L’Idaho renforce la cyber-résilience de son plus grand district scolaire

Le district scolaire de West Ada utilisait jusqu’ici Veeam pour protéger les données essentielles des élèves, des enseignants et de l’administration. En migrant vers Cohesity, le district a renforcé sa cyber-résilience grâce aux sauvegardes immuables de Cohesity. Grâce à la technologie de déduplication de données de Cohesity, il a réduit ses coûts d’infrastructure et atteint un ratio de réduction des données de 33x. Enfin, la possibilité de choisir entre une tarification par utilisateur ou basée sur la capacité lui donne plus de flexibilité dans ses plans de protection des données.

Le défi

Le district scolaire de West Ada s’appuyait jusqu’ici sur une solution de protection des données Veeam pour sauvegarder des centaines de serveurs virtuels et de nombreux appareils physiques. « Veeam est une solution de gestion des données relativement simple », explique Loren Cornell, ingénieur systèmes pour le district scolaire de West Ada. « Mais elle ne permet pas de créer des sauvegardes immuables. Disposer d’une copie propre de nos données, fournie par Cohesity et impossible à modifier, est essentiel si nous devons un jour restaurer après une catastrophe naturelle, une panne système, une attaque par ransomware ou une autre cybermenace ».

Avec Veeam, pour obtenir une copie inaltérable de toutes les données et applications, l’équipe informatique devait chaque mois réaliser des sauvegardes manuelles hors ligne, longues et fastidieuses. « Nous devions démarrer notre serveur de sauvegarde dédié, y transférer une copie de toutes les applications et données, puis l’arrêter une fois le processus terminé », précise M. Cornell. « L’opération n’était pas particulièrement compliquée, mais la sauvegarde prenait presque 12 heures et devait être réalisée dans notre fenêtre mensuelle de maintenance. Nous cherchions donc une méthode plus simple et plus sûre pour protéger nos applications et données essentielles ».

La solution

En 2021, le district scolaire de West Ada a acquis son premier cluster Cohesity à quatre nœuds, installé dans le centre de données principal du district à Meridian, dans l’Idaho. L’année suivante, un deuxième appareil Cohesity a été ajouté sur un autre site, dédié à la reprise après sinistre. Depuis, l’équipe informatique peut effectuer chaque jour des sauvegardes de toutes les applications critiques et conserver des copies mensuelles de l’ensemble des charges de travail pendant au moins six mois, sans surcharge de travail.

En complément de l'achat du deuxième appareil Cohesity pour la reprise après sinistre, le district a souscrit à Cohesity FortKnox pour protéger 10 To de ses données les plus critiques. Cohesity FortKnox  est une solution SaaS d’isolation des données qui renforce la cyber-résilience grâce à une copie immuable stockée dans un coffre-fort dans le cloud géré par Cohesity et protégée par un air gap virtuel. Intégré à la suite Cohesity Cloud Services (CCS), FortKnox ajoute une couche supplémentaire de protection contre les ransomwares et autres menaces de cybersécurité. « Nous sauvegardons désormais tous nos systèmes et données de niveau 1 sur FortKnox afin de disposer d’une sauvegarde cloud supplémentaire, isolée par air gap virtuel, au cas où nos deux appareils locaux seraient affectées simultanément », explique M. Cornell.

Au départ, le district avait choisi l’option de tarification Cohesity basée sur la capacité, couvrant 50 To de données Microsoft dans le cloud. « Initialement, nous avons commencé avec un volume fixe de données, le temps d’affiner nos besoins en matière de sauvegarde », précise M. Cornell. « Ce modèle de tarification nous permettait de ne payer que pour les données que nous souhaitions sauvegarder, ce qui correspondait parfaitement à nos besoins à l’époque. Mais à mi-parcours de l’année scolaire, nous avons opté pour une licence par utilisateur, offrant l’avantage de sauvegardes illimitées. Nous avons ainsi attribué des licences à nos 5 000 enseignants et membres du personnel administratif. La flexibilité qu’offre Cohesity, avec le choix entre une tarification par utilisateur ou basée sur la capacité, est extrêmement précieuse pour répondre à l’évolution de nos besoins ».

Les résultats

La solution Cohesity a permis au district scolaire de West Ada de considérablement renforcer la sécurité de ses données. En déployant Cohesity, le district a réduit ses temps de restauration des données et accru sa résilience grâce aux sauvegardes immuables. « La sécurité des données a toujours été une préoccupation pour notre entreprise », souligne M. Cornell. « Mais notre vigilance s’est nettement accrue après une série de cyberattaques survenues dans notre région l’année dernière. À la suite de ces incidents dans l’Idaho, notre équipe informatique a réévalué certaines de nos stratégies de sécurité. Nous avons classé nos systèmes en trois niveaux de priorité (niveau 1, niveau 2, niveau 3) et déterminé le délai nécessaire pour remettre chacun d’eux en service pour nos utilisateurs finaux. Aujourd’hui, Cohesity est devenu un pilier essentiel de notre arsenal de sécurité ». Le district a également accéléré ses sauvegardes hors ligne grâce à Cohesity.

Il a en outre réduit l’empreinte de son infrastructure de stockage grâce aux fonctionnalités de déduplication et de compression de Cohesity. La technologie unique de déduplication à longueur variable des données de Cohesity, appliquée à l’ensemble du cluster, permet des économies significatives sur l’ensemble de l’infrastructure de stockage. En utilisant Cohesity, le district a atteint un ratio de déduplication impressionnant de 32,8:1. Cette fonctionnalité lui permet d’optimiser ses coûts d’infrastructure en appliquant la déduplication à plusieurs charges de travail. Avec Cohesity, le district a encore accru sa résilience en réduisant son objectif de délai de restauration (Recovery Time Objective, RTO).

Au début de l’année, le district scolaire de West Ada a acquis Cohesity SiteContinuity, une solution qui simplifie la reprise après sinistre grâce à l’orchestration automatisée - en cas d’interruption ou de catastrophe. Les écoles bénéficient ainsi d’un accès quasi instantané à toutes leurs données, avec des pertes proches de zéro. « Avec Cohesity SiteContinuity, nous pouvons basculer l’ensemble de nos serveurs vers le site de reprise après sinistre si notre centre d’opération principal tombe en panne », précise M. Cornell. « Notre objectif est de tester ce basculement au moins une fois par an, probablement en été quand enseignants et élèves sont absents. Cohesity SiteContinuity offre une approche de la reprise après sinistre beaucoup plus rapide et simple que les options manuelles ».

« La principale raison pour laquelle nous avons choisi Cohesity, c’est la sécurité supplémentaire offerte par les sauvegardes immuables », souligne Keven Denton, Deputy CTO. « Nous sommes très satisfaits de la solution de protection des données de Cohesity. Elle nous apporte une cyber-résilience renforcée et la sérénité de savoir que tout est bien protégé et facilement récupérable en cas d’urgence ».

Principaux avantages

• Cyber-résilience accrue grâce aux sauvegardes immuables Cohesity et à FortKnox.
• Capacité de restaurer rapidement après une attaque ou une panne
• Économie de 12 heures de sauvegarde grâce à l’élimination des sauvegardes hors ligne
• Ratio de réduction des données de 33x, diminuant les coûts d’infrastructure de protection des données
• Flexibilité de choisir entre une licence par utilisateur ou basée sur la capacité