The Master Group s’adapte aux nouveaux besoins de l’entreprise avec la sauvegarde à la demande M365 et FortKnox sur AWS

Pour maintenir son activité CVC, The Master Group avait besoin de sauvegardes plus fiables, de restaurations plus rapides et d’une sécurité renforcée. La réponse : Cohesity DataProtect sur l’infrastructure Cisco Hyperflex. Après avoir adopté Microsoft 365, l’entreprise a évité le coût d’une infrastructure plus en local en utilisant la sauvegarde à la demande Cohesity sur AWS. Et pour une sécurité encore plus forte, The Master Group stocke désormais une autre copie de sauvegarde complètement hors de son réseau, en utilisant Cohesity FortKnox sur AWS.

Le défi

Pour maintenir la satisfaction des clients et le bon fonctionnement des opérations, The Master Group compte sur un accès prêt aux machines virtuelles, aux bases de données et aux fichiers Microsoft 365. « La perte de fichiers, les défaillances de serveurs et les cyberattaques peuvent interférer avec le service client », déclare François Lepage, responsable de la cybersécurité et de l’infrastructure. « Pour être résilients, nous avons besoin de sauvegardes rapides, de restaurations rapides et d’une protection contre les ransomwares et autres attaques ».

Jusqu’en 2019, The Master Group a effectué ses sauvegardes avec Quest Rapid Recovery (anciennement AppAssure). Mais l’ancienne solution a bousculé le volume croissant de données : 75 To en 2023. « Les sauvegardes quotidiennes ne fonctionnaient pas de manière fiable, les sauvegardes et les restaurations prenaient trop de temps, et nous n’avions pas de protection contre les ransomwares », explique M. Lepage. La restauration des machines virtuelles prenait particulièrement de temps, car Rapid Recovery ne s’intègre pas à VMware. L’équipe de M. Lepage a dû passer des jours à reconstruire les machines virtuelles à partir de zéro.

L’occasion de moderniser la protection des données s’est présentée en 2019, lorsque The Master Group a ajouté un centre de données de reprise après sinistre et a basculé vers l’infrastructure Cisco Hyperflex, qui réunit le calcul, le stockage et la mise en réseau dans un seul et même appareil. « Nous disposions désormais de l’infrastructure nécessaire pour améliorer notre temps de restauration et nos objectifs de point de restauration. Nous avions juste besoin du bon logiciel », explique Lepage.

La solution

Après avoir évalué 12 solutions de sauvegarde, M. Lepage a réduit sa liste à Cohesity, Commvault et Rubrik. « En un mois, nous avons constaté que Cohesity était le plus facile à déployer, qu’il sauvegardait deux fois plus vite, qu’il restaurait plus rapidement et qu’il nous offrait de meilleures protections en matière de cybersécurité », explique M. Lepage. Lors de la démonstration, Cohesity a sauvegardé plus de 1 To en une heure, contre 700 Mo pour Rubrik et 600 Mo pour Commvault. Les restaurations de machines virtuelles ont également été plus rapides, en partie parce que Cohesity s’intègre à Cisco HyperFlex dès son démarrage. La solution était opérationnelle en moins de quatre heures.

Au départ, M. LePage a créé deux ensembles de sauvegardes Cohesity, l’un sur HyperFlex dans le centre de données principal et l’autre dans le centre de données de reprise après sinistre. Il a utilisé Cohesity CloudArchive pour transférer des données vers AWS S3 Glacier pour un archivage à long terme. Les attaquants par ransomware ne peuvent pas chiffrer ou supprimer les sauvegardes Cohesity, et pour une protection supplémentaire, M. Lepage a choisi l’option qui exige que deux personnes autorisent toute modification des sauvegardes.

En 2022, M. Lepage a adopté deux autres solutions cloud Cohesity pour répondre aux nouveaux besoins de l’entreprise. Un seul besoin : des sauvegardes rentables des nouvelles applications Microsoft 365 de l’entreprise, dont 1 200 boîtes aux lettres. « La sauvegarde à la demande de Cohesity pour M365 sur AWS permet d’économiser sur les coûts d’achat et de gestion d’une infrastructure locale, et n’encombre pas la bande passante de notre réseau », explique M. Lepage. Les restaurations sont au moins aussi rapides qu’à partir de sauvegardes locales ».

Parallèlement, conscient de la menace croissante des ransomwares, le groupe Master souhaitait disposer d’un système de sauvegarde supplémentaire, entièrement déconnecté de son propre réseau et protégé par des gaines d’air. « La meilleure façon de s’assurer que les attaquants n’auront pas accès à vos données est d’isoler une copie hors site dans un compartiment de stockage cloud », explique M. Lepage. « AWS Glacier est conçu pour l’archivage à long terme et les restaurations prennent trop de temps. Cohesity FortKnox  sur AWS est la solution ».

Ajouter Cohesity BaaS pour M365 et Cohesity FortKnox comme cibles de sauvegarde n’a pris que trois minutes. « Je viens de me connecter à la console Cohesity, de configurer un accès basé sur les rôles, de sélectionner les ressources à protéger et de définir le calendrier », explique M. Lepage. « Voilà tout ».

Les résultats

La copie de sauvegarde synchronisée, stockée en toute sécurité dans un coffre-fort a air-gapping FortKnox sur AWS, apporte la tranquillité d’esprit à M. Lepage et à la direction de l’entreprise. « Si vous exercez le même métier que moi, » explique Lepage, « la seule façon de dormir tranquille est de stocker une copie de vos données hors de votre réseau et inaccessible aux mauvais acteurs, à la fois externes et internes à l’entreprise. Les sauvegardes en local de Cohesity nous offraient déjà une bonne protection. FortKnox ajoute une nouvelle protection dans le cas improbable d’une violation de nos deux autres copies. C'est rapide : nous avons restauré une VM de 20 Go en seulement deux minutes. »

En général, les sauvegardes sont 10 fois plus rapides avec Cohesity qu’avec l’ancienne solution : 1 024 Go par heure contre 100 Go par heure. La sauvegarde de 14 To de données Exchange en local a pris 48 heures avec l’ancienne solution, contre seulement 12 heures avec Cohesity BaaS pour M365. Les sauvegardes incrémentales qui prenaient auparavant 90 minutes sont maintenant terminées en seulement 20 minutes. Avec des sauvegardes plus courtes, Master Group peut sauvegarder plus fréquemment, de sorte que les machines virtuelles et les fichiers restaurés sont plus récents. « Les plus grands avantages de Cohesity pour notre entreprise sont les restaurations en masse des machines virtuelles en quelques minutes seulement, et la recherche similaire à celle de Google pour trouver des fichiers à restaurer, y compris des e-mails individuels », explique M. Lepage. « Si quelqu’un nous demande de restaurer un e-mail, nous pouvons généralement le faire en moins de deux minutes. Avec notre ancienne solution, il fallait environ une heure pour trouver le fichier ».

La direction économise également de précieuses heures. « Avec notre ancienne solution, j’ai passé environ une heure par jour, cinq heures par semaine, à vérifier la console pour m’assurer que nous avions suffisamment de capacité pour les sauvegardes », explique M. Lepage. « Avec Cohesity, je ne consacre que 15 minutes par semaine à la gestion ».

Les coûts des centres de données ont chuté car les sauvegardes Cohesity prennent moins de place. The Master Group constate une réduction de données de 3 :1 due à la déduplication et à la compression, ce qui a libéré six unités de rack.

Quelle est la prochaine étape ? The Master Group utilise plusieurs produits de sécurité Cisco, et M. Lepage prévoit de connecter les points avec Cisco SecureX. L’une des données d’entrée sera la taille de la sauvegarde, indiquée par Cohesity DataProtect. « À partir de SecureX, nous serons en mesure de corréler un changement de taille de sauvegarde avec d’autres informations pour détecter une activité malveillante potentielle et réagir rapidement », déclare M. LePage. Il s’intéresse également à Cohesity Site Continuity, une solution de reprise après sinistre à la demande, ainsi qu’à Cohesity DataHawk, qui s’intègre aux solutions d’analyse pour aider à détecter rapidement les menaces et à classer les données sensibles. M. Lepage attribue ce choix aux dirigeants de l’entreprise, qui ont fait preuve de clairvoyance : « Notre conseil d’administration est prêt à investir dans la protection des données de Cohesity, car il sait qu’une cyberattaque peut survenir à tout moment ».

Principaux avantages

• Meilleure résilience de l’entreprise grâce à une sauvegarde avec air-gap virtuel
• Économies de coûts d’infrastructure et de bande passante grâce aux sauvegardes cloud pour M365
• Sauvegardes 10 fois plus rapides
• Sauvegarde complète des boîtes aux lettres 75 % plus rapide : 12 heures, contre 48
• Sauvegarde incrémentale des boîtes aux lettres 78 % plus rapide : 20 minutes, contre 90
• Six unités de rack récupérées
• Temps de gestion hebdomadaire de 15 minutes, contre 5 heures

À propos de The Master Group

Leader dans le secteur du chauffage, de la ventilation, de la climatisation et de la réfrigération, et célébrant ses 70 ans d’activité en mars 2022, The Master Group a été nommé l’une des sociétés les mieux gérées au Canada depuis 2010 et est le plus grand distributeur privé de CVC/R au Canada. La société emploie 1 100 personnes dynamiques et dévouées au service de l’industrie dans plus de 49 succursales et 4 centres de distribution à travers le pays.