First Acceptance Corporation rationalise sa conformité et minimise le risque de ransomware avec Cohesity.

First Acceptance Corporation utilisait auparavant une solution de protection des données Quest Rapid Recovery. En adoptant une combinaison de Cohesity DataProtect en local et de l’offre Cohesity de sauvegarde à la demande hébergée sur AWS, ils ont pu considérablement simplifier la gestion de la sauvegarde et de la restauration. Avec la nouvelle solution, toutes les sauvegardes quotidiennes et incrémentielles s’achèvent désormais sans difficulté dans la fenêtre de maintenance afin de respecter les SLA. L’adoption de la sauvegarde à la demande leur a également permis de réduire leurs dépenses d’investissement (CapEx) et le temps que l’IT consacrait à la gestion de l’infrastructure, libérant ainsi des ressources pour se concentrer sur des projets plus stratégiques. De plus, l’équipe a réduit de près de 90 % le temps nécessaire à la création de copies de données de test. Et enfin, Cohesity a renforcé la capacité de First Acceptance Corporation à détecter et à restaurer après des attaques par ransomware.

Le défi

Le secteur de l’assurance est fortement réglementé aux États-Unis, avec des règles de conservation des données particulièrement strictes pour toutes les réclamations clients et les informations liées aux polices. Les réglementations fédérales imposent actuellement aux assureurs de conserver les dossiers pendant au moins six ans après leur dépôt, selon le type de police. Plusieurs États ajoutent par ailleurs leurs propres exigences de conservation des données, qu’il faut respecter pour rester en conformité.

« Selon certaines lois d’État, lorsqu’un mineur est impliqué dans une réclamation d’assurance, nous devons conserver les dossiers jusqu’à ce que la personne atteigne 18 ans », explique Shawn Robertson, responsable de plateforme chez First Acceptance Corporation. « C’est pourquoi nous devons stocker autant de documents et d’images TIFF volumineuses contenant toutes les informations liées aux réclamations pendant des périodes aussi longues. Nous stockons actuellement plus de 286 To de données, et ce volume augmente chaque jour ».

First Acceptance Corporation utilisait Quest Rapid Recovery (anciennement Dell AppAssure) pour ses sauvegardes et restaurations système. « Les sauvegardes prenaient beaucoup trop de temps sur les anciens systèmes », indique M. Robertson. « Même avec deux appareils fonctionnant en parallèle, nous n’arrivions pas à créer des copies complètes de sauvegarde dans la fenêtre de maintenance de 24 heures ».

La restauration des sauvegardes Rapid Recovery était également très complexe et chronophage. « Nous devions restaurer chaque mois les sauvegardes de nos systèmes critiques pour démontrer notre conformité à la loi SOX et aux réglementations d’assurance des États », précise M. Robertson. « Il fallait un jour et demi à notre équipe pour restaurer tous les principaux serveurs demandés par les auditeurs, puis documenter chaque étape afin de constituer une piste d’audit ».

La solution

La solution Rapid Recovery de First Acceptance Corporation arrivait en fin de vie en 2021. L’équipe IT a étudié plusieurs options pour son renouvellement, dont Veeam et Dell EMC Data Domain. Après une évaluation approfondie des alternatives, ils ont choisi Cohesity, déployé en local dans le centre de données principal de l’entreprise à Nashville (Tennessee), avec réplication vers un second appareil Cohesity situé dans un centre de données à Alpharetta (Géorgie). L’équipe IT peut désormais exécuter des sauvegardes quotidiennes sur l’ensemble des serveurs de fichiers et respecter des fenêtres de sauvegarde plus courtes pour les bases de données Microsoft SQL ainsi que pour leur environnement Exchange.

« Nous rencontrions de nombreux problèmes avec notre ancienne plateforme : clonage, planification des sauvegardes, temps de restauration, flexibilité d’extension et sécurité », explique M. Robertson. « Le fait de pouvoir résoudre tous ces problèmes avec une solution unique, adaptée aussi bien aux déploiements en local que dans le cloud, a motivé notre choix de Cohesity comme plateforme de gestion des données nouvelle génération ».

First Acceptance Corporation utilise également l’offre de sauvegarde à la demande de Cohesity, DataProtect fourni à la demande, pour protéger ses données utilisateurs Microsoft M365. « La principale raison pour laquelle nous avons choisi le service hébergé de Cohesity, c’était d’éviter d’avoir à tout rapatrier en local pour les restaurations de M365 », explique M. Robertson. « Avec la sauvegarde à la demande, nous pouvons tout conserver dans le cloud et éviter de saturer la bande passante en téléchargeant ces données quotidiennement. Bien que nous n’ayons pas retenu Cohesity pour M365 pour des raisons de coûts, il sera désormais plus économique de conserver nos données dans le cloud que d’acheter davantage de matériel en local ».

Les résultats

Les audits mensuels de conformité étaient auparavant particulièrement lourds et extrêmement chronophages pour l’équipe IT de First Acceptance Corporation. « Avec Cohesity, nous ne redoutons plus les audits », souligne M. Robertson. « Il fallait auparavant un jour et demi à notre équipe pour restaurer les copies de sauvegarde destinées aux auditeurs. Avec Cohesity, il suffit de quelques minutes pour créer un clone, démarrer les serveurs, capturer tous les snapshots et documenter le test. L’ensemble du processus est désormais bouclé en seulement quelques heures. Une fois les tests des auditeurs terminés, nous pouvons supprimer le clone afin qu’il ne consomme pas de capacité sur nos serveurs et n’affecte pas les charges de travail en production ».

La possibilité de créer rapidement des clones est également très précieuse pour les administrateurs de bases de données (DBA) et les développeurs de l’entreprise. « Certaines de nos bases de données dépassent les 100 Go », explique M. Robertson. « Plutôt que de restaurer des copies complètes de sauvegarde lorsque les DBA doivent appliquer des mises à jour, nous pouvons simplement cloner une copie de notre base M365 dans le cloud. Nous avons environ trois To de données M365, et il est bien plus efficace de tout conserver dans le cloud avec la sauvegarde à la demande de Cohesity ».

La gestion des données est beaucoup plus simple sur la plateforme Cohesity. « Notre solution héritée nécessitait une maintenance quotidienne », indique M. Robertson. « Nous devions corriger quotidiennement de nombreuses erreurs affectant l’ensemble des composants de l’environnement. Avec Cohesity, nous n’avons plus à passer nos journées à gérer les systèmes : nous recevons simplement un e-mail lorsqu’un fichier doit être restauré. En passant à Cohesity, nos coûts de support liés à la gestion des données sont nettement plus faibles. Notre équipe IT peut désormais se concentrer sur des projets plus stratégiques et accompagner d’autres utilisateurs finaux, au lieu d’être accaparée toute la journée par les sauvegardes et les restaurations.

La solution Cohesity offre également à First Acceptance Corporation une protection renforcée contre les attaques par ransomware. « L’architecture immuable de Cohesity garantit que nos données de sauvegarde ne peuvent pas être altérées ni supprimées de manière malveillante », précise M. Robertson. « Heureusement, nous n’avons jamais subi d’attaque par ransomware, mais avec Cohesity, je suis pleinement confiant dans notre capacité à détecter et à restaurer rapidement en cas d’incident catastrophique.  »

Principaux avantages

• Réalisez facilement toutes vos sauvegardes quotidiennes et incrémentielles pour respecter les SLA
• Réduisez vos coûts et optimisez la sauvegarde à la demande pour les sauvegardes et restaurations M365
• Réduisez le temps nécessaire à la création et à la documentation des environnements de test, de
  1,5 jour à seulement quelques heures
• Simplifiez la gestion des sauvegardes et des restaurations, tout en réduisant vos coûts d’exploitation (OpEx)
• Renforcez vos capacités de détection et de restauration face aux ransomwares

À propos de First Acceptance Corporation

Fondée en 1969, First Acceptance Insurance Company est l’un des principaux fournisseurs et gestionnaires de polices d’assurance automobile, au service d’une clientèle large et diversifiée à l’échelle nationale. Nous nous attachons à construire des relations durables avec nos assurés et nos agents, tout en offrant des produits de qualité adaptés à leurs besoins. Depuis plus de 50 ans, nous nous consacrons à être non seulement un fournisseur d’assurance, mais aussi un partenaire de confiance, capable de comprendre en profondeur les couvertures que nos clients recherchent et dont ils ont besoin.