HIS HANSE IT Systeme GmbH

Description

Le client voulait moderniser son infrastructure informatique existante, hétérogène, sans devoir passer par le cloud. La stratégie de l’entreprise exigeait une solution on premises, à la fois durable, scalable, simple à exploiter et résistante aux pannes, et offrant une protection optimale. Avec le prestataire de services, une infrastructure hyperconvergée (HCI) a été mise en place, réunissant serveurs, stockage et virtualisation dans une plateforme intégrée.

Demande du client :

• Deux centres de données géoredondants pour une résilience maximale
• Scalabilité simple en ajoutant des nœuds
• Virtualisation de machines physiques plus anciennes
• Sauvegarde Air gap + WORM pour une sécurité maximale des données
• Temps de reprise les plus rapides en cas de sinistre

Défi

Le client avait plusieurs points critiques qui devaient être résolus :

1. Besoins futurs en ressources incertains L’entreprise ne savait pas dans quelle mesure elle allait croître au cours des prochaines années, la scalabilité rapide et simple était donc indispensable.
2. Contraintes on premises liées à la conformité interne Le cloud était exclu, l’ensemble de la solution devait fonctionner dans son propre centre de données, ainsi que de façon géoredondante sur un deuxième site.
3. Réduction au minimum des besoins en personnel La nouvelle solution devait fonctionner de manière quasi autonome, avec des mises à jour automatisées, la supervision et des mécanismes de self healing.
4. Les anciens serveurs physiques devaient continuer à être exploités Certains systèmes critiques pour l’activité tournaient encore sur du matériel spécialisé. Ils devaient être virtualisés et transférés vers la nouvelle plateforme HCI.
5. Sécurité maximale : Les sauvegardes Air gap + WORM devaient être à 100 % inviolables, y compris : stratégie Air gap (objectifs de sauvegarde non connectés en permanence) stockage WORM (Write Once, Read Many) contre le ransomware
6. Reprise extrêmement rapide En cas de sinistre complet, l’IT devait être capable de relancer intégralement ses activités dans le deuxième centre de données dans un délai très court.

Solution

1. Mise en place d’un cluster HCI géoredondant à deux niveaux Deux clusters HCI entièrement équipés dans des centres de données séparés Réplication synchrone / asynchrone pour une haute disponibilité Failover automatisé et self healing Gestion centralisée via une seule interface
2. Scalabilité fluide du cluster Le cluster peut être étendu à tout moment grâce à des nœuds supplémentaires Aucune interruption d’exploitation Les ressources s’adaptent de manière flexible à la croissance de l’entreprise
3. Virtualisation de tous les systèmes anciens Les serveurs physiques ont été entièrement virtualisés Les applications legacy continuent de fonctionner de façon stable et sécurisée dans le cluster Processus de sauvegarde et de restauration unifiés
4. Sauvegarde Air gap + stockage WORM Toutes les machines importantes sont également protégées sur un stockage Air gap totalement isolé, aucune connexion réseau active en permanence vers l’environnement HCI de production Protection contre des scénarios tels que :
   • chiffrement complet de l’environnement de production
   • panne simultanée des deux centres de données
   • sabotage interne
   • ransomware se propageant via le réseau
5. Architecture de serveurs de secours (séparée, hors service, isolée) Une architecture distincte de serveurs anciens, mise hors tension, n’est maintenue que pour les cas d’urgence Ces serveurs sont : séparés physiquement mis hors tension par défaut ne sont pas connectés au réseau de l’environnement de production Ils servent en cas de catastrophe à : capacité de calcul capacité hyperviseur plateforme DR isolée
6. Technologie Full SSD pour démarrer immédiatement les machines protégées Le stockage Air gap repose entièrement sur la technologie SSD Ainsi, en situation d’urgence, les machines protégées peuvent être démarrées directement depuis le système Air gap, sans restauration Le démarrage de l’environnement d’urgence se fait : très rapidement directement sur les serveurs anciens prévus, sans dépendance à l’infrastructure HCI de production
7. Test automatique des fonctionnalités de sauvegarde (Backup Verification) Les sauvegardes sont automatiquement lancées dans un environnement de test sécurisé Le comportement au démarrage, l’intégrité et les services sont contrôlés
8. Exploitation entièrement automatisée (service managé) HIS prend en charge : la supervision, les mises à jour, le patching, la sécurité, la planification des capacités, et la détection des erreurs 24 h/24 et 7 j/7
9. Reprise après sinistre extrêmement rapide Failover au sein des clusters HCI En cas de perte totale : activer l’environnement Air gap → démarrer les serveurs anciens (environnement d’urgence) → booter directement les machines depuis le stockage SSD Les systèmes critiques redémarrent en quelques minutes

Résultats

Résultat : Même si le centre de données A et le centre de données B tombent en panne en même temps ou sont chiffrés, le client est capable de lancer, dans les plus brefs délais, une environnement d’urgence isolé complet.