HIS HANSE IT Systeme GmbH

Beschrijving

De klant wilde zijn bestaande, heterogene IT-infrastructuur moderniseren, zonder naar de cloud te hoeven uitwijken. De bedrijfsstrategie vereiste een oplossing on-premises die tegelijk toekomstbestendig, schaalbaar, eenvoudig te beheren en storingsbestendig is en optimaal beveiligd. Samen met het bedrijf werd een hypergeconvergeerde infrastructuur (HCI) opgebouwd die servers, opslag en virtualisatie samenbrengt in één geïntegreerd platform.

Wens van de klant:

• twee georedundante datacentra voor maximale storingsbestendigheid
• eenvoudig schalen door nodes toe te voegen
• virtualisatie van ook oudere fysieke machines
• Air-Gap-back-up + WORM voor maximale gegevensbeveiliging
• kortste herstarttijden bij een disaster

Uitdaging

De klant had meerdere kritieke punten die moesten worden opgelost:

1. Onbehoefte aan toekomstige resources was onduidelijk omdat het bedrijf niet wist hoe sterk het de komende jaren zou groeien, was snelle en eenvoudige schaalbaarheid een must.
2. On-premises-eisen op basis van interne compliance Cloud was uitgesloten, de volledige oplossing moest in het eigen datacentrum draaien en ook georedundant op een tweede locatie.
3. Minimale inzet van personeel De nieuwe oplossing moest bijna autonoom draaien, met geautomatiseerde updates, monitoring en self-healing-mechanismen.
4. Oude fysieke servers moesten in gebruik blijven Sommige bedrijfskritieke systemen draaiden nog op gespecialiseerde hardware. Deze moesten worden gevirtualiseerd en overgezet naar het nieuwe HCI-platform.
5. Maximale beveiliging: Air-Gap + WORM-back-ups moesten voor 100% manipulatiewerend zijn, inclusief: Air-Gap-strategie (niet permanent verbonden back-updoelen) WORM-opslag (Write Once, Read Many) tegen ransomware
6. Extreem korte herstarttijd bij disaster recovery Bij volledige uitval van een locatie moest de IT binnen de kortst mogelijke tijd volledig opnieuw opstarten in het tweede datacentrum.

Oplossing

1. Opbouw van een tweestaps, georedundant HCI-cluster Twee volledig uitgeruste HCI-clusters in afzonderlijke datacentra Synchrone / asynchrone replicatie voor hoge beschikbaarheid Automatische failover & self-healing Centrale beheer via één enkel interface
2. Naadloze schaalbaarheid van het cluster kan op elk moment worden uitgebreid met extra nodes Geen onderbreking van de bedrijfsvoering Resources passen zich flexibel aan de groei van het bedrijf aan
3. Virtualisatie van alle oude systemen Fysieke servers zijn volledig gevirtualiseerd Legacy-toepassingen draaien stabiel en veilig in het cluster Geüniformeerde back-up- en restoreprocessen
4. Air-Gap-back-up + WORM-opslag Alle belangrijke machines worden daarnaast veiliggesteld op een volledig geïsoleerde Air-Gap-opslag Geen permanent actieve netwerkverbinding met de productieve HCI-omgeving Bescherming tegen scenario’s zoals: volledige encryptie van de productieve omgeving gelijktijdige uitval van beide datacentra interne sabotage ransomware die zich via het netwerk verspreidt
5. Noodsituatie-serverlandschap (apart, uitgeschakeld, geïsoleerd) Een apart uitgeschakeld oud-serverlandschap wordt alleen voor noodgevallen paraat gehouden Deze servers: zijn fysiek gescheiden staan standaard uit zijn niet aangesloten op het netwerk van de productieve omgeving Ze dienen in geval van een ramp als: rekenkracht hypervisor-capaciteit geïsoleerd DR-platform
6. Full-SSD-techniek voor onmiddellijke start van de beveiligde machines De Air-Gap-opslag is volledig gebaseerd op SSD-technologie Daardoor kunnen beveiligde machines in een noodsituatie direct worden gestart vanuit het Air-Gap-systeem, zonder restore Start van de noodomgeving verloopt: zeer snel direct op de vooraf beschikbaar gehouden oude servers zonder afhankelijkheid van de productieve HCI-infrastructuur
7. Geautomatiseerde back-upfunctietests (back-upverificatie) Back-ups worden automatisch gestart in een veilige testomgeving Startgedrag, integriteit en diensten worden gecontroleerd
8. Volledig geautomatiseerde bediening (managed service) HIS neemt over: Monitoring Updates Patching Security Capaciteitsplanning 24/7-foutdetectie
9. Extreem snelle disaster recovery Failover binnen de HCI-clusters Bij totaal verlies: Air-Gap-omgeving activeren → oude servers (noodomgeving) starten → machines direct vanuit de SSD-opslag booten Kritieke systemen draaien binnen minuten weer op

Resultaten

Resultaat: Zelfs als datacentrum A + datacentrum B tegelijk uitvallen of worden versleuteld, kan de klant binnen de kortst mogelijke tijd een volledige, geïsoleerde noodomgeving opstarten.