Wie SMMPA mit Commvault Backup, Recovery und Cyber-Resilienz vereinheitlicht hat
SMMPA betreut 17 kommunale Versorgungsunternehmen mit einem zweiköpfigen IT-Team und nutzt Commvault, um kritische Systeme zu schützen, Anforderungen an Cyberversicherungen zu erfüllen und eine einwandfreie Recovery zuverlässig zu gewährleisten.
Langfristiges Vertrauen in die Plattform
Erfüllung der Versicherungsanforderungen
Minimaler Verwaltungsaufwand für Backups
< 1 Stunde/Monat
SMMPA benötigt weniger als eine Stunde pro Monat für die Verwaltung der Backups, da automatisierte Berichte Probleme aufdecken, ohne dass tägliche manuelle Überprüfungen erforderlich sind.5–10 Min.
Software-Updates lassen sich in fünf bis zehn Minuten herunterladen, und Upgrades dauern etwa fünf Minuten pro System.1 Platform
SMMPA hat physische Backups, virtuelle Workloads, den Schutz für Microsoft 365, AirGap und Commvault Cleanroom auf einer einzigen Commvault-Plattform konsolidiert.HERAUSFORDERUNG
- Die veraltete Backup-Software hatte wichtige Features entfernt und eine weniger intuitive Benutzeroberfläche eingeführt.
- Ein schlankes IT-Team benötigte eine einzige Plattform für den Schutz physischer, virtueller und Cloud-Umgebungen.
- Bei der Prüfung von Cyberversicherungen wurde zunehmend Wert auf Air-Gap-Backups, Malware-Scans, Wiederherstellungsziele und die Zuverlässigkeit der Recovery gelegt.
LÖSUNG
- Commvault ersetzte einen fragmentierten Backup-Ansatz durch eine einzige Anwendung für alle zentralen Workloads.
- Das „Metallic Microsoft 365 Backup“ erweiterte den Schutz auf E-Mail- und Kollaborationsdaten in der Cloud.
- Commvault Air-Gap und Commvault Cleanroom ermöglichten isolierte Recovery-Prozesse und eine sauberere Validierung für Ransomware-Szenarien.
ERGEBNISSE
- Die SMMPA vermeldete eine deutliche Senkung der Prämien für Cyberversicherungen.
- Backup-Vorgänge laufen nun mit minimalem manuellem Aufwand und automatisierter Transparenz ab.
- Jährliche Clean-Room-Tests bestätigen die aktuelle Readiness; halbjährliche Übungen werden derzeit geprüft.
Ein langjähriger Commvault-Kunde erweiterte sein Engagement von der Datensicherung hin zu umfassender Cyber-Resilienz
„Bei unserer früheren Lösung wurden die Features, auf die wir uns verließen, ständig geändert oder entfernt. Bei Commvault war es genau das Gegenteil. Die Plattform wächst stetig, die Features werden immer besser, und nach mehr als zehn Jahren hatten wir noch nie einen Grund, uns anderweitig umzusehen.“
Als der Status quo nicht mehr funktionierte
Die Zusammenarbeit von SMMPA mit Commvault begann Anfang 2014, nachdem das bisherige Backup-Produkt zunehmend an Zuverlässigkeit verlor. Laut Alan Wagner wurden bei einem größeren Release Features entfernt, auf die sich das Team verlassen hatte, und eine völlig andere Benutzeroberfläche eingeführt.
Für ein kleines Team, das ohnehin schon mit Infrastruktur- und Sicherheitsaufgaben ausgelastet war, war das mehr als nur eine Unannehmlichkeit – es war ein zusätzliches Risiko. Die Organisation evaluierte Commvault neben Veeam und ARCserve. Was Commvault auszeichnete, war die Fähigkeit, sowohl physische als auch virtuelle Backups in einer einzigen Anwendung zu verwalten.
Die Funktionen von Veeam für physische Backups waren für die Anforderungen der SMMPA nicht ausreichend, während ARCserve mehrere Module benötigt hätte, um denselben Umfang abzudecken. Für einen öffentlichen Versorgungsbetrieb, bei dem Ausfallsicherheit und einfache Bedienung im Vordergrund stehen, war es wichtig, dass möglichst wenige Komponenten involviert waren.
Vom Backup-Tool zur Ausfallsicherheitsplattform
Commvault wurde zur operativen Grundlage der SMMPA für Backup and Recovery und schützte zunächst Dateiserver, SQL Server, Active Directory und andere Kernsysteme. Als das Unternehmen einen größeren Teil seiner Kollaborationsumgebung auf Microsoft 365 umstellte, wurde Metallic Backup für cloudbasierte E-Mail- und Produktivitätsdaten hinzugefügt. Später, als sich die Anforderungen an Cyberversicherungen weiterentwickelten und die Erwartungen an die Wiederherstellung nach Ransomware-Angriffen konkreter wurden, erweiterte das Team die Lösung erneut – diesmal um AirGap und Cleanroom. Cleanroom wurde im Februar und März 2025 implementiert. SMMPA nutzt es, um sicherzustellen, dass vorrangige Workloads – wie Domänencontroller, Dateiserver, SQL-Server, Anwendungsserver und Druckserver – in einer isolierten, Azure-basierten Umgebung wiederhergestellt werden können, ohne potenziell schädliche Daten erneut in die Produktionsumgebung einzuschleusen.
Praktische Bereitstellung mit reaktionsschnellem Support
Die Implementierung folgte dem gleichen Muster wie die umfassenderen Erfahrungen von SMMPA mit Commvault: praxisorientiert, schrittweise und mit Support. Bei der ursprünglichen Bereitstellung im Jahr 2014 nahm das Team die Workloads nacheinander in Betrieb und stützte sich auf den technischen Support, um Konfigurationsprobleme zu beheben, bis nach etwa zwei Monaten alles betriebsbereit war. Während der „Commvault Cleanroom“-Implementierung bestand die größte Herausforderung darin, den reibungslosen Betrieb der virtuellen VMware-Maschinen sicherzustellen, nachdem diese in den Azure-Container wiederhergestellt worden waren. Außerdem stieß die SMMPA auf einige Unstimmigkeiten in der Dokumentation. In beiden Fällen half der Commvault-Support dem Team, die Probleme zu bewältigen und die Tests erfolgreich abzuschließen. Das war für eine kleine IT-Organisation von entscheidender Bedeutung, in der die Geschwindigkeit der Problemlösung ebenso wichtig ist wie die Leistungsfähigkeit des Produkts.
Vertrauen, Effizienz und niedrigere Prämien
Das wichtigste Ergebnis für SMMPA ist das Vertrauen in eine einwandfreie Recovery-Prozesse. Das Team musste „Cleanroom Recovery“ zwar noch nicht bei einem tatsächlichen Vorfall einsetzen, führt jedoch jährliche Tests durch und erwägt, auf halbjährliche Übungen umzustellen, um mit den Recovery-Prozessen vertraut zu bleiben. Diese Testdisziplin unterstützt eine umfassendere Strategie zur Cyber-Resilienz und verringert gleichzeitig die Unsicherheit darüber, ob wiederhergestellte Systeme Malware zurück in die Produktion bringen könnten. Operativ hat Commvault zudem den täglichen Verwaltungsaufwand reduziert. Dank automatisierter Berichterstellung muss sich das Team nicht täglich einloggen, um Jobs zu überprüfen; es kann sich ausschließlich auf Ausnahmen konzentrieren, wodurch der Verwaltungsaufwand für Backups auf unter eine Stunde pro Monat begrenzt bleibt. Auch Upgrades erfolgen schneller und planbarer: Software-Downloads dauern fünf bis zehn Minuten, und Upgrades nehmen pro System etwa fünf Minuten in Anspruch. SMMPA gab zudem an, dass die Einführung von „Air-Gap“ und „Cleanroom“ zu einer erheblichen Senkung der Prämien für Cyberversicherungen beigetragen habe.
Eine Plattform, die mitwächst
Bei der Geschichte der SMMPA geht es nicht nur darum, Commvault einmalig einzuführen – es geht darum, den Einsatz im Laufe der Zeit kontinuierlich auszuweiten, während sich die betrieblichen und sicherheitstechnischen Anforderungen veränderten. Diese Entwicklung ist ein starkes Argument für die Differenzierung. Die Organisation begann mit einem einheitlichen Backup, stieg dann auf den Schutz für Microsoft 365 um und fügte schließlich Air-Gap-Schutz sowie Cleanroom-Validierung hinzu, als die Anforderungen an die Cyber-Resilienz stiegen.
Während dieser gesamten Entwicklung blieben die entscheidenden Faktoren unverändert: eine einzige Plattform anstelle mehrerer Tools, Support, der einem kleinen Team half, produktiv zu bleiben, und neue Funktionen, die aktuelle Risiken abdeckten, ohne eine radikale Umstellung zu erzwingen.
Für Behörden und Versorgungsunternehmen, die kritische Abläufe mit schlanker Personalausstattung verwalten, ist es gerade diese Kombination aus Kontinuität und Erweiterbarkeit, die den Wert der Plattform ausmacht.