Fortune Brands Innovation réalise 73 % d’économies grâce à une protection unifiée des données

Consolidation d’une protection fragmentée entre plusieurs marques

Fortune Brands était confrontée à un défi majeur, commun aux entreprises comptant plusieurs divisions. « Suite à de récentes acquisitions et fusions, nous utilisions plusieurs solutions logicielles de protection des données. Même au sein d’une même division, il pouvait y avoir plusieurs solutions et des chevauchements dans notre protection des données », explique Lee, architecte principal des infrastructures chargé de la protection globale des données.

Exploitant deux centres de données principaux et dix centres de distribution à travers les États-Unis, l’infrastructure de Fortune Brands comprenait un environnement VMware sur site, SAP avec pRDM, des charges de travail sur le cloud Azure, Microsoft 365 et l’intégration de stockage NetApp.

La situation était devenue intenable. Fortune Brands a décidé d’abandonner complètement Avamar en raison de limitations critiques, notamment l’absence de capacités de cloud hybride, l’absence de copies de sauvegarde immuables pour la protection contre les ransomwares, une cohérence insuffisante des pratiques de sauvegarde entre les sites mondiaux, une gestion centralisée et un reporting limités, ainsi que des problèmes de bande passante réseau dans les centres de distribution distants. « Nous
étions confrontés à des difficultés liées à la multiplicité des technologies de protection des données, à l’absence de plan d’administration centralisé et à une réplication hors site peu fiable pour la protection des données. Chaque unité opérationnelle disposait d’un logiciel de protection des données, de politiques de protection et de procédures de Recovery différents », se souvient Lee. L’entreprise avait besoin d’une solution moderne et éprouvée, capable de s’aligner sur sa stratégie à long terme tout en résolvant ses défis opérationnels immédiats.

Concevoir une solution adaptée à chaque site

Fortune Brands Innovation a déployé une architecture Commvault à plusieurs niveaux, conçue pour répondre aux besoins spécifiques de chaque site. Pour Moen, sa plus grande entité, l’entreprise a choisi Grid. « Commvault Grid était une solution évolutive qui permettait une croissance par nœuds et offrait les performances nécessaires pour prendre en charge nos environnements les plus importants », explique Lee.

Cependant, il existait une lacune critique pour les sites régionaux de plus petite taille. « Il y avait un écart important entre Commvault Grid et les Appliances distantes. C’est là que nous avons cherché à utiliser le produit Commvault Edge pour combler cette lacune. Plus précisément, pour dimensionner une solution rentable pour notre entreprise dans ces cas intermédiaires, où le déploiement d’un système Grid à trois nœuds n’était pas envisageable. »

Edge a résolu ce problème. « Nous déployions Commvault sur des agents de support virtuels connectés à un stockage NAS pour le protéger, ce qui fonctionnait bien, mais ce n’était pas un système renforcé et il dépendait de VMware et d’autres facteurs externes pour assurer la protection des données. En passant à Commvault Edge à l’aide de l’architecture de référence de Commvault, nous avons pu dimensionner ce stockage de manière appropriée pour la charge de travail qu’il protégeait. »

Assurer des opérations de résilience cohérentes et sécurisées pour une équipe distribuée

Les avantages en matière de sécurité étaient tout aussi importants. « Et la sécurité, qui vient couronner le tout, donne toute sa cohérence à la solution. Le fait de ne pas pouvoir y accéder via SSH à moins de passer par Commvault et d’activer la connectivité constitue une excellente fonctionnalité de sécurité que nous utilisons pour renforcer notre plateforme de protection des données. » Les solutions de la gamme Commvault Storage offrent des contrôles de sécurité intégrés, notamment la détection proactive des anomalies, un contrôle et un audit RBAC complets, des systèmes SE Linux renforcés, ainsi qu’une sécurité tout au long du cycle de vie des données grâce à la déduplication, au chiffrement et à la vérification. « La résilience intégrée et la protection avancée contre les ransomwares nous ont apporté la tranquillité d’esprit de savoir que nos données critiques sont toujours protégées et récupérables. » Pour renforcer encore davantage la résilience, les marques du classement Fortune ont mis en œuvre Commvault Cloud Air Gap Protect, qui fournit des copies des données hors site, isolées physiquement et immuables.

En adoptant une plateforme unifiée de protection des données, les équipes informatiques et de sécurité ont bénéficié d’un moyen plus simple d’appliquer des politiques de résilience cohérentes, de normaliser les contrôles de gouvernance et de garantir la conformité dans des environnements distribués. La mise en œuvre a apporté des fonctionnalités complètes, notamment une console de gestion unique pour les environnements sur site et Azure, un système centralisé de rapports et d’alertes sur tous les sites, ainsi qu’une stratégie de sauvegarde cohérente à l’échelle mondiale. Une intégration approfondie avec NetApp et Microsoft, une prise en charge transparente du cloud hybride et une architecture flexible conçue pour les sites distants à faible bande passante ont permis de surmonter des défis critiques en matière de réseau et d’exploitation. La solution a protégé le SaaS M365 conformément au modèle de responsabilité partagée de Microsoft, SAP avec pRDM, et a fourni des capacités de sauvegarde, de Recovery et d’archivage de bout en bout.
Pour assurer la cyber-résilience, Fortune Brands a mis en œuvre Commvault Cloud Air Gap Protect, qui fournit des copies hors site, isolées physiquement et immuables, des contrôles de sécurité avancés comprenant la détection proactive des anomalies, des systèmes SE Linux renforcés, un contrôle et un audit RBAC complets, ainsi qu’une sécurité tout au long du cycle de vie des données grâce à la déduplication, au chiffrement et à la vérification. « La résilience intégrée et la protection avancée contre les ransomwares nous ont apporté la tranquillité d’esprit de savoir que nos données critiques sont toujours protégées et récupérables. »

Un impact commercial mesurable et l’excellence opérationnelle

Fortune Brands a réalisé 19,4 millions de dollars d’économies la première année, puis 1,7 million de dollars les deuxième et troisième années, soit un total de 22,8 millions de dollars, avec un retour sur investissement de 9,8 mois et une réduction des coûts de 73 % par rapport à son approche précédente.
Sur le plan opérationnel, les améliorations ont été significatives. Les vérifications quotidiennes, qui nécessitaient auparavant de passer en revue plus de 20 consoles de sauvegarde, ont été regroupées dans un tableau de bord unique, permettant une résolution plus rapide grâce à une journalisation et une gestion centralisées. « Les délais de Recovery se sont améliorés grâce à l’infrastructure plus rapide de la gamme Commvault Storage, qui a remplacé le stockage JBOD peu coûteux. La fiabilité a constitué la plus grande amélioration : de meilleurs outils pour détecter les systèmes manqués et une réplication nettement améliorée sur plusieurs copies », note Lee.

Le modèle de déploiement s’est également révélé très efficace. Les agents multimédias pouvaient être installés sur site pour les sauvegardes locales, puis transférer les données vers Air Gap Protect pour les copies hors site, la compression et la déduplication contribuant à optimiser les performances sur les sites à bande passante limitée. La possibilité de générer des tableaux de bord et des rapports a amélioré la manière dont la direction validait les plans de protection et de Recovery.

La flexibilité a constitué un facteur clé de différenciation. « L’un des principaux arguments de vente était la possibilité d’écrire n’importe où : sur des agents multimédias virtuels, des périphériques NAS, etc. Les concurrents exigent souvent que l’écriture se fasse sur leur propre Appliance », explique Lee. Le déploiement s’est également avéré simple : « C’est un système prêt à l’emploi. Il suffit de déployer une image ISO, de lancer l’assistant, de rejoindre la CommCell et de commencer à protéger les données. C’est rapide, c’est simple, c’est fiable. »
Commvault Cloud s’adapte pour accompagner les entreprises à mesure qu’elles se développent et que les obstacles et les menaces évoluent. Comme le dit Lee : « À mesure que la technologie évolue, Commvault semble garder une longueur d’avance sur la concurrence en proposant les bons outils. »