Einfache und automatisierte OT-Client-Backups
mit ondeso SR

Das Team für digitale Arbeitsplätze eines Halbleiterherstellers stand vor der Herausforderung, die Daten aller OT-Clients im laufenden Betrieb zu sichern. Dies diente zum einen dem Schutz vor Cyberangriffen und Ransomware, zum anderen war es aufgrund der internen Sicherheitsrichtlinien erforderlich, dass neue OT-Clients vor der Inbetriebnahme gesichert und auf Viren gescannt werden.

Die Industrial-IT-Infrastruktur war komplex: Einige OT-Clients waren bereits an das Netzwerk angeschlossen, während andere offline betrieben wurden. Hinzu kam eine heterogene Systemlandschaft mit verschiedenen Microsoft Windows- und Linux-Betriebssystemen. Konventionelle Backup-Ansätze erwiesen sich als unpraktisch, fehleranfällig und zeitintensiv.

Aus diesen Gründen entschied sich der Halbleiterhersteller für den Einsatz unserer Client-Management-Software ondeso SR. Die Grundlage für den automatisierten Backup-Prozess war ein bootfähiges Microsoft Windows Preinstallation Environment (PE), welches per USB-Stick gestartet wurde und das Backup durchführte.

In enger Zusammenarbeit mit dem Team für digitale Arbeits-plätze entwickelten unsere ondeso-Consultants aus dem Professional-Services-Team einen maßgeschneiderten Prozess. Eine Anforderung war, dass der Backup-Prozess auch ohne einen IT-Fachmann gestartet und durchgeführt werden kann, zum Beispiel, wenn sich die Gelegenheit während eines ungeplanten Wartungsfensters ergibt. All das ermöglichte ondeso SR durch den Einsatz eines bootfähigen Windows PE USB-Sticks. Das minimierte Windows-Betriebssystem bot die ideale Umgebung für die sichere Durchführung der Backups.

Die Ausführung gestaltete sich äußerst einfach. Nach dem Einstecken des USB-Sticks wurde das System über das bootfähige Windows PE gestartet. Anschließend sorgten vordefinierte Workflows für eine einfache Auswahl der Backup-Optionen, die entweder ein lokales Backup auf dem USB-Stick oder ein Backup auf einer Netzwerkfreigabe durchführten. Alle erstellten Backups wurden zunächst in einem Quarantänespeicher abgelegt und auf Viren geprüft, bevor sie auf den finalen Share kopiert wurden. Nachdem der automatisierte Backup-Prozess erfolgreich getestet wurde, erfolgte die Implementierung in verschiedenen Werken des Halbleiterunternehmens weltweit. Dadurch konnten bereits mehr als 1.000 OT-Clients erfolgreich gesichert werden.

Die Implementierung von ondeso SR brachte dem Halbleiterkonzern zahlreiche Vorteile. Die Software ermöglicht es, sowohl online als auch offline OT-Clients mit unterschiedlichen Betriebssystemen standardisiert zu sichern. Die geplante Ausweitung auf weitere 10.000 Clients des Konzerns weltweit zeigt die Leistungsfähigkeit von ondeso SR.

„Unser Kunde kann jetzt Backups seiner OT-Clients erstellen, ohne das System zu beeinträchtigen“, sagt Andreas Decker, OT-Consultant von ondeso. „Die einfache Umsetzung mit definierten Workflows ermöglicht es jedem Mitarbeiter, den Backup-Prozess ohne IT-Fachwissen durchzuführen.“ Dank dieser erfolgreichen Zusammenarbeit und dem Einsatz von ondeso SR kann der Halbleiterkonzern die OT-Clients in der Produktion jetzt einfach und effizient schützen.

Klingt interessant?

Hier können Sie sich eine Zusammenfassung dieser Success Story als PDF downloaden.