ALPMA

Fondée en 1947 et basée à Rott am Inn, en Allemagne, ALPMA fabrique des machines et des systèmes pour l'industrie laitière et alimentaire. Avec plus de 900 employés dans le monde, l'expertise d'ALPMA aide les entreprises à rationaliser la transformation, la découpe et l'emballage du lait et du fromage.

Le défi

La lenteur et le manque de fiabilité des sauvegardes de données augmentent les vulnérabilités

Pour ALPMA, l'un des principaux fabricants de machines à traire et de systèmes de traitement, les données sont aussi importantes que les produits laitiers. Qu'il s'agisse de fichiers CAO, de données ERP, de connaissances sur les processus exclusifs ou de dossiers clients, l'information est essentielle aux opérations quotidiennes.

La perte d'une partie de ces données pouvait perturber la production, entraîner des problèmes de conformité et, dans le pire des cas, nuire aux finances et à la réputation de l'entreprise. Avec autant de données en jeu, ALPMA avait besoin d'une confiance totale dans sa capacité à les protéger.

C'est pourquoi Andreas Preissinger, architecte en sécurité informatique d'ALPMA, sait que des sauvegardes fiables sont une nécessité stratégique.

"La protection des données n'est pas seulement importante, elle est essentielle, affirme Andreas. "Si quelqu'un nous attaque avec un ransomware et crypte nos systèmes, nous aurons un gros problème. Nous risquerions de compromettre la production, la conformité et la confiance de nos clients.

Bien que la sécurité des données soit une priorité, l'ancien système de sauvegarde d'ALPMA était lent, fragile et difficile à gérer. Basé sur des bandes LTO, il fallait plus d'une journée pour effectuer une sauvegarde complète, et toute défaillance signifiait qu'il fallait tout recommencer depuis le début.

Pire encore, le système était si complexe qu'Andreas était le seul à pouvoir le gérer. Cela créait des goulets d'étranglement, du stress et une lutte permanente contre les défaillances intempestives.

Et bien que les bandes peuvent offrir une certaine protection lorsqu'elles sont retirées du système, la configuration d'ALPMA ne disposait pas d'une immutabilité intégrée et pilotée par des process, ce qui les rendait vulnérables aux ransomwares, aux suppressions accidentelles et à d'autres menaces.

"L'ancien système nous a donné du fil à retordre". dit Andreas. "Nous savions qu'il était temps de l'améliorer, de le rendre plus rapide et plus sûr.

Solution

Protéger les joyaux de la couronne de l'entreprise avec Scality ARTESCA

ALPMA avait un ensemble clair de points non négociables : une évolutivité comparable à celle du cloud, une forte protection des données et une restauration rapide et fiable, le tout dans un environnement sécurisé sur site.

"Nous voulions une solution de stockage objet S3, et notre PDG insistait pour que nos données restent dans nos bâtiments", explique Andreas.

L'immuabilité était également un impératif. L'équipe avait besoin d'une solution capable de verrouiller entièrement les sauvegardes et d'empêcher les ransomwares, les suppressions accidentelles ou les menaces internes de compromettre leurs données.

C'est alors qu'un consultant gérant leur infrastructure HPE leur a recommandé Scality ARTESCA. Cette solution offrait une intégration transparente avec Veeam, un backend de stockage immuable compatible S3 intégré et un modèle de déploiement qui offrait des fonctionnalités de type cloud tout en restant entièrement sur site.

Pour valider la solution, ALPMA a lancé une démonstration de faisabilité de deux mois avec le soutien pratique de Scality. L'équipe d'Andreas s'est occupée de l'installation initiale tandis que les ingénieurs de Scality ont aidé à la configuration du serveur, à la segmentation de l'infrastructure et aux meilleures pratiques en matière de contrôle d'accès, garantissant ainsi la sécurité du système dès le premier jour.

Scality ne s'est pas contenté d'installer le système et de s'en aller. Elle a fourni une formation pratique et une assistance pour s'assurer que l'équipe d'ALPMA se sentait parfaitement équipée pour le gérer.

"Ils nous ont tout expliqué, y compris la configuration, la gestion et la manière d'utiliser correctement le système", explique Andreas. "Ils nous ont également mis en contact avec leur support, où nous pouvons poser des questions ou ouvrir des tickets. Je me suis senti complètement soutenu. Chaque question a reçu une réponse rapide et tout a fonctionné sans aucun problème."

Après un essai réussi, ALPMA a entièrement déployé ARTESCA sur son serveur de 225 To. Presque immédiatement, les vitesses de sauvegarde se sont considérablement améliorées.

Mais pour ALPMA, ce n'est pas seulement la vitesse qui a changé la donne, c'est l'immuabilité des données. Personne, pas même un utilisateur interne, ne peut modifier les sauvegardes une fois qu'elles sont écrites.

" Le stockage immuable nous protège contre les ransomwares et les suppressions accidentelles ou malveillantes", explique Andreas.

Il souligne également l'importance de la séparation physique pour la résilience.

"ARTESCA fonctionne dans un endroit distinct de nos systèmes de production. Ainsi, même en cas d'incendie ou de panne de courant sur un site, nos données de sauvegarde resteraient sûres et accessibles".

Au lieu de simplement supposer que ses sauvegardes sont sûres, ALPMA les teste. Andreas organise régulièrement des exercices de récupération sur les systèmes critiques, notamment les fichiers de CAO et la base de connaissances de l'entreprise, afin de vérifier l'intégrité des données et la fiabilité du système.

"Chaque mois, nous testons notre récupération en simulant une perte de données. Nous essayons de supprimer des fichiers, de les restaurer et de confirmer leur immuabilité. Nous savons qu'ARTESCA fonctionne en avons la preuve".