Fortune Brands Innovation erzielt mit einheitlichem Datenschutz Kosteneinsparungen von 73 %

Konsolidierung fragmentierter Schutzmaßnahmen über mehrere Marken hinweg

Fortune Brands stand vor einer entscheidenden Herausforderung, die für Unternehmen mit mehreren Geschäftsbereichen typisch ist. „Aufgrund der jüngsten Übernahmen und Fusionen setzten wir mehrere Datensicherungssoftwarelösungen ein. Selbst innerhalb eines einzelnen Geschäftsbereichs gab es unter Umständen mehrere Lösungen und Überschneidungen bei unserer Datensicherung“, erklärt Lee, Principal Infrastructure Architect und verantwortlich für den globalen Datenschutz.

Fortune Brands betrieb zwei Hauptrechenzentren und 10 Vertriebszentren in den USA. Die Infrastruktur des Unternehmens umfasste eine lokale VMware-Umgebung, SAP mit pRDM, Azure-Cloud-Workloads, Microsoft 365 sowie eine NetApp-Speicherintegration.

Die Situation wurde unhaltbar. Fortune Brands beschloss, Avamar aufgrund kritischer Einschränkungen vollständig abzuschaffen. Dazu gehörten fehlende Hybrid-Cloud-Fähigkeiten, das Fehlen unveränderlicher Backup-Kopien zum Schutz vor Ransomware, uneinheitliche Backup-Verfahren an den weltweiten Standorten, eingeschränkte zentralisierte Verwaltung und Berichterstellung sowie Probleme mit der Netzwerkbandbreite in entfernten Vertriebszentren. „Wir
hatten Probleme mit mehreren Datensicherungstechnologien, fehlte eine zentrale Verwaltungsebene und die Replikation für die Datensicherung an externen Standorten war unzuverlässig. Jeder Geschäftsbereich hatte eine andere Datensicherungssoftware, andere Schutzrichtlinien und andere Recovery-Verfahren“, erinnert sich Lee. Das Unternehmen benötigte eine moderne, bewährte Lösung, die sich in seine langfristige Strategie einfügen und gleichzeitig die unmittelbaren betrieblichen Herausforderungen lösen konnte.

Entwicklung einer maßgeschneiderten Lösung für jeden Standort

Fortune Brands Innovation führte eine mehrstufige Commvault-Architektur ein, die auf die spezifischen Anforderungen jedes Standorts zugeschnitten war. Für Moen, den größten Geschäftsbereich, entschied man sich für Grid. „Commvault Grid war eine skalierbare Lösung, die ein knotenbasiertes Wachstum ermöglichte und die erforderliche Leistung zur Unterstützung unserer größten Umgebungen lieferte“, erklärt Lee.

Für kleinere, regionale Standorte bestand jedoch eine entscheidende Lücke. „Zwischen Commvault Grid und den Remote-Appliances gab es eine große Lücke. Hier suchten wir nach dem Commvault Edge-Produkt, um diese Lücke zu schließen. Insbesondere ging es darum, eine Lösung zu dimensionieren, die für unser Unternehmen bei diesen Zwischengrößen kosteneffizient war – dort, wo die Bereitstellung eines Grid-Systems mit drei Knoten nicht sinnvoll war.“

Edge löste diese Herausforderung. „Wir setzten Commvault auf virtuellen Medienagenten ein, die an NAS-Speicher angeschlossen waren, um diesen zu schützen. Das funktionierte zwar gut, aber es handelte sich nicht um ein gehärtetes System, und die Datensicherung war von VMware und anderen externen Faktoren abhängig. Durch die Umstellung auf Commvault Edge unter Verwendung der Referenzarchitektur von Commvault konnten wir diesen Speicher angemessen auf die zu schützende Arbeitslast dimensionieren.“

Ermöglichung konsistenter, sicherer Resilienz-Abläufe für verteilte Teams

Die Sicherheitsvorteile waren ebenso wichtig. „Und die Sicherheit rund um das Ganze rundet die gesamte Lösung ab. Dass man nur dann per SSH darauf zugreifen kann, wenn man in Commvault die Verbindung dazu aktiviert, ist eine hervorragende Sicherheitsfunktion, die wir nutzen, um unsere Datensicherungsplattform abzusichern.“ Die Lösungen der Commvault Storage-Familie bieten integrierte Sicherheitskontrollen, darunter proaktive Anomalieerkennung, umfassende RBAC-Steuerung und -Prüfung, gehärtete SE-Linux-Systeme sowie Lebenszyklussicherheit mit Deduplizierung, Verschlüsselung und Verifizierung über den gesamten Datenlebenszyklus hinweg. „Die integrierte Ausfallsicherheit und der fortschrittliche Ransomware-Schutz geben uns die Gewissheit, dass unsere kritischen Daten stets geschützt und wiederherstellbar sind.“ Um die Ausfallsicherheit weiter zu stärken, implementierten die Fortune-Unternehmen Commvault Cloud Air Gap Protect, das externe, luftisolierte und unveränderliche Kopien der Daten bereitstellt.

Durch die Umstellung auf eine einheitliche Datenschutzplattform erhielten die IT- und Sicherheitsteams eine einfachere Möglichkeit, einheitliche Ausfallsicherheitsrichtlinien durchzusetzen, Governance-Kontrollen zu standardisieren und die Compliance in verteilten Umgebungen zu gewährleisten. Die Implementierung bot umfassende Funktionen, darunter eine einzige Verwaltungskonsole für On-Premises- und Azure-Umgebungen, zentralisierte Berichterstellung und Warnmeldungen über alle Standorte hinweg sowie eine weltweit einheitliche Backup-Strategie. Eine tiefe Integration mit NetApp und Microsoft, nahtlose Hybrid-Cloud-Unterstützung sowie eine flexible Architektur, die für Remote-Standorte mit geringer Bandbreite ausgelegt ist, trugen dazu bei, kritische Netzwerk- und Betriebsherausforderungen zu bewältigen. Die Lösung schützte M365-SaaS im Einklang mit dem Shared-Responsibility-Modell von Microsoft sowie SAP mit pRDM und bot durchgängige Funktionen für Backup and Recovery sowie Archivierung.
Zur Stärkung der Cyber-Resilienz implementierte Fortune Brands „Commvault Cloud Air Gap Protect“, das externe, luftisolierte und unveränderliche Kopien sowie erweiterte Sicherheitskontrollen bereitstellt – darunter proaktive Anomalieerkennung, gehärtete SE-Linux-Systeme, umfassende RBAC-Kontrolle und -Prüfung sowie Lebenszyklussicherheit mit Deduplizierung, Verschlüsselung und Verifizierung über den gesamten Datenlebenszyklus hinweg. „Die integrierte Ausfallsicherheit und der fortschrittliche Ransomware-Schutz geben uns die Gewissheit, dass unsere kritischen Daten stets geschützt und wiederherstellbar sind.“

Messbare geschäftliche Auswirkungen und operative Exzellenz

Fortune Brands erzielte im ersten Jahr Einsparungen in Höhe von 19,4 Mio. US-Dollar, gefolgt von 1,7 Mio. US-Dollar im zweiten und dritten Jahr – insgesamt 22,8 Mio. US-Dollar bei einem ROI von 9,8 Monaten und einer Kostensenkung von 73 % im Vergleich zum bisherigen Ansatz.
Auch operativ waren die Verbesserungen erheblich. Tägliche Überprüfungen, für die früher mehr als 20 Backup-Konsolen durchgesehen werden mussten, wurden in einem einzigen Dashboard zusammengefasst, was durch zentralisierte Protokollierung und Verwaltung eine schnellere Fehlerbehebung ermöglichte. „Die Recovery-Zeiten haben sich dank der schnelleren Infrastruktur der Commvault Storage-Familie anstelle von kostengünstigem JBOD-Speicher verbessert. Die Zuverlässigkeit war die größte Verbesserung – bessere Tools zur Erkennung fehlender Systeme und eine deutlich bessere Replikation über mehrere Kopien hinweg“, bemerkt Lee.

Auch das Bereitstellungsmodell erwies sich als äußerst effektiv. Medienagenten konnten vor Ort für lokale Backups platziert und die Daten anschließend zur Erstellung von Offsite-Kopien auf „Air Gap Protect“ hochgeladen werden, wobei Komprimierung und Deduplizierung dazu beitrugen, die Leistung an Standorten mit begrenzter Bandbreite zu optimieren. Die Möglichkeit, Dashboards und Berichte zu erstellen, verbesserte die Art und Weise, wie die Unternehmensleitung die Schutz- und Recovery-Pläne validierte.

Flexibilität war ein entscheidendes Unterscheidungsmerkmal. „Eines der großen Verkaufsargumente war die Möglichkeit, Daten überall zu schreiben – auf virtuelle Medienagenten, NAS-Geräte und mehr. Wettbewerber verlangen oft, dass auf ihre eigene Appliance geschrieben wird“, erklärt Lee. Auch die Bereitstellung war unkompliziert: „Es ist ein vorgefertigtes System. Man stellt ein ISO-Image bereit, führt den Assistenten aus, tritt der CommCell bei und beginnt mit dem Schutz der Daten. Es geht schnell, es ist einfach, es ist zuverlässig.“
Die Commvault Cloud lässt sich skalieren, um Unternehmen bei ihrem Wachstum zu unterstützen, während sich die Herausforderungen und Bedrohungen ändern. Lee drückt es so aus: „Während sich die Technologie weiterentwickelt, scheint Commvault der Konkurrenz einen Schritt voraus zu sein, indem es die richtigen Tools bereitstellt.“