Rottendorf Pharma は、1日1,200件のバックアップを実行して数分で復旧し、レジリエンスを強化

概要

世界中の人々は、Rottendorf Pharma が製薬企業の顧客向けに製造する経口錠剤医薬品に依存しています。従来のデータ保護ソリューションは、バックアップの頻度と復旧の速度を制限していました。Rottendorfは、Microsoft 365 を含むすべてのワークロードおよび生産設備を制御する Windows マシンを Cohesity ソリューションでバックアップすることにより、サイバーレジリエンスを強化しました。セキュリティおよびランサムウェア保護を強化して生産の中断を回避し、使用量ベースのライセンスで総所有コスト (TCO)を削減します。

課題

Rottendorf Pharma にとって、システム障害または攻撃発生後のレジリエンスは、錠剤製造の中断を回避するために不可欠です。「例えば、ラボ機器の復旧に時間がかかりすぎる場合、規制によってバッチを廃棄せざるを得ないことがあります」と、IT インフラマネージャーの Oliver Lamm 氏は述べています。 

Rottendorf は、以前、IBM Tivoli Storage Manager（TSM）を用いてファイル共有をテープにバックアップし、約 200 台のVM (仮想マシン) を別のソリューションでバックアップし、さらに錠剤打錠機をコントロールする Windows ベースのラボ機器を Clonezilla のオープンソース・ツールでバックアップしていました。「複数のデータ保護ソリューションを管理することは時間を要し、すべてのバックアップが成功したことを確認するのが困難でした」 と、Oliver Lamm 氏は述べています。2023 年、同社は、Microsoft 365 および Salesforce を含むすべてのオンプレミスおよびsoftware-as-a-service（SaaS）データに対して、単一のデータ保護プラットフォームへ移行することを決定しました。評価基準には、信頼性、データセキュリティおよびランサムウェア保護、そして迅速な復旧が含まれていました。

ソリューション

Rottendorf は、データ保護プラットフォームに関する Gartner の調査を検討した後、Cohesity を選定しました。「Cohesity のライセンスモデルは、実際に使用した容量に対してのみ支払うため、総所有コスト (TCO) を削減します」と、Oliver Lamm 氏は述べています。「Cohesity は、強化された Linux、多要素認証、ロールベースのアクセス制御、バックアップの変更または削除に 2 名の管理者を必要とする要件などにより、セキュリティを最優先しています。管理に要する時間は短縮されます。これは、クラウドを経由することなく、Cohesity クラスターに現場でアクセスできるためです。さらに、概念実証の期間中における Cohesity の営業担当者および技術担当者の迅速な対応により、負荷の高い状況でも Cohesity を信頼できるという確信を得ました」。

Rottendorf は、現在、ファイル共有、VM (仮想マシン)、ラボ機器、および SaaS データを含むすべてのデータを、相互にレプリケーションする 2 つの 4 ノード構成の Cohesity クラスターにバックアップしています。最も重要なデータは、Cohesity FortKnox にもレプリケーションされています。これは、Cohesity が管理するサイバー保管です。Oliver Lamm 氏は、重要なシステム変更を行う際に 2 名の管理者による承認を必須とするように、Cohesity FortKnox を構成しました。「開発中の製品をお持ちのお客様は、私たちがどのようにデータを保護し、改ざんされないことを確実にしているのかを常に知りたがります」と、Oliver Lamm 氏は述べています。「FortKnox が、厳格なアクセス制御を備えた安全なサイバー保管内で重要なデータを隔離し、さらにそのコピーがイミュータブル (変更不可)であることを説明すると、お客様は安心されます」。

同社は、Windows ベースのラボ機器を復旧するために、Cohesity のパートナーである Cristie Software の Cohesity Bare Metal Restore (CoBMR) を使用しています。「Cohesity と CoBMR を使用したラボ機器の復旧は、ほんの数分で完了します。これは、Clonezilla を使用した場合に数時間を要するのと比べてのことです」と、Oliver Lamm 氏は述べています。「復旧も高速化しているのは、物理ターゲット、バーチャルターゲット、クラウドターゲットのいずれにも復旧できるためです。Clonezilla は、同一のハードウェアプラットフォームにのみ復旧することができました」。

結果

Rottendorf は、システム障害か攻撃発生後のサイバーレジリエンスを強化し、重要な医薬品のサプライチェーンを保護するのを支援しました。レジリエンスが向上した理由の一つは、同社が単一の一晩限りのバックアップに依存するのではなく、現在では、1 日あたり最大 1,200 回のバックアップを実行しているためです。Microsoft 365 のデータは、12 時間ごとにバックアップされ、ラボ機器は、4 時間ごとにバックアップされています。管理者は、ラボ機器をより頻繁にバックアップすることによって、ディスク満杯などの問題についての警告を、早期に把握できるようになります。 

Cohesity を使用することで復旧も高速化し、タブレット製造を計画どおりに維持するのを支援できます。「Cohesity のインスタントマスリストア機能は驚異的です」と、Oliver Lamm 氏は述べています。「数百台の VM (仮想マシン) が数分以内にオンラインに復帰します。「ハードウェアを更新する際には、システムを迅速に稼働状態に戻すために、インスタントマスリストアを使用しています」

総所有コスト（TCO）が低下しましたが、これは、Cohesity のデータ削減、使用量ベースのライセンス、そして管理オーバーヘッド低減の結果でした。「Cohesity の統合インターフェイスによって、すべてのワークロードを俯瞰できるようになります」と、Oliver Lamm 氏は述べています。「単一のレポート上で、製造および包装のVM (仮想マシン) に加えて、ラボ機器のステータスも確認できます」。

Cohesity は、実装後すぐに、その価値を実証しました。「タブレット圧縮機をコントロールする Windows マシンが故障した際でも、Cohesity を使用することで、数分で復旧することができました」と、Oliver Lamm 氏は述べています。「新しいハードウェア上で完全に復旧することができ、4 時間未満で作業を完了しました。それで、バッチを廃棄する必要はありませんでした。「Cohesity を採用する前に同様の障害が発生した際には、復旧に数週間を要し、そのバッチを失いました」

Rottendorf は、Cohesity 実装の成功を基盤として、データ管理およびセキュリティ体制をさらに強化するために、モジュールと機能を追加することを積極的に検討しています。

「サイバーレジリエンスに関して言えば、リスクをゼロまで減らすことはできません。私たちは、Cohesity のバックアップを、最後の防衛線として信頼しています。「私たちが必要とするときに、Cohesity CERT が[Cyber Event Response Team]支援する準備を整えてくれていると分かっているのも、心強いです」。

主なメリット：

• すべてのワークロードに対応する単一のバックアッププラットフォーム
• 24 時間ごとに 1,200 件のバックアップを実行
• ラボ機器の復旧は最大 99% 高速化‐数時間から数分に低下
• インスタントマスリストアで、最大数百台規模の VM (仮想マシン) が数分でオンラインに
• ラボ機器の復旧は推定 4 時間、数週間から低下
• 重要データに対する、仮想エアギャップとイミュータブル (変更不可の)保護
• 総所有コスト (TCO)の削減
• 保護クライアント数は約 3 倍に増加（30 から 100 超に）

Rottendorf Pharma について

Rottendorf Pharma は、大手の医薬品開発製造受託機関 (CDMO) です。同社は、国際的な製薬業界向けに、経口固形製剤の製造、包装、製剤および分析プロセスの開発において、95 年を超えて事業を展開しています。同社は、自社製品を販売していないので、顧客と競合することは決してありません。