Baloise Luxembourg réduit de 90 % son objectif de temps de restauration, garantissant ainsi une reprise rapide de ses services d’assurance stratégiques.

Chez Baloise Luxembourg, 500 collaborateurs travaillent sans relâche pour proposer des services d’assurance de qualité qui renforcent la sécurité des clients. L’offre exhaustive de la société comprend des produits d’assurance vie et dommages, délivrés en ligne et via le centre de contact.

« Nous avons bâti une solide réputation en nous tenant à la disposition de nos clients lorsqu’ils ont le plus besoin de nous, déclare Emmanuel Hampert, responsable d’équipe Infrastructure centrale chez Baloise Luxembourg. Pour offrir un service exceptionnel, nous utilisons diverses plateformes numériques, notamment des systèmes de gestion des contrats et de la relation client, ainsi qu’un portail client en ligne. Ces systèmes doivent être disponibles 24/24, car sans eux, nos clients et les agents de nos centres de contact ne pourraient pas accéder à des informations importantes telles que les échéanciers des contrats. »

Baloise Luxembourg fournit ses services numériques au moyen de 600 machines virtuelles (VM) VMware exécutées sur 20 hôtes physiques, répartis sur deux datacenters dans un cluster haute disponibilité.

« Par le passé, nous utilisions des bibliothèques de bandes physiques et virtuelles pour la rétention à court et à long terme, explique Emmanuel Hampert. Cependant, le processus prenait tellement de temps que nous ne pouvions sauvegarder qu’une partie de nos données les plus stratégiques, pas des VM entières. »

Dans le cadre d’un scénario de restauration, Baloise Luxembourg devait auparavant reconstruire entièrement ses serveurs avant de pouvoir restaurer les données. Dans le pire des cas, il fallait compter jusqu’à 10 jours de temps d’arrêt si les 600 VM étaient toutes concernées.

« De nouvelles menaces telles que les ransomwares ne cessent d’apparaître, si bien qu’il est plus important que jamais de restaurer rapidement, souligne Emmanuel Hampert. En étroite collaboration avec notre maison mère, nous avons cherché une nouvelle solution de protection des données qui permettrait de réduire notre objectif de temps de restauration [RTO] et de sauvegarder les 275 To de données de notre 

À l’issue d’un processus d’évaluation approfondi, Baloise Luxembourg et sa maison mère Baloise Group ont retenu Veeam Availability Suite pour bénéficier d’une protection efficace contre les nouvelles cybermenaces. Veeam Availability Suite allie la simplicité, la flexibilité et la fiabilité des fonctionnalités de sauvegarde, de restauration et de gestion de données fournies par Veeam Backup & Replication et la puissance des fonctionnalités de supervision et d’analyse offertes par Veeam ONE.

« De toutes les solutions de protection des données que nous avons évaluées, Veeam était la mieux adaptée à Baloise Luxembourg, déclare Emmanuel Hampert. Nous exploitons un environnement presque entièrement virtualisé basé sur VMware vSphere, et Veeam nous permet de sauvegarder tous les systèmes virtuels et physiques conformément à nos objectifs de niveau de service. »

Après avoir examiné les propositions d’intégrateurs de solutions de tout le pays, Baloise Luxembourg a choisi System Solutions pour déployer sa nouvelle plateforme de protection des données.

« Nous avons invité plusieurs entreprises à nous soumettre des propositions d’architecture, et c’est la conception présentée par System Solutions qui nous a le plus impressionnés, confie Emmanuel Hampert. Alors que la plupart des fournisseurs suggéraient une approche à deux niveaux combinant disque et bande, System Solutions a développé une architecture avec un niveau supplémentaire de stockage sur disque haute performance, avec à la clé une réduction supplémentaire du RTO. »

En partenariat avec System Solutions, Baloise Luxembourg a déployé Veeam comme nouvelle plateforme de protection des données. Aujourd’hui, toutes les données sont sauvegardées quotidiennement sur des systèmes de stockage Hewlett Packard Enterprise (HPE) 3PAR StoreServ de niveau 1 et des appliances HPE StoreOnce de niveau 2, avec une copie à long terme sur bandes LTO-8. La solution est répliquée dans les deux datacenters de l’entreprise, ce qui permet un basculement rapide en cas de problème sur l’un des sites.

« Pour la sauvegarde, nous appliquons désormais la règle du 3-2-1-1-0 de Veeam : au moins trois copies de nos données sur deux supports différents, avec une copie stockée hors site et hors ligne, détaille Emmanuel Hampert. Nous avons particulièrement apprécié la rapidité dont l’équipe de System Solutions a fait preuve pour nous guider dans la mise en œuvre et nous aider à résoudre les problèmes rencontrés. Nous souhaitions être impliqués à chaque étape du processus pour mieux comprendre le fonctionnement de la solution Veeam et faciliter ainsi la gestion sur le long terme. L’équipe n’a pas ménagé ses efforts pour partager son savoir-faire et son expérience, ce que nous avons beaucoup apprécié. »

Grâce à une sauvegarde incrémentielle complète de 275 To par jour, Baloise Luxembourg a la garantie que toutes ses données et tous ses systèmes sont protégés. Et surtout, l’entreprise peut rapidement procéder à une restauration en cas de problème technique ou de cyberattaque.

« Aujourd’hui, nous sauvegardons nos données stratégiques toutes les heures et nos VM une fois par jour, ce qui réduit notre RPO à une heure maximum pour les données et à 24 heures pour les serveurs, rapporte Emmanuel Hampert. Qu’il s’agisse de restaurer quelques fichiers supprimés accidentellement ou l’intégralité d’une VM, notre RTO n’est plus que de cinq minutes. Auparavant, la restauration d’un seul fichier pouvait prendre jusqu’à deux jours. Les résultats obtenus avec Veeam ont donc considérablement amélioré nos capacités dans ce domaine. En fait, nous estimons pouvoir restaurer nos applications stratégiques en seulement 24 heures, soit 90 % plus vite que par le passé. »

À l’avenir, Baloise Luxembourg prévoit de capitaliser sur les progrès réalisés avec Veeam pour apporter une protection encore plus efficace à ses clients.

« Dans les 12 prochains mois, nous envisageons de mettre en œuvre des sauvegardes inaltérables avec Veeam, afin d’empêcher les rançonneurs de chiffrer les copies de nos machines virtuelles, explique Emmanuel Hampert. Nous nous intéressons également de près à la possibilité de pratiquer des sauvegardes en environnement cloud hybride, en remplaçant nos bibliothèques de bandes par un stockage plus agile et plus efficace sur des plateformes telles que Microsoft Azure ou Amazon S3. »

Réduction du RTO de 90 % et restauration de fichiers individuels ou de machines virtuelles entières en quelques minutes
« Si nous sommes un jour amenés à restaurer nos systèmes dans le cadre d’un scénario de reprise après incident, nous pourrons désormais le faire en quelques heures, au lieu d’y passer plusieurs semaines, affirme Emmanuel Hampert. Grâce à notre collaboration avec Veeam et System Solutions, nous n’avons jamais été aussi bien armés pour mener à bien notre mission : protéger au mieux nos clients. »

Économie de 100 jours-personnes par an sur les tâches de sauvegarde, se traduisant par une augmentation de la valeur ajoutée
Aujourd’hui, Baloise Luxembourg permet à ses équipes du service d’assistance d’utiliser Veeam pour aider les utilisateurs à restaurer leurs fichiers, libérant ainsi ses ingénieurs chargés de l’infrastructure afin qu’ils se consacrent à renforcer la stabilité et les performances des systèmes stratégiques.

Réduction de 95 % du temps consacré à la préparation des audits, pour une plus grande efficacité opérationnelle
« Auparavant, il nous fallait environ 20 jours pour vérifier manuellement nos sauvegardes en vue de notre audit annuel, indique Emmanuel Hampert. Avec la technologie SureBackup, nous pouvons désormais les valider automatiquement et créer les rapports nécessaires dans Veeam ONE, une tâche réalisable en une seule journée. »