesity sur Cisco UCS réduit les besoins de câblage jusqu’à 50 % selon le DoIT, et les frais de licence Cohesity sont basés sur l’utilisation.

La simplicité du déploiement et de la gestion aide le DoIT à évoluer efficacement pour prendre en charge davantage d’agences. « Cohesity ne nous oblige pas à installer un agent logiciel sur le segment réseau de chaque agence, ce qui peut être complexe », explique M. Stevens. « Le déploiement est si simple que nos administrateurs ont pu connecter eux-mêmes les serveurs NAS des agences le jour même où ils m’ont vu démontrer le processus » .

Les agences qui utilisent le service de sauvegarde NAS du DoIT apprécient la rapidité des sauvegardes et des restaurations. « Notre expérience avec Cohesity montre que 70 % de nos 40 instances NAS sont entièrement sauvegardées en moins de 10 minutes, et que les autres ne prennent que 30 à 60 minutes », explique M. Stevens. « Et maintenant que nous pouvons localiser un fichier simplement en tapant son nom, nous avons constaté que le temps de recherche et de restauration d’un fichier est inférieur à une minute, contre 30 minutes avec l’ancienne solution de sauvegarde. »

Principaux avantages

• Une résilience accrue avec trois sauvegardes immuables 
• ~10 minutes pour sauvegarder le NAS de chaque agence 
• Restauration des fichiers 97 % plus rapide : de 30 minutes à 1 minute 
• 1 numéro à appeler pour obtenir une assistance matérielle ou logicielle 
• Coût total de possession réduit avec moins de matériel et 50 % de câbles en moins 

À propos du Maryland Department of IT (DoIT)

En tant que responsable informatique de l’État du Maryland, le DoIT gère les services informatiques et de télécommunications et fournit un soutien essentiel aux agences de l’État, au bureau exécutif du gouverneur, aux bureaux de coordination et aux agences indépendantes de l’exécutif. Le DoIT fournit des services de cybersécurité, numériques, de gouvernance des données, d’activation de l’IA, d’infrastructure et de plateforme à ses agences partenaires, afin de rendre l’État du Maryland plus sûr, plus productif et plus accessible.