AcenTek
Les télécommunications adoptent le cloud pour répondre aux exigences en matière de résilience et de cyberassurance
AcenTek
La reprise après sinistre est une préoccupation majeure pour le fournisseur de communications Acentek. L'équipe du centre de données de l'entreprise est responsable de la sauvegarde de centaines de téraoctets de données stratégiques provenant de 300 machines virtuelles, de données de production et d'un site de reprise après sinistre. Afin de satisfaire aux exigences de la police d'assurance cybersécurité, leurs sauvegardes devaient être hors site et géographiquement éloignées de leurs propres centres de données.
L'équipe d'AdenTek a migré vers une approche de sauvegarde 3-2-1, en choisissant le stockage en nuage pour le composant hors site. En tant que client de Veeam, l'équipe a été attirée par Backblaze B2 Cloud Storage en raison de son intégration avec Veeam. De plus, Backblaze offrait une caractéristique essentielle :immuabilité—ainsi que la distance géographique par rapport aux propres centres de données d'AvenTek. Les coûts de stockage étaient nettement inférieurs à ceux d'Amazon et de Microsoft, ce qui facilite l'obtention du soutien des cadres supérieurs.
Avec Backblaze B2, AcenTek dispose d'une couche supplémentaire de résilience pour ses données de sauvegarde en les stockant dans une plateforme de stockage en nuage sécurisée et immuable. Cela a permis à la compagnie de satisfaire à une exigence de sauvegarde hors site exigée par son assureur et de sécuriser sa police, ce qui protège davantage l'entreprise. Les sauvegardes s'exécutent en toute transparence via Veeam dans Backblaze B2, ce qui garantit des opérations fluides (et une tranquillité d'esprit) pour l'équipe du centre de données.
En 1950, un groupe d'agriculteurs du sud-est du Minnesota s'est regroupé pour offrir le service téléphonique à leur communauté rurale. Au fil des années, la coopérative a acquis d'autres fournisseurs locaux et a élargi son portefeuille pour offrir des services vocaux, vidéo et Internet aux clients résidentiels, commerciaux et institutionnels de la région. Aujourd'hui, AvenTek est un fournisseur de services de communications à service complet qui dessert des dizaines de milliers de clients dans le sud-est du Minnesota, le nord-est de l'Iowa et le Michigan.
La perte de données résultant de cyberattaques, de catastrophes naturelles, de défaillances du système ou d'autres causes peut avoir des conséquences considérables pour toute entreprise et ses clients. De telles catastrophes peuvent être particulièrement difficiles dans les régions éloignées qui peuvent avoir moins d'infrastructures technologiques sur lesquelles s'appuyer si des services essentiels comme les communications sont perturbés. La clientèle majoritairement rurale d'AceNtek, des télécommunications du Midwest, dépend de sa capacité à fournir des services de communication ininterrompus qui appuient leurs activités commerciales, leurs moyens de subsistance, leur sécurité ou leurs besoins quotidiens. Par conséquent, l'une des principales priorités de l'entreprise est de protéger et de gérer les données stratégiques qui passent quotidiennement par ses serveurs.
À l'heure actuelle, une équipe allégée composée de quatre spécialistes des centres de données et de leur superviseur gère toutes les opérations de données pour l'entreprise, y compris les systèmes de stockage et de sauvegarde des données. L'équipe gère des centaines de téraoctets de données provenant de 300 machines virtuelles qui hébergent des serveurs de fichiers d'entreprise, des systèmes d'information client, des plateformes de messagerie, des systèmes de FAI et bien plus encore. Pour assurer la continuité des activités en cas de corruption ou de perte de données, ils ont mis en place une solide infrastructure de reprise après sinistre qui inclut désormais Backblaze B2.
En tant que client de longue date de VMware, l'équipe d'Acentek utilisait Veeam, un partenaire de l'écosystème VMware et un logiciel de protection des données populaire, pour des opérations sécurisées de sauvegarde de données. À un moment donné, ils ont revu leur approche et ont déterminé qu'ils pourraient faire plus. « Nous cherchions des moyens d'améliorer notre stratégie de sauvegarde et de devenir plus résilients aux attaques », a déclaré Chris Hoiland, superviseur des TI et des centres de données chez Acentek.
Dans le cadre de leur processus d'examen, Hoiland et son équipe ont assisté à un webinaire sur la sécurité des données organisé par Veeam qui a discuté des meilleures pratiques en matière de protection et de récupération des données. La recommandation du présentateur était d'adopter une sorte plus précise de Approche 3-2-1: trois copies de données sur deux types de supports différents, la copie hors site étant stockée dans une région géographique différente, ce que vous pouvez facilement faire en mettant en œuvre le stockage en nuage.
Le système de stockage existant d'ACenTek couvrait les éléments de base du 3-2-1, mais leur copie hors site n'était pas plus éloignée que leur propre centre de données. Dans le cas d'une catastrophe naturelle importante, leur copie hors site pourrait être vulnérable à la destruction, les laissant sans voie de rétablissement. De plus, leur fournisseur d'assurance cybersécurité exigeait que leur copie de données hors site soit stockée par un tiers dans un endroit éloigné, plutôt que dans les propres installations d'ACenTek.
« Nous avions plusieurs sauvegardes de nos données, y compris des disques tournants et des bandes physiques dans notre propre centre de données. Mais nous n'avions pas de solution de stockage externe », a déclaré Brent Everson, spécialiste des systèmes informatiques et de centres de données chez AcenTek. « Nous aurions pu entreposer une autre série de bandes à l'extérieur du site, mais notre expérience des bandes n'a pas été excellente. Donc, nous pensions plutôt vers une solution infonuagique. »
Everson a commencé à chercher une solution de stockage d'objets qui compléterait son installation existante sur Veeam et offrirait une couche supplémentaire de résilience. Il a déclaré : « Si le pire se produit et que tout est parti, au moins nous aurions encore cette dernière copie avec un fournisseur de stockage en nuage. »
En fin de compte, nous recherchions une solution infonuagique hors site sécurisée pour compléter tout ce que nous faisions déjà.
Chris Hoiland, superviseur des TI et des centres de données, ACenTek
Dans la recherche d'une solution Veeam Ready par Everson, Backblaze s'est hissée en tête de liste. Le partenariat préexistant entre les deux fournisseurs a rendu l'intégration des deux solutions un jeu d'enfant.
Plus important encore, Backblaze a satisfait à toutes les exigences de performance et de sécurité d'AcenTek grâce à son service de niveau d'entreprise, S3 Stockage d'objets compatible. En particulier, il a répondu à leur besoin d'une sécurité robuste pendant le transfert et le stockage des données. Le chiffrement côté serveur de Backblaze pouvait protéger les données provenant de Veeam avant qu'elles n'atteignent le stockage, et Backblaze Object Lock offrait une immuabilité, ce qui signifie que personne ne pouvait altérer, modifier ou supprimer des données de son bucket de stockage.
Une autre considération importante était la géographie. Les centres de données Backblaze sont situés loin du siège social d'ACenTek au Minnesota. Par conséquent, si une catastrophe naturelle frappait leur région, les serveurs de stockage de sauvegarde en nuage ne seraient pas touchés. Enfin, les coûts de stockage sur Backblaze étaient nettement inférieurs à ceux d'Amazon S3 ou de Microsoft Azure. « J'ai dû demander à nos dirigeants de financer une nouvelle solution de stockage », a déclaré Hoiland. Et le fait que Backblaze était une solution de haute qualité qui n'était pas prohibitive en termes de coûts a rendu la vente à mon patron assez facile. »
Le fait que Backblaze était une solution de haute qualité qui n'était pas prohibitive a rendu la vente à mon patron assez facile.
Chris Hoiland, superviseur des TI et des centres de données, ACenTek
Un autre facteur qui a motivé le besoin d'AvenTek en matière de sauvegarde infonuagique était l'exigence de stockage de données hors site par sa compagnie d'assurance de cybersécurité. AvenTek fournit des SLA à ses clients et, à ce titre, leur politique protège l'entreprise en cas d'incident. Auparavant, le transporteur menaçait d'abandonner sa couverture parce qu'AvenTek ne stockait pas de sauvegardes hors site dans une installation tierce. Cependant, leur nouvelle infrastructure a permis de résoudre ce problème.
Hoiland a déclaré : « L'ajout de Backblaze à notre infrastructure nous a permis de satisfaire les exigences de notre compagnie d'assurance. Nous pourrions prouver que nous maintenons des sauvegardes immuables sur des serveurs tiers situés à travers le pays qui sont conformes aux normes de l'industrie en matière de sécurité des données.
J'ai vraiment apprécié le niveau de soutien... Nos représentants de Backblaze ont fait l'effort de trouver des réponses pour nous, afin que nous puissions réussir le déploiement. Si nous avions choisi Amazon ou Microsoft, je ne pense pas que ces représentants auraient fait des choses comme ça à l'étape du déploiement.
Brent Everson, spécialiste des systèmes informatiques et de centres de données, ACenTek
Une fois la décision prise, le déploiement de Backblaze B2 était simple. Everson se souvient : « Le guide de déploiement de Backblaze était facile, et j'ai pu obtenir des réponses à toutes mes questions sur le site Web. Bravo à l'équipe qui a rassemblé ces ressources. » Il a fallu environ une heure pour configurer un référentiel de sauvegarde Scale-Out dans Veeam, connecter Backblaze et configurer les buckets et les paramètres. Everson a ensuite utilisé la console Veeam pour commencer à transférer des données vers Backblaze et Object Lock pour sécuriser le bucket de stockage.
En cours de route, le responsable de compte Backblaze et l'ingénieur de solutions se sont régulièrement entretenus avec Everson et ont aidé à faciliter quelques étapes pour que les choses se déroulent sans heurts grâce à l'intégration. « J'ai vraiment apprécié le niveau de soutien offert », a déclaré Everson, « parce que beaucoup de fournisseurs diront : « C'est le problème de l'autre fournisseur, allez travailler avec eux ». Nos représentants de Backblaze ont fait l'effort de trouver des réponses pour nous, afin que nous puissions réussir le déploiement. Si nous avions choisi Amazon ou Microsoft, je ne pense pas que ces représentants auraient fait des choses comme ça à l'étape du déploiement.
À l'heure actuelle, AcenTek va au-delà de la recommandation 3-2-1 et conserve quatre copies de données — un total de 450 To — en production, sur disque tournant, sur un site de reprise après sinistre et sur Backblaze B2. Les données sont sauvegardées via Veeam vers Backblaze selon un calendrier hebdomadaire, et l'équipe se réjouit de protéger davantage d'ensembles de données dans Backblaze B2 Cloud Storage.
L'équipe d'AvenTek espère ne jamais avoir à toucher ses données sur Backblaze B2. Si une catastrophe naturelle ou une cyberattaque se produisait, l'une de leurs multiples sauvegardes sauverait probablement la situation. Mais dans le pire des cas, lorsque tout le reste échoue, ils peuvent compter sur la copie stockée avec Backblaze. Cela garantit que l'entreprise est en mesure de respecter ses obligations en matière de SLA envers ses clients et donne à l'équipe informatique l'assurance qu'elle peut réagir rapidement et efficacement. Hoiland résume la situation : « Nous pouvons mieux dormir la nuit en sachant que nous sommes maintenant plus résilients.
