Fortune Brands Innovation ottiene un risparmio sui costi del 73% grazie alla protezione unificata dei dati

Consolidamento della protezione frammentata tra più marchi

Fortune Brands ha dovuto affrontare una sfida critica comune alle aziende con più unità aziendali. «A seguito delle recenti acquisizioni e fusioni, utilizzavamo diverse soluzioni software per la protezione dei dati. Anche all’interno di una singola unità aziendale potevano esserci più soluzioni e sovrapposizioni nella nostra protezione dei dati», spiega Lee, Architetto principale delle infrastrutture responsabile della protezione globale dei dati.

Con due data center principali e 10 centri di distribuzione negli Stati Uniti, l’infrastruttura di Fortune Brands comprendeva un ambiente VMware on-premise, SAP con pRDM, carichi di lavoro su Azure Cloud, Microsoft 365 e l’integrazione dello storage NetApp.

La situazione era diventata insostenibile. Fortune Brands ha deciso di abbandonare completamente Avamar a causa di limitazioni critiche, tra cui la mancanza di funzionalità per il cloud ibrido, l’assenza di copie di backup immutabili per la protezione dal ransomware, un approccio al backup non uniforme tra le sedi globali, una gestione centralizzata e un reporting limitati, nonché problemi di larghezza di banda di rete nei centri di distribuzione remoti. «Avevamo
difficoltà legate alla presenza di più tecnologie di protezione dei dati, alla mancanza di un piano di amministrazione centralizzato e a una replica in off-site inaffidabile per la protezione dei dati. Ogni unità aziendale disponeva di un software di protezione dei dati, di politiche di protezione e di procedure di Recovery diversi”, ricorda Lee. L’organizzazione necessitava di una soluzione moderna e collaudata in grado di allinearsi alla propria strategia a lungo termine, risolvendo al contempo le sfide operative immediate.

Progettazione di una soluzione su misura per ogni sede

Fortune Brands Innovation ha implementato un’architettura Commvault a più livelli progettata per soddisfare le esigenze specifiche di ciascuna sede. Per Moen, la sua divisione più grande, ha scelto Grid. «Commvault Grid era una soluzione scalabile che consentiva una crescita basata sui nodi e forniva le prestazioni necessarie per supportare i nostri ambienti più grandi», spiega Lee.

Tuttavia, esisteva una lacuna critica per le sedi regionali più piccole. “C’era un grande divario tra Commvault Grid e gli Appliance remoti. È proprio lì che cercavamo il prodotto Commvault Edge per colmare tale lacuna. Nello specifico, per dimensionare una soluzione economicamente vantaggiosa per la nostra azienda per quelle dimensioni intermedie, dove l’implementazione di un sistema Grid a tre nodi non lo era”.

Edge ha risolto questa sfida. “Stavamo implementando Commvault su agenti multimediali virtuali collegati a uno storage NAS per proteggerlo; funzionava bene, ma non era un sistema rinforzato e dipendeva da VMware e da altri fattori esterni per la protezione dei dati. Passando a Commvault Edge utilizzando l’architettura di riferimento di Commvault, siamo stati in grado di dimensionare questo storage in modo appropriato per il carico di lavoro che doveva proteggere.”

Garantire operazioni di resilienza coerenti e sicure per un team distribuito

I vantaggi in termini di sicurezza erano altrettanto importanti. “E la sicurezza, oltre a tutto ciò, completa l’intera soluzione. L’impossibilità di accedervi tramite SSH a meno che non si entri in Commvault e si abiliti la connettività è un’ottima funzionalità di sicurezza che utilizziamo per rafforzare la nostra piattaforma di protezione dei dati.” Le soluzioni della famiglia Commvault Storage hanno fornito controlli di sicurezza integrati, tra cui il rilevamento proattivo delle anomalie, il controllo e l’audit RBAC completi, sistemi SE Linux rafforzati e sicurezza del ciclo di vita con deduplicazione, crittografia e verifica durante l’intero ciclo di vita dei dati. «La resilienza integrata e la protezione avanzata contro il ransomware ci hanno dato la tranquillità di sapere che i nostri dati critici sono sempre protetti e recuperabili». Per rafforzare ulteriormente la resilienza, i marchi Fortune hanno implementato Commvault Cloud Air Gap Protect, che fornisce copie dei dati fuori sede, isolate (air-gapped) e immutabili.

Passando a una piattaforma unificata di protezione dei dati, i team IT e di sicurezza hanno ottenuto un modo più semplice per applicare politiche di resilienza coerenti, standardizzare i controlli di governance e garantire la conformità in ambienti distribuiti. L’implementazione ha fornito funzionalità complete, tra cui un’unica console di gestione sia per gli ambienti on-premise che per quelli Azure, reportistica e avvisi centralizzati in tutte le sedi e una strategia di backup coerente a livello globale. La profonda integrazione con NetApp e Microsoft, il supporto senza soluzione di continuità per il cloud ibrido e un’architettura flessibile progettata per siti remoti con larghezza di banda ridotta hanno contribuito a superare sfide critiche a livello di rete e operative. La soluzione ha protetto M365 SaaS in linea con il Modello di Responsabilità Condivisa di Microsoft, SAP con pRDM, e ha fornito funzionalità end-to-end di Backup and Recovery e archiviazione.
Per la resilienza informatica, Fortune Brands ha implementato Commvault Cloud Air Gap Protect, che fornisce copie offsite, isolate (air-gapped) e immutabili, controlli di sicurezza avanzati tra cui il rilevamento proattivo delle anomalie, sistemi SE Linux rinforzati, controllo e audit RBAC completi, nonché sicurezza del ciclo di vita con deduplicazione, crittografia e verifica durante l’intero ciclo di vita dei dati. “La resilienza integrata e la protezione avanzata contro il ransomware ci hanno dato la tranquillità di sapere che i nostri dati critici sono sempre protetti e recuperabili.”

Risultati misurabili in termini di impatto aziendale ed eccellenza operativa

Fortune Brands ha ottenuto un risparmio di 19,4 milioni di dollari nel primo anno, seguito da 1,7 milioni di dollari nel secondo e terzo anno, per un totale di 22,8 milioni di dollari con un ROI di 9,8 mesi e una riduzione dei costi del 73% rispetto al precedente approccio.
Dal punto di vista operativo, i miglioramenti sono stati significativi. Le revisioni quotidiane, che un tempo richiedevano il controllo di oltre 20 console di backup, sono state consolidate in un’unica dashboard, consentendo una risoluzione più rapida grazie alla registrazione e alla gestione centralizzate. “I tempi di Recovery sono migliorati grazie all’infrastruttura più veloce della famiglia Commvault Storage, che ha sostituito lo storage JBOD a basso costo. L’affidabilità è stata il miglioramento più significativo: strumenti migliori per individuare i sistemi mancanti e una replica di gran lunga migliore su più copie”, osserva Lee.

Anche il modello di implementazione si è dimostrato altamente efficace. Gli agenti multimediali potevano essere collocati in loco per i backup locali e poi caricare i dati su Air Gap Protect per le copie fuori sede, con la compressione e la deduplicazione che aiutavano a ottimizzare le prestazioni nei siti con larghezza di banda limitata. La possibilità di generare dashboard e report ha migliorato il modo in cui la dirigenza verificava i piani di Backup and Recovery.

La flessibilità è stata un fattore chiave di differenziazione. «Uno dei principali punti di forza è stata la possibilità di scrivere ovunque: agenti multimediali virtuali, dispositivi NAS e altro ancora. I concorrenti spesso richiedono la scrittura sulla propria Appliance», spiega Lee. Anche l’implementazione è stata semplice: «È un sistema preconfigurato. Basta implementare un’immagine ISO, eseguire la procedura guidata, unirsi alla CommCell e iniziare a proteggere i dati. È veloce, è facile, è affidabile».
Commvault Cloud è scalabile per supportare le aziende man mano che crescono e gli ostacoli e le minacce cambiano. Come afferma Lee: «Man mano che la tecnologia si evolve, Commvault sembra rimanere un passo avanti alla concorrenza fornendo gli strumenti giusti».