Führendes Supply-Chain-Unternehmen stärkt die Ausfallsicherheit in Azure mit Commvault: Einheitlicher, kosteneffizienter Schutz für zonales und regionales Failover
Ein führendes US-amerikanisches Supply-Chain-Management-Unternehmen erweiterte sein seit langem bestehendes lokales Datensicherungs-Framework auf die vollständige Commvault Cloud SaaS-Lösung für Microsoft Azure-Workloads – und ermöglichte so den nahtlosen Schutz von 11.000 VMs und 1.200 TB an Datenbanken mit Failover-Abdeckung sowohl auf Zonen- als auch auf regionaler Ebene, wobei die gesamte Verwaltung über eine einzige vertrauenswürdige Plattform erfolgt.
Einheitliche Schutz-Platform
Kosteneffizientes Failover
Proaktive Cyber-Resilienz
>400.000 $
Jährliche Einsparungen11.000
Geschützte virtuelle Maschinen1.200 TB
Gesicherte DatenbankdatenHerausforderung
- Schutz kritischer Azure-Workloads durch cloudnative Ausfallsicherheit.
- Erreichen einer kosteneffizienten Failover-Abdeckung über Zonen und Regionen hinweg.
- Verbesserung der Cyber-Resilienz in Zusammenarbeit mit dem CISO-Büro bei gleichzeitiger Vereinfachung der Verwaltung.
Lösung
- Bereitstellung von Commvault Cloud SaaS für Azure-VMs, SQL und Oracle.
- Die Architektur ist sowohl für zonales als auch für regionales Failover ausgelegt.
- Das „Cyber Resiliency“-Paket mit Threatwise wurde hinzugefügt.
- Beauftragung der Commvault Professional Services für eine maßgeschneiderte Bereitstellung.
Ergebnisse
- 11.000 VMs und 1.200 TB an Datenbankdaten wurden geschützt.
- Jährliche Einsparungen von über 400.000 US-Dollar im Vergleich zu cloud-nativen Alternativen.
- Einheitlicher Schutz für lokale und Azure-Workloads.
Führendes Unternehmen im Bereich Lieferkette stärkt Azure-Ausfallsicherheit mit Commvault
„Commvault hat es uns ermöglicht, unseren bewährten lokalen Datenschutz nahtlos auf Azure auszuweiten und bietet uns so eine einheitliche, kosteneffiziente Ausfallsicherheit mit Failover sowohl auf Zonen- als auch auf regionaler Ebene. Es ist eine einzige Plattform, auf die wir uns verlassen können.“
Die Herausforderung
Der Kunde sah sich mit einer Reihe kritischer Probleme hinsichtlich Ausfallsicherheit und Sicherheit konfrontiert: Erstens erforderte der Schutz seiner zentralen Azure-Workloads – darunter virtuelle Maschinen sowie SQL- und Oracle-Datenbanken – einen cloud-nativen Ansatz, der die Geschäftskontinuität im Falle eines Ausfalls gewährleistet. Zweitens musste eine Failover-Strategie entwickelt werden, die nicht nur Verfügbarkeitszonen innerhalb einer einzelnen Azure-Region, sondern auch geografisch verteilte Regionen umfasste, wobei gleichzeitig die Kosten unter Kontrolle gehalten werden mussten. Drittens arbeitete das Unternehmen eng mit der CISO-Abteilung zusammen, um seine allgemeine Cyber-Resilienz zu verbessern, wollte dies jedoch ohne übermäßige betriebliche Komplexität erreichen – wobei sichergestellt werden sollte, dass Backup-, Recovery- und Sicherheitsprozesse nahtlos integriert und effizient verwaltet werden.
Die Lösung
Um seinen Anforderungen an Ausfallsicherheit und Sicherheit gerecht zu werden, setzte der Kunde Commvault Cloud ein und schützte damit seine Azure-Workloads – darunter Windows- und Unix-VMs, Microsoft SQL (sowohl PaaS als auch IaaS) sowie Oracle-Datenbanken, die in IaaS laufen. Die erste Backup-Kopie wird nach dem „Bring-your-own-Storage“-Modell (BYOS) in den kundeneigenen Azure-Blob-Speicher geschrieben, während eine zweite, unveränderliche Kopie an den Commvault Air Gap Protect (AGP)-Cloudspeicher in den Regionen USA, EMEA und EU gesendet wird, wodurch eine starke Isolierung und Langlebigkeit gewährleistet sind. Sie stärkten ihre Sicherheitslage zusätzlich durch die Aktivierung des „Cyber Resiliency“-Pakets, das „Threatwise“ zur proaktiven Erkennung und Abwehr von Bedrohungen umfasst.
Um eine maßgeschneiderte Bereitstellung auf Unternehmensniveau zu gewährleisten, beauftragten sie Commvault Professional Services und fügten eine Enterprise-Support-Stufe hinzu, um SLAs auf hohem Niveau zu garantieren. Architektonisch wurde das System auf Hochverfügbarkeit und Notfall-Recovery ausgelegt: zonales Failover innerhalb ihrer Azure-Region durch die Platzierung von zusätzlichem LRS-Speicher in einer anderen Verfügbarkeitszone sowie regionales Failover durch den Einsatz von AGP in einer separaten geografischen Region – wodurch eine umfassende und kosteneffiziente Ausfallsicherheit gewährleistet wird.
Die Ergebnisse
Als Ergebnis der Bereitstellung sicherte sich der Kunde Schutz für 11.000 VMs und 1.200 TB an Datenbankdaten (sowohl über PaaS als auch IaaS), alles unter einer einheitlichen Plattform, die lokale und Azure-Umgebungen umfasst – was den Betrieb erheblich vereinfachte. Im Vergleich zu einer rein cloud-nativen Alternative erzielte er jährliche Kosteneinsparungen von über 400.000 US-Dollar. Dank der Dual-Copy-Architektur (erst in einen kundeneigenen Azure-Blob und anschließend in den Commvault Air Gap Protect-Speicher) werden die Daten komprimiert, dedupliziert und verschlüsselt, was einen mehrschichtigen Schutz bietet und gleichzeitig schnelle Wiederherstellungen ermöglicht. Darüber hinaus wurde eine Ausfallsicherheit für die Notfall-Recovery mit Failover-Abdeckung über neun geografische Regionen erreicht, was sowohl Leistung als auch Sicherheit gewährleistet.
Wichtige Erkenntnisse für eine ausfallsichere Cloud-Strategie
Der Erfolg dieses Kunden verdeutlicht mehrere wichtige Erkenntnisse für jedes Unternehmen, das auf die Cloud umsteigt.
- Eine einheitliche Plattform ist entscheidend: Die Erweiterung einer bestehenden lokalen Schutzplattform in die Cloud gewährleistet Konsistenz, Vertrautheit und Governance.
- Failover-Planung ist unerlässlich: Die Abdeckung sowohl von zonalen als auch von regionalen Failovers schützt sowohl vor lokalen Ausfällen als auch vor Störungen, die eine ganze Region betreffen.
- Kosteneffizienz ist erreichbar: Die BYOS-Architektur mit doppelten Kopien ermöglicht es diesem Kunden, seine Ausfallsicherheitsziele zu erreichen und gleichzeitig die Kosten zu kontrollieren.
- Cyber-Resilienz muss proaktiv sein: Die Einbindung von Threatwise und „Air-Gapped“-Speicherschichten verbessert den Schutz vor komplexen Bedrohungen und Ransomware.
