Die Backup-Lösung bei THE PAULY GROUP wurde gemeinsam mit dem Partner Login-IT sowie den internen IT-Experten geplant und eingerichtet. Sie besteht aus mehreren Arcserve-UDP-Appliances im hauseigenen Datacenter. Um die Data-Protection der geschäftskritischen Daten auch für die im 24/7-Betrieb laufenden Systeme zu garantieren, kommt zusätzlich zu den UDP-Appliances die Arcserve-Continuous-Availability zum Einsatz. Ferner werden die gesicherten Daten offsite auf Tape ausgelagert. Für die hohe Ausfallsicherheit replizieren sich die Recovery-Point-Server (RPS) der Appliances kontinuierlich und automatisch. Eine zusätzliche Sicherheit gegen Cyberangriffe wurde mit einer dedizierten Appliance für die Datensicherung in einem separaten Rechenzentrum realisiert.
Die Herausforderung:
THE PAULY GROUP agiert in einem schnell wachsenden und florierenden Markt. Als eines der erfahrensten und erfolgreichsten Unternehmen in der Branche wachsen nicht nur der Kundenstamm, die Anlagen und der Geschäftsbetrieb kontinuierlich seit Gründung des Unternehmens vor über dreißig Jahren. Auch die IT-Abteilung, die nicht unerheblich zum Unternehmenserfolg beiträgt, expandiert für die Forschung und Entwicklung sowie den organisatorischen Betrieb des schnell wachsenden Ökospezialisten.
Innovation liegt in der DNA von THE PAULY GROUP und darum setzte das Unternehmen und damit auch die IT-Verantwortlichen schon sehr früh auf die Technologie des industriellen Internet der Dinge (IoT) – insbesondere in den Geschäftsbereichen der Klärschlammvererdungsanlagen und der Wasseraufbereitung für Naturschwimmbäder. Hier fallen nicht nur kontinuierlich neue Daten an, sie bedürfen zudem einer sehr langen und vor allem sicheren Aufbewahrung. Der Grund dafür liegt im wahrsten Sinne des Wortes in der Natur der Sache. Denn die Anlagen laufen nicht nur an 24 Stunden und an sieben Tagen der Woche; sie arbeiten auch über einen extrem langen Zeitraum hinweg. Allein die Schilfbeete, die den Kern der Klärschlammvererdung und der Wasseraufbereitung von Freibädern darstellen, werden erstmals nach zehn Jahren beräumt. Zudem schreibt der Gesetzgeber mindestens zehn Jahre Aufbewahrungspflicht für alle Daten der Klärschlammverarbeitung vor. Die IT-Verantwortlichen von THE PAULY GROUP haben daher ein großes Interesse daran, die Datensicherung inklusive einer weitreichenden Historie mit einer Lösung sicherzustellen, die einen kontinuierlichen Betrieb der Anlagen gewährleistet und zudem eine unkomplizierte und wirtschaftliche Skalierung mit dem zu erwartenden Datenzuwachs garantiert.
„Für uns war eine Standardlösung, die einfach nur die Daten sichert und von A nach B schaufelt, zu wenig. Die langen Aufbewahrungspflichten und der kontinuierliche Datenzuwachs bedürfen einer smarten Lösung. Unsere Anforderungen sind hoch. Wir haben strikte SLAs und wollen gleichzeitig wirtschaftlich sein. Zudem gehören auch wir zur Unternehmenskategorie, die sich vor Cyberangriffen schützen muss, und dabei spielt die Datensicherung parallel zur klassischen Security eine entscheidende Rolle. Immerhin sind viele unserer Kunden auf unsere uneingeschränkte Handlungsfähigkeit angewiesen und dem wollen und müssen wir Rechnung tragen“, erklärt Christian Langer, CIO von THE PAULY GROUP.
Eine weitere Anforderung seitens THE PAULY GROUP an den Anbieter der künftigen Backup-und-Recovery-Lösung war eine integrierte Appliance, die erstens den Administrationsaufwand gegenüber getrennter Soft- und Hardware deutlich erleichtert, zweitens Features mitbringt, die optimal auf das Backup-System abgestimmt sind, und drittens nur einen Ansprechpartner im Falle von Supportanfragen hat. Selbstverständlich sollten Backup und Wiederherstellung ohne nennenswerte Anpassungen in die bestehende Infrastruktur integrierbar sein, die bei THE PAULY GROUP aus Windows- und Linux-Umgebungen besteht. Wichtig war den IT-Verantwortlichen auch eine wirtschaftliche Lösung nicht nur im Einkauf, sondern insbesondere im Betrieb. Durch die stetig steigenden Datenmengen war daher eine integrierte und effiziente Deduplizierung nicht nur erwünscht, sondern zwingende Voraussetzung.
Der Auswahlprozess für eine neue Data-Protection-Lösung bei THE PAULY GROUP startete im September 2019 und dauerte nicht lange an. Die Spezialisten von Login-IT stellten ein komplettes Backup-Recovery-Konzept auf Basis von Arcserve-Lösungen vor, das alle Anforderungen erfüllte. Darüber hinaus bot es weitere Möglichkeiten zur Optimierung der Datensicherung und der Business-Continuity. Die Entscheidung für die Lösung fiel im November 2019, die Installation inklusive Tests war im Januar 2020 abgeschlossen.
Die Lösung: Leistungsfähiges Backup
Bei THE PAULY GROUP kommen für die Datensicherung und die Wiederherstellung der Windows- als auch Linux-Workloads mehrere UDP-Appliances von Arcserve sowie Arcserve-Continuous-Availability zum Einsatz. Speziell für die Linux-Backups werden Linux-Backup-Proxys auf den UDP-Appliances genutzt.
Mit den neuen Lösungen konnte ein ausfallsicheres Backup-Recovery-System über die zwei Rechenzentrums-Sites aufgebaut werden, das alle Funktionen der Datensicherung gegen Ausfälle schützt und gleichzeitig die gesicherten Daten redundant auf unterschiedlichen Speichern nach der 3-2-1-1-Regel ablegt. Die 3-2-1-1-Regel beschreibt, dass man mindestens vier Kopien der Daten aufbewahrt. Zwei Kopien werden vor Ort auf unterschiedlichen Medien (oder auf zwei Festplatten auf unterschiedlichen Systemen) gespeichert, um einen schnellen Restore zu garantieren. Eine dritte Kopie wird laut der Regel an einem entfernten Ort aufbewahrt, um den Schutz vor größeren Katastrophen am Hauptstandort abzufedern. Die vierte Kopie wird auf einem nicht in das Hauptsystem integrierten Medium oder auf einem Offline-Medium gespeichert und dient als letzte Verteidigungslinie und Schutz vor Cyberangriffen.
In frei definierbaren Abständen replizieren sich die Arcserve-UDPs und garantieren damit zu jeder Zeit den gleichen Datenbestand mit den gleichen Recovery Points. Sollte eine Rechenzentrums-Site aufgrund technischer Probleme oder einer Naturgewalt ausfallen, gehen Services automatisch im anderen Abschnitt online und stellen das Backup sowie exakt dieselben Daten für den Restore sicher.
Zusätzlich werden alle gesicherten Daten auf einer externen Tape-Library gesichert. Die Tape-Einheit konnte aufgrund der in den Arcserve-Appliances integrierten Tape-Schnittstelle nahtlos an das Gesamtsystem inklusive der Administration angeschlossen werden, was den gesamten Backup-Prozess schlank, unkompliziert und sicher gestaltet.
Um eine zusätzliche Sicherheit nicht nur im Sinne der klassischen Datensicherung, sondern auch gegen Cybergefahren zu garantieren, replizieren die Arcserve-UDPs die Sicherungsdaten in ein Dark-Rechenzentrum, das besonders gegen Angriffe von Cyberkriminellen geschützt ist und damit einen zuverlässigen Restore auch im Fall von Ransomware oder anderen zerstörerischen Attacken sicherstellt.
Zudem kommt bei THE PAULY GROUP Arcserve-Continuous-Availability zum Einsatz. Diese Lösung sorgt dafür, dass der Geschäftsbetrieb ohne Unterbrechung fortgeführt werden kann. Sie synchronisiert die Daten auf Windows- oder Linux-Systemen mit einem zweiten physikalischen oder virtuellen System – welches bei THE PAULY GROUP in erster Linie onpremises, aber auch lokal, remote oder in der Cloud bereitgestellt wird. Nach erfolgter Synchronisierung werden alle Veränderungen auf Byte-Level kontinuierlich vom Produktivsystem auf das Replikasystem repliziert, um die geschäftskritischen Daten akkurat zu sichern. Damit verhindert der Ökoexperte Ausfallzeiten in seiner IT-Infrastruktur, was einen enorm wichtigen Aspekt für die Hochverfügbarkeit der Anlagen darstellt.
Die Installation der Appliances inklusive deren Einbindung in das Unternehmensnetz forderte von den IT-Spezialisten von THE PAULY GROUP und Login-IT einen Arbeitsaufwand von weniger als einem Tag. Anschließend erfolgte ein kompletter Systemtest, indem die neuen Backup-Appliances parallel zum Altsystem in Produktion gebracht wurden. Innerhalb von maximal einer Woche war neben der aktuellen Datensicherung und deren Replizierung über die neuen Appliances auch die benötigte Historie übertragen und aufgebaut, womit das alte Backup-System abgeschaltet und deinstalliert wurde.
„Unser Hauptaugenmerk für die neue Backup- und Restore-Lösung lag auf unseren hohen Ansprüchen hinsichtlich der Funktionalität und den SLAs. Umso mehr freut es, wenn nach der erstaunlich raschen Installation und Inbetriebnahme alle zuvor festgelegten SLAs und Eckdaten eingehalten oder sogar übererfüllt werden. Für uns bietet die neue Lösung genau das, was wir für unsere Datensicherung und den Datenschutz benötigen, und wir können uns beruhigt auf die Arcserve-Architektur verlassen“, freut sich Olaf Silkenbäumer, IT-Team-Leiter bei THE PAULY GROUP.
Das Resultat: Einhaltung aller SLAs bei hoher Wirtschaftlichkeit
Der schnelle Restore von Daten ist für THE PAULY GROUP ein enorm wichtiger Faktor, um für die Kunden im Ernstfall ohne Unterbrechung zur Verfügung zu stehen und deren Systeme am Laufen zu halten. Tests bei THE PAULY GROUP haben ergeben, dass alle definierten SLAs eingehalten oder sogar unterschritten werden.
Ein besonderes Highlight ist die enorm hohe Deduplizierungsrate, die zu klaren Einsparungen beim Speicherbedarf führt. Auf der Replikations-Site sind Backups im dreistelligen Terabyte-Bereich an wiederherstellbaren Daten angelegt – das entspricht einem enorm hohen Deduplizierungsquotienten von bis zu 90 Prozent.
Ein weiterer Vorteil der Arcserve Lösung ist die integrierte Cybersecurity, welche die Backups auf Disk zusätzlich vor Ransomware schützt. THE PAULY GROUP hat selbstverständlich leistungsfähige Security-Lösungen auf den Endpoints im Einsatz. Zusätzlich bietet der in das Arcserve-System eingebundene Cyberschutz von Sophos im Ernstfall eine weitere und wirkungsvolle Barriere für Verschlüsselungsangriffe. Die Verantwortlichen bei THE PAULY GROUP schätzen die Security-Funktionen jedoch nicht nur im laufenden Betrieb, sondern auch bei Tests. Regelmäßig und geplant werden über die UDP-Appliance sogenannte Assured-Recovery-Tests in einer Instant Standby VM gefahren, um die Wiederherstellbarkeit der Daten zu definierten Recovery Points sicherzustellen. Auch dabei werden die Daten von der Sophos-Security-Software auf Schadcode und Anomalien überprüft und es wird sichergestellt, dass sich in den Backups keine Schadsoftware versteckt.
Durch die 3-2-1-1-Implementierung gibt es die Möglichkeit, das Active-Directory (AD), die Domaincontroller, Exchange und andere Apps tatsächlich 1:1 im abgesetzten Rechenzentrum zu halten und bei Bedarf anzufahren. Da CDP (Continuous-Data-Protection) im Einsatz ist, kann ein Rollback von VM und Daten vorgenommen werden.
„Dank der Arcserve-UDPs und der Arcserve-Continuous-Availability können unsere Daten der Firmengruppe effizient im 24/7-Betrieb gesichert werden und wir haben mit der 3-2-1-1-Implementierung eine Data-Protection-Lösung, die uns auch in Zukunft die Flexibilität und Skalierbarkeit bietet, auf die ein Unternehmen in einem dynamischen und schnell wachsenden Markt bauen kann“, resümiert Olaf Silkenbäumer, IT-Team-Leiter bei THE PAULY GROUP.
Über THE PAULY GROUP
THE PAULY GROUP ist einer der deutschen Ökopioniere mit Sitz in Neu-Eichenberg in Hessen. Das Unternehmen ist seit 1981 im Bereich der Ökotechnologie tätig und heute ein Kompetenz-, Technologie- und Marktführer für ökotechnische Produkte und ökotechnische Systemanlagen.
THE PAULY GROUP betreibt vier synergetisch eng verknüpfte Geschäftsbereiche. Dazu gehören die Klärschlammvererdung und die Wasseraufbereitung in Freibädern mit speziellen Schilfkulturen, das Humus- und Erden-Kontor für bessere Erden sowie die Abteilung der nachhaltigen Abfallwirtschaft mit hauseigenem Prüflabor und Rezepten für die Herstellung und Vermarktung hochwertiger Erden.
#Arcserve