Wiederherstellung von VMs in Sekundenschnelle zum Schutz von wichtigen Systemen und zur Entschärfung von Ransomware-Risiken

Übersicht

Herausforderung

• Sicherstellung einer kontinuierlichen Servicebereitstellung durch Abschwächung von Ransomware-Risiken und Einhaltung eines strengen Ziels für die Wiederherstellungszeit (RTO) von einer Stunde für wichtige Systeme.

Lösung

• Erstellen Sie einen Air-Gapped Tresor mit VSP 5200 Arrays und verwenden Sie Ops Center Protector und CyberVR, um unveränderliche Snapshots zu erstellen und Wiederherstellungsprozesse zu automatisieren.

Ergebnis

• Wiederherstellung von 370 TB unternehmenskritischer Daten in nur einer Stunde, wodurch Ausfallrisiken reduziert und die Einhaltung interner SLAs erleichtert werden.

Herausforderung

Dieses große Versorgungsunternehmen versorgt Tausende von Einwohnern und Unternehmen in seinem Versorgungsgebiet mit wichtigen Infrastrukturen. Das Unternehmen verlässt sich auf seine Informationssysteme für eine konsistente Leistungserbringung - und kann sich keine ungeplanten Ausfallzeiten für seine wichtigen digitalen Dienste leisten.

Ransomware-Angriffe auf Versorgungsunternehmen sind auf dem Vormarsch. Cyber-Kriminelle und staatlich unterstützte Akteure versuchen, Schwachstellen in kritischen nationalen Infrastrukturen auszunutzen. Dieses große Versorgungsunternehmen war zunehmend besorgt über den potenziellen Imageschaden und die regulatorischen Risiken von Serviceausfällen und suchte nach einer Möglichkeit, seine Cyber-Resilienz zu stärken.

Für die Service-Bereitstellung stützt sich das Versorgungsunternehmen auf 250 virtuelle Maschinen (VMs) und physische Server mit insgesamt etwa 370 TB an Daten. Als ersten Schritt auf dem Weg zur Cyber-Resilienz wollte das Unternehmen diese wichtigen Systeme innerhalb einer von weniger als einer Stunde wiederherstellen (RTO). Um dieses Ziel zu erreichen, suchte das Unternehmen nach einem Partner mit nachgewiesener Erfahrung in der Bereitstellung einer skalierbaren und zuverlässigen Datenschutzinfrastruktur.

Lösung

In Zusammenarbeit mit den Hitachi Co-Creation Labs entwickelten Hitachi und sein Partner VM2020 eine umfassende Cyber-Resilience-Lösung, um die strengen Ziele des Versorgungsunternehmens hinsichtlich Wiederherstellung und Einhaltung gesetzlicher Vorschriften zu erfüllen.

Die Lösung ist eine isolierte Wiederherstellungsumgebung (IRE); ein Air-Gapped Tresor mit unveränderbarem Speicher, der auf skalierbaren, hochleistungsfähigen VSP 5200 Arrays aufgebaut ist. In regelmäßigen Abständen speichert Ops Center Protector unveränderliche Snapshots der Produktionsdaten des Versorgungsunternehmens in diesem Tresor. Anschließend erstellt CyberVR - eine von VM2020 entwickelte Automatisierungsplattform - einen digitalen Zwilling der unveränderlichen Daten für Disaster Recovery-Zwecke.

Im Falle eines Ransomware-Angriffs kann das Unternehmen mit CyberVR die letzte vorverschlüsselte Kopie seiner Daten im Tresor hochfahren, die Malware-Infektion beseitigen und dann alle erforderlichen Härtungsmaßnahmen anwenden. Nachdem ein neuer Snapshot und ein digitaler Zwilling erstellt wurden, kann das Unternehmen die VMs in seiner Produktionsumgebung wiederherstellen. Wenn ein Rückfall auftritt, kann das Unternehmen den Snapshot verwenden, um den Härtungsprozess zu wiederholen, anstatt wieder bei Null zu beginnen.

Ergebnis

Durch die Partnerschaft mit Hitachi Vantara und VM2020 wird das Versorgungsunternehmen seine Disaster-Recovery-Fähigkeiten umgestalten und den Bürgern und Unternehmen unterbrechungsfreie Dienste anbieten können.

Sobald die Lösung von Hitachi und VM2020 implementiert ist, wird das Unternehmen in der Lage sein, 370 TB geschäftskritischer Daten innerhalb einer strengen RTO von einer Stunde wiederherzustellen und damit das Risiko von Ausfallzeiten zu verringern. Die Lösung ist bereits jetzt eine der schnellsten Disaster-Recovery-Technologien der Welt und kann Tausende von VMs in jeweils nur 10 Sekunden wiederherstellen.

Die Lösung wird nicht nur die Sicherheitslage des Versorgungsunternehmens erheblich verbessern, sondern auch die Einhaltung von Vorschriften durch automatisierte Tests und Berichte optimieren. Das Unternehmen wird in der Lage sein, Wiederherstellungstests auf Knopfdruck auszuführen und die Ergebnisse über benutzerdefinierte Berichts-Dashboards zu visualisieren. Die Lösung lässt sich außerdem nahtlos in die bestehenden Systeme des Unternehmens integrieren, was den Implementierungsprozess vereinfacht und dem Versorgungsunternehmen den Weg ebnet, in Zukunft mehr seiner VMs zu schützen.