ALPMA

Fundada en 1947 y con sede en Rott am Inn (Alemania), ALPMA diseña y fabrica máquinas y sistemas para la industria láctea y alimentaria. Con más de 900 empleados en todo el mundo, la experiencia de ALPMA ayuda a las empresas a optimizar el procesado, corte y envasado de leche y queso.

El reto

Backups lentos y poco fiables aumentaban las vulnerabilidades

Para ALPMA, uno de los principales fabricantes de máquinas de ordeño y sistemas de procesado, los datos son tan importantes como los productos lácteos. Desde archivos CAD y datos de ERP hasta conocimiento de procesos propietario y registros de clientes, la información es clave para las operaciones diarias.

Perder cualquiera de estos datos podría interrumpir la producción, provocar problemas de cumplimiento normativo y, en el peor de los casos, dañar las finanzas y la reputación de la empresa. Con tanto en juego, ALPMA necesitaba plena confianza en su capacidad para protegerlos.

Por este motivo, Andreas Preissinger, IT Security Architect de ALPMA, sabe que contar con backups fiables es una necesidad estratégica.

“La protección de datos no es solo importante; es esencial”, afirma Andreas. "Si alguien nos atacara con ransomware y cifrara nuestros sistemas, tendríamos un problema muy serio. Pondríamos en riesgo la producción, el cumplimiento normativo y la confianza de los clientes.”

A pesar de priorizar la seguridad de los datos, el sistema de backup anterior de ALPMA era lento, frágil y difícil de gestionar. Basado en cintas LTO, necesitaba más de un día para completar un backup completo, y cualquier fallo obligaba a empezar de nuevo desde cero.

Para colmo, el sistema era tan complejo que Andreas era la única persona capaz de gestionarlo. Esto generaba cuellos de botella, estrés y una constante sensación de apagar fuegos.

Y aunque la cinta puede ofrecer cierta protección cuando se retira del sistema, la configuración de ALPMA carecía de inmutabilidad integrada y basada en políticas, lo que los dejaba expuestos a ransomware, eliminaciones accidentales y otras amenazas.

“Con el sistema antiguo era una lucha constante”, dice Andreas. “Sabíamos que había llegado el momento de hacerlo mejor, más rápido y más seguro.”

Solución

Protegiendo las “joyas de la corona” con Scality ARTESCA

ALPMA tenía claros varios requisitos innegociables: escalabilidad tipo cloud, una protección de datos sólida y una recuperación rápida y fiable, todo ello dentro de un entorno seguro on-premises.

“Queríamos una solución con almacenamiento de objetos S3, y nuestro CEO insistió en que los datos permanecieran en nuestras instalaciones”, explica Andreas.

La inmutabilidad también era imprescindible. El equipo necesitaba una solución capaz de bloquear completamente los backups y evitar que el ransomware, las eliminaciones accidentales o las amenazas internas comprometieran los datos.

Fue entonces cuando un consultor que gestionaba su infraestructura HPE recomendó Scality ARTESCA. Ofrecía una integración fluida con Veeam, un backend de almacenamiento inmutable compatible con S3 integrado y un modelo de despliegue que aportaba funcionalidad tipo cloud manteniéndose totalmente on-prem.

Para validar la solución, ALPMA lanzó una prueba de concepto de dos meses con soporte práctico por parte de Scality. El equipo de Andreas se encargó de la configuración inicial, mientras que los ingenieros de Scality ayudaron con la configuración de servidores, la segmentación de la infraestructura y las mejores prácticas de control de acceso, asegurando que el sistema estuviera protegido desde el primer día.

Scality no se limitó a instalar el sistema y marcharse. Proporcionó formación práctica y soporte para garantizar que el equipo de ALPMA se sintiera plenamente capacitado para gestionarlo.

“Nos explicaron todo: la configuración, la gestión y cómo utilizar el sistema correctamente”, comenta Andreas.“También nos conectaron con su comunidad de soporte, donde podemos hacer preguntas o abrir tickets. Me sentí totalmente respaldado. Cada duda se resolvió rápidamente y todo funcionó sin ningún problema.”

Tras una prueba satisfactoria, ALPMA desplegó ARTESCA por completo en su servidor de 225 TB. Casi de inmediato, las velocidades de backup mejoraron de forma espectacular.

Pero para ALPMA, el mayor cambio no fue solo la velocidad, sino la inmutabilidad de los datos. Nadie, ni siquiera un usuario interno, puede manipular los backups una vez escritos.

“El almacenamiento inmutable nos protege tanto frente al ransomware como frente a eliminaciones accidentales o maliciosas”, explica Andreas.

También subraya la importancia de la separación física para la resiliencia:

“ARTESCA se ejecuta en una ubicación distinta a nuestros sistemas de producción. Así que, incluso si hubiera un incendio o un corte de suministro eléctrico en una de las sedes, nuestros datos de backup seguirían estando a salvo y accesibles.”

En lugar de asumir simplemente que sus backups son seguros, ALPMA los pone a prueba. Andreas realiza simulacros periódicos de recuperación en sistemas críticos, incluidos los archivos CAD y la base de conocimiento de la empresa, para verificar la integridad de los datos y la fiabilidad del sistema.

“Cada mes probamos la recuperación simulando una pérdida de datos. Intentamos borrar archivos, restaurarlos y confirmar la inmutabilidad. Sabemos que ARTESCA funciona porque lo demostramos.”