Fortune Brands Innovation logra un ahorro de costes del 73 % gracias a la protección unificada de datos

Consolidación de la protección fragmentada en múltiples marcas

Fortune Brands se enfrentaba a un reto crítico común a las empresas con múltiples unidades de negocio. «A raíz de recientes adquisiciones y fusiones, utilizábamos múltiples soluciones de software de protección de datos. Incluso dentro de una misma unidad de negocio, podía haber varias soluciones y solapamientos en nuestra protección de datos», explica Lee, arquitecto principal de infraestructura responsable de la protección global de datos.

Con dos centros de datos principales y diez centros de distribución repartidos por todo EE. UU., la infraestructura de Fortune Brands incluía un entorno VMware local, SAP con pRDM, cargas de trabajo en la nube de Azure, Microsoft 365 y la integración de almacenamiento de NetApp.

La situación se volvió insostenible. Fortune Brands decidió abandonar por completo Avamar debido a limitaciones críticas, entre las que se incluían la falta de capacidades de nube híbrida, la ausencia de copias de seguridad inmutables para la protección contra el ransomware, una postura de copia de seguridad inconsistente en las distintas ubicaciones globales, una gestión y generación de informes centralizadas limitadas, y problemas de ancho de banda de red en los centros de distribución remotos. «Teníamos
problemas con múltiples tecnologías de protección de datos, la falta de un plano de administración central y una replicación de protección de datos fuera del sitio poco fiable. Cada unidad de negocio tenía un software de protección de datos, unas políticas de protección y unos procedimientos de Recovery diferentes», recuerda Lee. La organización necesitaba una solución moderna y contrastada que se ajustara a su estrategia a largo plazo y que, al mismo tiempo, resolviera los retos operativos inmediatos.

Diseño de la solución adecuada para cada ubicación

Fortune Brands Innovation implementó una arquitectura Commvault por niveles diseñada para satisfacer las necesidades específicas de cada sede. Para Moen, su negocio más grande, eligieron Grid. «Commvault Grid era una solución escalable que permitía un crecimiento basado en nodos y ofrecía el rendimiento necesario para dar soporte a nuestros entornos más grandes», explica Lee.

Sin embargo, existía una carencia crítica para las sedes regionales más pequeñas. «Había una gran brecha entre Commvault Grid y las Appliances remotas. Ahí es donde buscábamos el producto Commvault Edge para ayudar a cubrir esa brecha. Concretamente, para dimensionar una solución que fuera rentable para nuestro negocio en esos casos intermedios, en los que no lo era implementar un sistema Grid de tres nodos».

Edge resolvió este reto. «Estábamos implementando Commvault en agentes de medios virtuales conectados a un almacenamiento NAS para protegerlo, lo cual funcionaba bien, pero no era un sistema reforzado y dependía de VMware y de otros factores externos para llevar a cabo la protección de datos. Al pasar a Commvault Edge utilizando la arquitectura de referencia de Commvault, pudimos dimensionar este almacenamiento de forma adecuada para la carga de trabajo que protegía».

Operaciones de resiliencia coherentes y seguras para un equipo distribuido

Las ventajas en materia de seguridad fueron igualmente importantes. «Y la seguridad, además de todo lo anterior, es lo que da cohesión a toda la solución. El hecho de no poder acceder a ella a través de SSH a menos que se entre en Commvault y se habilite la conectividad es una excelente característica de seguridad que utilizamos para reforzar nuestra plataforma de protección de datos». Las soluciones de la familia Commvault Storage proporcionaron controles de seguridad integrados, entre los que se incluyen la detección proactiva de anomalías, el control y la auditoría exhaustivos basados en RBAC, sistemas SE Linux reforzados y seguridad durante todo el ciclo de vida de los datos con deduplicación, cifrado y verificación a lo largo de dicho ciclo. «La resiliencia integrada y la protección avanzada contra el ransomware nos han dado la tranquilidad de saber que nuestros datos críticos están siempre protegidos y son recuperables». Para reforzar aún más la resiliencia, las marcas de la lista Fortune implementaron Commvault Cloud Air Gap Protect, que proporciona copias de los datos fuera del sitio, aisladas físicamente (air-gapped) e inmutables.

Al pasar a una plataforma unificada de protección de datos, los equipos de TI y seguridad obtuvieron una forma más sencilla de aplicar políticas de resiliencia coherentes, estandarizar los controles de gobernanza y garantizar el cumplimiento normativo en entornos distribuidos. La implementación proporcionó capacidades exhaustivas, entre las que se incluyen una única consola de gestión tanto para entornos locales como de Azure, la centralización de los informes y las alertas en todas las ubicaciones, y una estrategia de copias de seguridad coherente a nivel global. La profunda integración con NetApp y Microsoft, la compatibilidad fluida con la nube híbrida y una arquitectura flexible diseñada para sitios remotos con bajo ancho de banda ayudaron a superar retos críticos de red y operativos. La solución protegió el SaaS de M365 de acuerdo con el Modelo de Responsabilidad Compartida de Microsoft, SAP con pRDM, y proporcionó capacidades integrales de Backup and Recovery y archivo.
En cuanto a la ciberresiliencia, Fortune Brands implementó Commvault Cloud Air Gap Protect, que proporciona copias externas, aisladas físicamente e inmutables, controles de seguridad avanzados —incluida la detección proactiva de anomalías, sistemas SE Linux reforzados, control y auditoría RBAC exhaustivos— y seguridad durante todo el ciclo de vida de los datos con deduplicación, cifrado y verificación a lo largo de dicho ciclo. «La resiliencia integrada y la protección avanzada contra el ransomware nos han dado la tranquilidad de saber que nuestros datos críticos están siempre protegidos y son recuperables».

Impacto empresarial cuantificable y excelencia operativa

Fortune Brands logró un ahorro de 19,4 millones de dólares en el primer año, seguido de 1,7 millones de dólares en el segundo y tercer año, lo que suma un total de 22,8 millones de dólares, con un retorno de la inversión (ROI) de 9,8 meses y una reducción de costes del 73 % en comparación con su enfoque anterior.
Desde el punto de vista operativo, las mejoras fueron significativas. Las revisiones diarias, que antes requerían examinar más de 20 consolas de copia de seguridad, se consolidaron en un único panel de control, lo que permitió una resolución más rápida gracias al registro y la gestión centralizados. «Los tiempos de Recovery han mejorado gracias a la infraestructura más rápida de la familia Commvault Storage, en lugar del almacenamiento JBOD de bajo coste. La fiabilidad ha sido la mayor mejora: mejores herramientas para detectar sistemas omitidos y una replicación mucho mejor en múltiples copias», señala Lee.

El modelo de implementación también resultó muy eficaz. Los agentes de medios podían instalarse in situ para realizar copias de seguridad locales y, a continuación, subir los datos a Air Gap Protect para obtener copias externas, con la compresión y la deduplicación ayudando a optimizar el rendimiento en emplazamientos con ancho de banda limitado. La capacidad de generar paneles de control e informes mejoró la forma en que la dirección validaba los planes de protección y Recovery.

La flexibilidad fue un factor diferenciador clave. «Uno de los principales puntos a favor fue la capacidad de escribir en cualquier lugar: agentes de medios virtuales, dispositivos NAS y mucho más. La competencia suele exigir que se escriba en su propia Appliance», explica Lee. La implementación también fue sencilla: «Es un sistema preconfigurado. Se implementa una imagen ISO, se ejecuta el asistente, se une a la CommCell y se empieza a proteger los datos. Es rápido, es fácil y es fiable».
Commvault Cloud se adapta para dar soporte a las empresas a medida que crecen y cambian los obstáculos y las amenazas. Como dice Lee: «A medida que la tecnología evoluciona, Commvault parece mantenerse por delante de la competencia al ofrecer las herramientas adecuadas».