Banco Mercantil previne ataque de ransomware com ajuda da Veeam

Por mais de 70 anos, o Banco Mercantil construiu uma reputação de fornecer serviços bancários de alta qualidade para o mercado brasileiro. Kleverton Monteiro de Assis, gerente de TI do Banco Mercantil, disse: "Nossos sistemas digitais desempenham um papel vital na prestação de um serviço excepcional ao cliente, por isso estamos investindo continuamente no aprimoramento e na expansão desses recursos."

O Banco Mercantil fornece serviços de ponta a ponta por meio de uma infraestrutura de TI virtualizada, composta por cerca de 1.600 máquinas virtuais (VMs) com um total de 160 TB de dados. Garantir a disponibilidade e a continuidade dos negócios é uma das principais metas do banco, mas a ferramenta de backup anterior da organização dificultava isso.

Rodrigo Souza, Analista Sênior de TI do Banco Mercantil, disse: "Os backups são essenciais para nos ajudar a reduzir o risco de ameaças cibernéticas, como ransomware, mas o número de problemas com nossa ferramenta anterior estava aumentando mês após mês. A nossa ferramenta anterior de backup frequentemente demorava mais de 12 horas a concluir o processo, o que fazia com que os backups se prolongassem pelo horário comercial, causando problemas nos sistemas utilizados pelos clientes. Os processos de backup também falhavam com frequência, o que nos obrigava a desviar dezenas de funcionários de TI de outras tarefas para combater os problemas."

Enquanto o Banco Mercantil se preparava para dar o primeiro passo em sua jornada de migração para nuvem, ele viu uma oportunidade de transformar sua estratégia de resiliência de dados.

Renata Guimarães, analista sênior de TI do Banco Mercantil, disse: "Para melhorar a eficiência e a agilidade operacional, decidimos migrar cerca de 800 VMs para um provedor de nuvem pública. Nosso provedor não tinha uma segunda zona de disponibilidade para a América Latina, portanto, precisávamos de uma solução confiável de continuidade dos negócios e recuperação de desastres (DR). Era o momento perfeito para dar uma nova olhada em toda a nossa estratégia de proteção de dados."

Após uma avaliação aprofundada do mercado e um processo de prova de conceito, o Banco Mercantil escolheu a Veeam Data Platform para proteger seus sistemas de missão crítica.

"A Veeam se destacou para nós como a melhor escolha em algumas áreas importantes: confiabilidade, eficiência e compressão de dados", disse Souza. "Com a Veeam, fomos capazes de reduzir drasticamente nossa janela de backup sem fazer qualquer alteração em nossa infraestrutura de TI subjacente. Além disso, o Veeam Data Platform nos permite aumentar a compressão em 50% em comparação com a nossa ferramenta anterior - tudo isso enquanto triplicamos nossa política de retenção de dados de 30 para 90 dias."

Hoje, o Banco Mercantil usa a tecnologia de proteção contínua de dados da Veeam para replicar dados de ambientes locais e na nuvem para seu site de DR. Para ativos críticos, como bancos de dados, a empresa retém snapshots diários de VM por 365 dias, permitindo a recuperação sob demanda para qualquer ponto do ano anterior.

"Com os backups imutáveis da Veeam, ganhamos a tranquilidade de que nossos dados não podem ser modificados após o fato - uma poderosa camada de defesa contra ataques de ransomware", disse Souza. "Além disso, replicar cargas de trabalho na nuvem para nosso site de DR nos dá o nível de resiliência de dados que precisamos para migrar com confiança para a nuvem."

Usando a Veeam, um ou dois funcionários de TI agora concluem todas as tarefas diárias de backup em apenas oito horas, liberando a equipe mais ampla para se concentrar no programa de inovação digital em andamento do banco.

"Com a ferramenta antiga, vivíamos constantemente em alerta máximo, pois os problemas eram muito frequentes”, disse Souza. “Quando os backups demoravam demais, isso causava um caos em nossos sistemas de produção. Precisávamos montar salas de crise com 20 membros da equipe de TI só para lidar com esses problemas. Com a Veeam, tudo funciona perfeitamente — fez uma diferença enorme na nossa produtividade diária e na satisfação da equipe."

O Banco Mercantil já utilizou as capacidades da Veeam para ajudar a mitigar riscos ao negócio. Quando uma grande máquina virtual na nuvem, com mais de 9 TB de dados, saiu repentinamente do ar, a organização conseguiu restaurá-la completamente a partir de um backup recente em menos de 10 minutos — uma tarefa que levaria um dia inteiro de trabalho com a ferramenta antiga. Com recursos integrados de varredura e alertas, a Veeam capacita o banco a se defender proativamente contra ameaças cibernéticas.

"Recentemente, a Veeam sinalizou que uma de nossas máquinas virtuais poderia estar infectada com ransomware, então pedi à nossa equipe de cibersegurança para investigar”, disse Souza. “A Veeam nos ajudou a neutralizar imediatamente uma grave ameaça de ransomware, evitando o que poderia ter se tornado um grande incidente.

Olhando para o futuro, o Banco Mercantil planeja continuar ampliando seu sucesso com a Veeam. Nos próximos meses, o banco utilizará os recursos de orquestração da Veeam para permitir uma integração mais profunda com seus serviços em nuvem e um failover automatizado em caso de indisponibilidade não planejada.

"Na busca pela excelência no atendimento ao cliente, continuamos ampliando nossa presença na nuvem”, disse Souza. “Planejamos explorar mais oportunidades para utilizar a Veeam e tornar nossas novas plataformas e cargas de trabalho mais seguras e resilientes."

Permite recuperação 98% mais rápida de sistemas na nuvem e locais
"No passado, restaurar VMs ou mesmo arquivos individuais era sempre complicado e muito demorado", disse Souza. "Com a Veeam, conseguimos em minutos o que antes exigia horas de trabalho."

Triplica o período de retenção de dados enquanto reduz em 50% os requisitos físicos de armazenamento
Com a compressão integrada da Veeam, o Banco Mercantil utiliza sua infraestrutura de armazenamento existente de forma mais eficiente - permitindo armazenar mais cópias dos dados utilizando menos recursos de armazenamento.

Reduz o tempo de backup de 12 horas para 8 horas, protegendo os serviços voltados para o cliente
Agora, o banco conclui os backups diários 33% mais rápido, praticamente eliminando o risco do backup entrar no horário comercial e ajudando a garantir serviços bancários digitais sempre ativos para os clientes.