HIS HANSE IT Systeme GmbH

Descripción

El cliente quería modernizar su infraestructura informática heterogénea sin tener que migrar a la nube. La estrategia de la empresa exigía una solución local (on-premise) que fuera preparada para el futuro, escalable, fácil de gestionar, resistente a fallos y con la máxima protección. Junto con la empresa, se creó una infraestructura hiperconvergente (HCI) que integra servidores, almacenamiento y virtualización en una única plataforma.

Necesidades del cliente:

• Dos centros de datos con redundancia geográfica para garantizar la máxima disponibilidad
• Ampliación sencilla mediante la incorporación de nodos
• Virtualización incluso de equipos físicos antiguos
• Copias de seguridad aisladas (air gap) y WORM para garantizar la máxima seguridad de los datos
• Tiempos de recuperación mínimos en caso de desastre

Reto

El cliente tenía varios retos importantes que había que resolver:

1. Incertidumbre sobre las necesidades futuras de recursos Como la empresa desconocía cuánto crecería en los próximos años, era imprescindible que la solución pudiera ampliarse de forma rápida y sencilla.
2. Requisitos de instalación local por motivos de cumplimiento interno La nube quedaba descartada: toda la solución debía funcionar en el centro de datos propio y contar con redundancia geográfica en una segunda sede.
3. Reducir al mínimo la carga de trabajo del personal La nueva solución debía funcionar prácticamente de forma autónoma, con actualizaciones automatizadas, monitorización y mecanismos de autorreparación.
4. Había que seguir utilizando los antiguos servidores físicos Algunos sistemas esenciales para el negocio seguían ejecutándose en hardware especializado. Había que virtualizarlos e incorporarlos a la nueva plataforma HCI.
5. Máxima seguridad: Las copias de seguridad aisladas y WORM debían ser totalmente invulnerables a manipulaciones e incluir una estrategia de aislamiento (destinos de copia de seguridad que no estén conectados permanentemente) y almacenamiento WORM (escribir una vez y leer muchas) para protegerse frente al ransomware.
6. Tiempo de recuperación extremadamente corto en caso de desastre. Si se producía una caída completa de una sede, todos los sistemas informáticos debían volver a estar operativos en el segundo centro de datos en el menor tiempo posible.

Solución

1. Implantación de un clúster HCI de dos niveles con redundancia geográfica Dos clústeres HCI con todos los recursos necesarios en centros de datos separados. Replicación síncrona y asíncrona para garantizar una alta disponibilidad. Conmutación por error automática y autorreparación. Gestión centralizada desde una única interfaz.
2. Ampliación sencilla del clúster El clúster puede ampliarse en cualquier momento añadiendo nodos, sin interrumpir el servicio. Los recursos se adaptan con flexibilidad al crecimiento de la empresa.
3. Virtualización de todos los sistemas antiguos Los servidores físicos se virtualizaron por completo. Las aplicaciones heredadas funcionan de forma estable y segura en el clúster, con procesos unificados de copia de seguridad y restauración.
4. Copias de seguridad aisladas (air gap) y almacenamiento WORM Además, se crean copias de todas las máquinas importantes en un sistema de almacenamiento completamente aislado. No hay una conexión de red permanente con el entorno HCI de producción. Protección frente a situaciones como: cifrado completo del entorno de producción, caída simultánea de ambos centros de datos, sabotaje interno y ransomware que se propaga por la red.
5. Infraestructura de servidores de emergencia (independiente, apagada y aislada) Se mantiene una infraestructura independiente de servidores antiguos, apagada, que solo se utilizará en caso de emergencia. Estos servidores están físicamente separados, apagados por defecto y desconectados de la red del entorno de producción. En caso de desastre, sirven como recursos de computación, capacidad de hipervisor y plataforma de recuperación ante desastres (DR) aislada.
6. Tecnología íntegramente SSD para iniciar de inmediato las máquinas protegidas El sistema de almacenamiento aislado (air gap) utiliza exclusivamente tecnología SSD. Así, en caso de emergencia, las máquinas protegidas pueden iniciarse directamente desde este sistema, sin necesidad de restaurarlas. El entorno de emergencia se inicia muy rápidamente, directamente en los servidores antiguos preparados para este fin y sin depender de la infraestructura HCI de producción.
7. Comprobación automática del funcionamiento de las copias de seguridad (verificación de copias) Las copias de seguridad se inician automáticamente en un entorno de pruebas seguro. Se comprueban el proceso de inicio, la integridad y los servicios.
8. Gestión totalmente automatizada (servicio gestionado) HIS se encarga de: monitorización, actualizaciones, aplicación de parches, seguridad, planificación de capacidad y detección de incidencias las 24 horas del día, los 7 días de la semana.
9. Recuperación ante desastres extremadamente rápida Conmutación por error dentro de los clústeres HCI. En caso de pérdida total: activar el entorno aislado (air gap) → iniciar los servidores antiguos del entorno de emergencia → arrancar las máquinas directamente desde el almacenamiento SSD. Los sistemas críticos vuelven a estar operativos en cuestión de minutos.

Resultados

Resultado: Aunque los centros de datos A y B sufran una caída o queden cifrados simultáneamente, el cliente puede poner en marcha en muy poco tiempo un entorno de emergencia completo y aislado.