Lorsque la solution de sécurité des données précédente obtient « 0 sur 20 », Tift County Schools passe à Cohesity

Tift County Schools a connu une défaillance majeure du serveur lors de l'utilisation d'un système de sauvegarde précédent. Après des semaines d'efforts et de multiples appels d'assistance, le service informatique a dû accepter que même si les sauvegardes étaient intactes, elles ne pouvaient pas être restaurées. Pour s'assurer que les écoles puissent continuer à fonctionner après une attaque par ransomware ou une catastrophe, le district est passé à Cohesity. Le moment était bien choisi, car un serveur financier critique est tombé en panne peu de temps après. L'équipe informatique a restauré le serveur de Cohesity FortKnox, le coffre-fort dans le cloud géré par Cohesity, en un seul jour ouvrable.

Le défi

Avec 11 campus en Géorgie rurale, Tift County Schools sert 8 000 étudiants et emploie 1 500 enseignants et employés. Les systèmes d'entreprise tels que les RH et la paie sont hébergés sur environ 60 serveurs physiques et virtuels. « La sécurité des données est actuellement l'une des principales préoccupations de l'enseignement primaire », déclare Jonathan Judy, directeur informatique du district. En tant que vice-président du conseil d'administration des responsables de la technologie éducative en Géorgie, M. Judy a une vision interne des tendances informatiques. « Nous devons nous préparer aux ransomwares et aux menaces internes », dit-il. « Notre objectif à Tift County Schools est de pouvoir effectuer la paie dans les 48 heures suivant une cyberattaque ou une catastrophe naturelle ».

Deux ans après avoir utilisé la solution de sauvegarde précédente, le district a été pris au dépourvu par une limitation qu'il ne connaissait pas. L'équipe informatique a prévu de remplacer un serveur vieillissant au cours du week-end. « Je pouvais voir nos données sauvegardées, mais la restauration s'interrompait sans cesse parce que le système n'aimait pas nos noms de fichiers », se souvient Larry Howard, ingénieur réseau pour Tift County Schools. « Si le district avait été touché par une attaque par ransomware alors qu'il utilisait notre précédent fournisseur de sauvegarde, nous n'aurions pas pu restaurer les données dont nous avions besoin pour gérer le district scolaire ou effectuer la paie », déclare M. Judy. « Nous avons besoin d'une solution de sécurité des données sur laquelle nous pourrions compter après une cyberattaque ou une catastrophe naturelle ».

La solution

Après avoir évalué quatre solutions de sécurité des données, Tift County Schools a choisi Cohesity Data Cloud. « Cohésity a proposé de mettre en place une preuve de concept, en disant : « Laissez-nous prouver que nous pouvons sauvegarder, restaurer et protéger vos données », déclare M. Judy. « Et c'est ce qu'ils ont fait ». Le district aime particulièrement les protections de sécurité de Cohesity, y compris les sauvegardes immuables et l'exigence selon laquelle deux personnes doivent approuver toute modification des sauvegardes, une protection contre les menaces internes. M. Howard a déployé la solution Cohesity sans assistance. « Cohesity est facile à déployer, à apprendre et à utiliser », explique-t-il.

Le district sauvegarde actuellement les systèmes de RH, de finance et de paie, ainsi que certains contenus d'apprentissage. Les sauvegardes résident sur un appareil Cohesity, ainsi que dans Cohesity FortKnox, un coffre-fort dans le cloud géré par Cohesity. « Avec Cohesity FortKnox, nous disposons d'une sauvegarde qui ne sera pas affectée par une catastrophe locale comme un incendie, une inondation ou une tornade », explique M. Howard.

Les résultats

La solution Cohesity a prouvé sa valeur peu après son déploiement, lorsque le serveur financier du district a soudainement échoué un dimanche après-midi. L'équipe informatique a décidé de restaurer le serveur physique en tant que machine virtuelle, ce qui a permis d'économiser le coût d'un nouveau serveur. Cette expérience sans problème contrastait fortement avec le désastre de l'année précédente. « Nous avons commencé à restaurer le serveur financier de Cohesity lundi matin et nous avons terminé en fin de journée », déclare M. Howard. « Lorsque l'équipe financière a commencé à travailler mardi matin, la machine virtuelle était opérationnelle ». L'expérience donne au district confiance en sa résilience face aux cyber-événements. « Il est impossible de prévenir toutes les attaques par ransomware, car aucune défense ne permet de tout détecter », poursuit M. Howard. « Ce dont vous avez besoin, c'est de restaurer nos données, et nous savons que nous pouvons y parvenir avec Cohesity ».

L'équipe informatique apprécie de savoir qu'elle peut compter sur l'équipe  Cohesity Cyber Event Response Team (CERT) pour l'aider en cas d'urgence. « Après une cyberattaque, les forces de l'ordre se concentrent sur la recherche de l'acteur de la menace », explique M. Judy. « Le fournisseur de cyber-assurance se concentre sur la réduction des indemnités. Les experts CERT de Cohesity font partie de notre équipe et se concentrent sur les causes de l'incident et sur les moyens de l'éviter à l'avenir. C'est une énorme valeur ajoutée ».

Les sauvegardes sont plus rapides qu'avec la solution de sauvegarde précédente. M. Judy résume : « La restauration rapide des données après une violation est l'une des responsabilités les plus importantes d'un DSI de district scolaire. Chaque système scolaire doit s'assurer que les sauvegardes sont protégées et immuables, et qu'une copie est située hors site. L'une des choses que j'apprécie chez Cohesity en tant que partenaire, c'est l'aide qu'il peut fournir en cas d'imprévu. Dans ces situations, ce sont les personnes avec lesquelles vous avez choisi de faire des affaires qui vous soutiendront ».

Aujourd'hui, Tift County Schools explore d'autres façons dont Cohesity peut aider le district à gérer les sauvegardes en toute sécurité et à tirer plus de valeur de leurs données. L'une des idées est d'utiliser Cohesity Gaia pour la recherche basée sur l'IA. « Aujourd'hui, nous nous intéressons rarement aux sauvegardes pour obtenir des réponses ou des informations, car la recherche est difficile, voire impossible », explique M. Judy. « La recherche basée sur l'IA avec Gaia serait énorme ». Une autre idée est de sauvegarder Google Drive du district sur Cohesity, en ajoutant une autre couche de protection. L'équipe informatique envisage également de détecter les menaces cachées dans les sauvegardes grâce à la détection d'anomalies et de menaces, ainsi qu'à la détection des menaces dormantes dans les données de sauvegarde, le tout alimenté par l'IA.

Principaux avantages

• Restaurations plus rapides pour serveur financier défaillant
• A dépassé les objectifs de restauration cibles pour les systèmes de paie
• 1 interface de gestion consolidée pour les sauvegardes en local et dans le cloud

À propos de Tift County Schools

Tift County Schools est un système scolaire public de la maternelle au secondaire qui dessert la ville de Tifton et les environs du comté de Tift, en Géorgie. Le système compte environ 8 000 étudiants et 1 500 enseignants et employés répartis sur 11 campus.