VCC a renforcé sa position de sauvegarde et de sécurité en s'appuyant sur Metallic de Commvault
L’implantation Teams de Microsoft dans toute l'institution a offert un environnement d'apprentissage hybride qui a permis de poursuivre l'année universitaire
VCC a découvert comment utiliser son système de sauvegarde comme l'un des piliers de la cybersécurité
« C'est ce que j’appellerais, «SaaS-ifying» les systèmes de sauvegarde avec Metallic pour protéger toutes les données dans Office 365 de Microsoft. Si nous devions faire une restauration complète sous l'ancien système, je ne dormirais probablement pas des nuits jusqu'à ce que ce soit fait. Maintenant, je dormirai confortablement même si cet incident se produit ».
- Peter Gregorowic, directeur associé, Réseau et Services
À la suite de la fermeture de 2020, VCC s'est retrouvé dans une position similaire à celle de nombreux autres établissements d'enseignement supérieur du monde entier. Il a soudainement dû trouver un moyen de garder les étudiants, les professeurs et le personnel connectés avec un accès aux données et aux systèmes. En même temps, l'augmentation de l'accès aux données du collège à leurs utilisateurs signifiait qu'ils devaient également amplifier la sécurité autour d'elle. À mesure que de plus en plus de données de VCC se déplaçaient vers le cloud, l'augmentation du déplacement des données a également amplifié les risques associés à l'amélioration de l'accessibilité des informations. L'environnement TI typique des établissements d'enseignement supérieur crée des conditions uniques qui en font une cible évidente pour les cyberattaques, avant même que l'apprentissage à distance ne devienne la norme. En fait, l'éducation a été le secteur le plus touché par les attaques de rançongiciels selon Microsoft Security Intelligence.
La question urgente pour VCC était de savoir comment rendre les constructions de protection et de sauvegarde des données aussi simples que possible et comment elles pourraient être pilotées par l'interface de programmation d'application (API) pour assurer l'adaptabilité et une communication transparente entre les applications. Ils devaient mettre en place une solution qui non seulement protégerait les données, mais serait également suffisamment agile pour s'adapter aux nouvelles plateformes et aux solutions «Software-as-a-Service (SaaS)».
"Historiquement, nous avons toujours eu du mal à gérer l'accès à la sauvegarde en mode granulaire et aux restaurations automatiques", a déclaré Peter Gregorowicz, directeur associé, Réseau et Services client chez VCC. L'accès granulaire, la pratique consistant à accorder différents niveaux d'accès à des utilisateurs spécifiques, aide à prévenir la falsification, la fuite et l'utilisation malveillante d'informations propriétaires. "Nous nous concentrions vraiment sur l'entretien du système - et cela nécessitait beaucoup de ressources."
VCC souhaitait travailler avec un expert sur la maintenance et l'entretien de la protection de ses données afin de pouvoir se concentrer sur les aspects de niveau supérieur de ses technologies de l’information, tels que la gouvernance et la politique de sécurité, en définissant les paramètres de qui a accès à quelles données et comment. En bref, ils avaient besoin d'une solution basée sur le cloud qui exécuterait le plan de jeu de protection et de sauvegarde des données qu'ils avaient élaboré.
La clé pour résoudre la question de la sécurité des données réside dans les plateformes basées sur le cloud. En migrant les charges de travail vers des plateformes telles qu’Azure de Microsoft, les établissements d'enseignement supérieur comme VCC acquièrent l'agilité et l'évolutivité nécessaires pour prendre en charge les initiatives d'apprentissage à distance et de travail à domicile. En même temps, ils bénéficient également des fonctionnalités supérieures de sécurité et de sauvegarde du cloud tout en simplifiant la gestion de l'infrastructure.
"VCC a pris la décision, il y a un certain temps de passer au cloud. Nous avons en fait été le premier établissement d'enseignement postsecondaire à passer spécifiquement au cloud avec Microsoft », a déclaré Gregorowicz. « Nous avons commencé par utiliser le Business Productivity Online Suite (BPOS) qui nous a permis de migrer de Novell vers Outlook Exchange. Tout de suite, il était évident à quel point le BPOS allait être beaucoup plus rentable, donc la décision de continuer dans cette voie a été facile.
À partir de là, VCC a migré sa plateforme SharePoint vers la même suite BPOS. En tant qu'institution, ils ont fait valoir que tout ce qu'ils touchaient à l'avenir allait dans le cloud. Pour s'assurer que leurs données étaient protégées et sauvegardées en toute sécurité, VCC a engagé Metallic de Commvault pour gérer cette responsabilité en tant que service externalisé.
"C'est ce que j’appellerais, «SaaS-ifying» les systèmes de sauvegarde avec Metallic pour protéger toutes les données dans Office 365 de Microsoft", a déclaré Gregorowicz.
Le principal avantage de cette approche est le résultat de sécurité qu'elle fournit à l'organisation. Chez VCC, une seule personne serait responsable de la gestion de la sécurité et de la redondance des données. Désormais, cette personne peut se concentrer sur la coordination du système avec les propriétaires de données plutôt que sur la maintenance des rouages du système de sauvegarde.
Un autre facteur majeur pour adopter l'approche basée sur le cloud de Commvault en matière de protection et de sauvegarde des données peut se résumer en un mot : simplicité.
« Sur site, c’est beaucoup plus onéreux du point de vue des ressources que les systèmes basés sur le cloud », a expliqué Gregorowicz. "Sur site, vous devez ouvrir un dossier et attendre que quelqu'un vous rappelle afin d'accéder à l’arrière-plan. Parce que tout est dans le cloud et que tout est à double accès entre les employés de Metallic et les nôtres, les problèmes sont résolus plus rapidement et la navigation dans le système est bien meilleure qu'avec le modèle sur site.
À la suite de la transformation numérique, VCC a non seulement résolu son dilemme en matière de protection des données, mais en a prospéré. Cette décision a permis à VCC de faire passer sa sécurité au niveau supérieur.
"Nous pouvons déplacer nos services à un niveau supérieur", a déclaré Gregorowicz. "Au lieu de nous soucier de l’équipement et des logiciels, nous nous concentrons sur la facilitation des auto-restaurations et de l'auto-gestion pour nos clients afin que leurs techniciens puissent restaurer leurs propres systèmes pendant que nous nous concentrons sur un protocole d'accès."
La solution de Metallic offre également à VCC quelque chose qu'ils n'avaient pas auparavant, la tranquillité d'esprit.
« Dans mon esprit, c'est un peu comme une police d'assurance. À moins qu'il ne se produise quelque chose de catastrophique, l'avantage n'est pas immédiatement évident - jusqu'à ce que vous en ayez réellement besoin, vous pouvez alors être assuré que vous êtes couvert. Heureusement, sous l'ancien système, cela n'a jamais été un désastre absolu où nous devions restaurer l'ensemble de l'organisation. Si nous devions faire une restauration complète sous l'ancien système, je ne dormirais probablement pas des nuits jusqu'à ce que ce soit fait. Maintenant, je dormirai confortablement même si cet incident se produit », a conclu Gregorowicz.
En migrant vers une approche basée sur le cloud pour la sauvegarde et la sécurité des données, VCC a pu gérer ses données et sécuriser l'accès à ses données dans un environnement distant tout en les protégeant entièrement. Il a également permis un accès à distance pour les étudiants, les enseignants et l'administration au milieu de la pandémie. Grâce à ces efforts, VCC est sur le point de prospérer en tant qu'institution axée sur la technologie, pas seulement aujourd'hui, mais longtemps dans un avenir prévisible.
Partenaires