ALPMA

Das 1947 gegründete Unternehmen ALPMA mit Sitz in Rott am Inn stellt Maschinen und Systeme für die Molkerei- und Lebensmittelindustrie her. Mit mehr als 900 Mitarbeitern weltweit unterstützt ALPMA Unternehmen bei der Rationalisierung der Verarbeitung, Zerlegung und Verpackung von Milch und Käse.

Die Herausforderung

Langsame und unzuverlässige Datensicherungen erhöhen die Anfälligkeit

Daten sind für ALPMA, einen führenden Hersteller von Melkmaschinen und Verarbeitungssystemen, so wichtig wie die Milchwirtschaft. Von CAD-Dateien und ERP-Daten bis hin zu firmeneigenem Prozesswissen und Kundendatensätzen - Informationen sind für den täglichen Betrieb unerlässlich.

Ein Verlust dieser Daten könnte die Produktion stören, Probleme mit der Einhaltung von Vorschriften verursachen und im schlimmsten Fall die Finanzen und den Ruf des Unternehmens schädigen. Da so viel von den Daten abhängt, brauchte ALPMA absolutes Vertrauen in ihre Fähigkeit, sie zu schützen.

Aus diesem Grund weiß Andreas Preissinger, IT-Sicherheitsarchitekt bei ALPMA, dass zuverlässige Backups eine strategische Notwendigkeit sind.

"Datenschutz ist nicht nur wichtig, er ist unverzichtbar, sagt Andreas. "Wenn uns jemand mit Ransomware angreift und unsere Systeme verschlüsselt, dann haben wir ein großes Problem. Wir würden die Produktion, die Einhaltung von Vorschriften und das Vertrauen unserer Kunden gefährden."

Obwohl die Datensicherheit im Vordergrund stand, war das vorherige Sicherungssystem von ALPMA langsam, anfällig und schwer zu verwalten. Da es auf LTO-Bändern basierte, dauerte es mehr als einen Tag, um ein vollständiges Backup zu erstellen, und jeder Ausfall bedeutete, dass man wieder von vorne anfangen musste.

Erschwerend kam hinzu, dass das System so komplex war, dass Andreas der Einzige war, der es bedienen konnte. Das führte zu Engpässen, Stress und ständigem Feuergefecht.

Und obwohl Bänder einen gewissen Schutz bieten können, wenn sie aus dem System entfernt werden, fehlte der ALPMA-Einrichtung eine integrierte, richtliniengesteuerte Unveränderbarkeit, wodurch sie anfällig für Ransomware, versehentliche Löschungen und andere Bedrohungen waren.

"Es war ein echter Kampf mit dem alten System", sagt sagt Andreas. "Wir wussten, dass es an der Zeit war, es besser, schneller und sicherer zu machen."

Lösung

Schutz der Kronjuwelen des Unternehmens mit Scality ARTESCA

ALPMA hatte klare Vorgaben: Cloud-ähnliche Skalierbarkeit, starke Datensicherung und schnelle, zuverlässige Wiederherstellung - und das alles in einer sicheren, lokalen Umgebung.

"Wir wollten eine Lösung mit S3-Objektspeicher, und unser CEO bestand darauf, dass unsere Daten in unseren Gebäuden bleiben", erklärt Andreas.

Auch die Unveränderlichkeit war ein Muss. Das Team benötigte eine Lösung, die Backups vollständig sperren und verhindern konnte, dass Ransomware, versehentliche Löschungen oder Insider-Bedrohungen die Daten gefährden.

Zu diesem Zeitpunkt empfahl ein Berater, der die HPE-Infrastruktur verwaltete, Scality ARTESCA. Es bot eine nahtlose Integration mit Veeam, ein integriertes S3-kompatibles, unveränderliches Speicher-Backend und ein Bereitstellungsmodell, das Cloud-ähnliche Funktionen bietet, aber vollständig vor Ort verbleibt.

Um die Lösung zu validieren, startete ALPMA einen zweimonatigen Proof of Concept mit praktischer Unterstützung von Scality. Das Team von Andreas kümmerte sich um die Ersteinrichtung, während die Ingenieure von Scality bei der Serverkonfiguration, der Segmentierung der Infrastruktur und den Best Practices für die Zugriffskontrolle halfen - so war das System vom ersten Tag an sicher.

Scality hat das System nicht einfach nur installiert und ist wieder gegangen. Sie boten praktische Schulungen und Unterstützung an, um sicherzustellen, dass das ALPMA-Team für die Verwaltung des Systems bestens gerüstet war.

"Sie haben uns alles erklärt, einschließlich der Konfiguration, der Verwaltung und der richtigen Verwendung des Systems", sagt Andreas. "Sie haben uns auch mit ihrer Support-Community verbunden, wo wir Fragen stellen oder Tickets öffnen können. Ich fühlte mich rundum unterstützt. Jede Frage wurde schnell beantwortet, und alles funktionierte ohne jegliche Probleme.

Nach einer erfolgreichen Testphase setzte ALPMA ARTESCA vollständig auf seinen 225-TB-Servern ein. Fast sofort verbesserte sich die Backup-Geschwindigkeit dramatisch.

Für ALPMA war jedoch nicht nur die Geschwindigkeit entscheidend, sondern auch die Unveränderlichkeit der Daten. Niemand, nicht einmal ein interner Benutzer, kann die einmal erstellten Backups manipulieren.

" Unveränderlicher Speicher schützt uns vor Ransomware sowie vor versehentlichem oder böswilligem Löschen", erklärt Andreas.

Er unterstreicht auch die Bedeutung der physischen Trennung für die Resilienz.

"ARTESCA läuft an einem anderen Ort als unsere Produktionssysteme. Selbst bei einem Brand oder Stromausfall an einem Standort wären unsere Backup-Daten also sicher und zugänglich.

Anstatt einfach davon auszugehen, dass ihre Backups sicher sind, testet ALPMA sie. Andreas führt regelmäßig Wiederherstellungsübungen für kritische Systeme durch, darunter CAD-Dateien und die Wissensdatenbank des Unternehmens, um die Datenintegrität und Systemzuverlässigkeit zu überprüfen.

"Jeden Monat testen wir unsere Wiederherstellung, indem wir einen Datenverlust simulieren. Wir versuchen, Dateien zu löschen, sie wiederherzustellen und die Unveränderbarkeit zu bestätigen. Wir wissen, dass ARTESCA funktioniert, weil wir es beweisen."