Vom IT-Stillstand zur modernen Hybrid-Cloud-Infrastruktur in Rekordzeit.

Azure Virtual Desktop, Microsoft 365 und ein neuer VMware-Produktionscluster: So führten m8IT, ProSec und Bechtle thermofin in Rekordzeit zurück in die Arbeits- und Produktionsfähigkeit.

Die thermofin GmbH, ein weltweit führender Hersteller von Wärmetauschern, wurde von einem erheblichen IT-Security-Vorfall getroffen. Dank der schnellen und engen Zusammenarbeit zwischen m8IT, ProSec und Bechtle konnten die Systeme jedoch in kürzester Zeit wiederhergestellt und die IT-Landschaft nachhaltig modernisiert werden.

thermofin ist ein deutscher Hersteller von Wärmetauschern für Industrie und Gewerbe. Die Produkte kommen überall zum Einsatz, wo im großen Maßstab gekühlt werden muss – von Supermärkten über Lebensmittellager und Produktionsstätten bis hin zu Eislaufhallen. Auch bei Großwärmepumpen und der Kühlung von Umrichterstationen für Windparks und Stromtrassen spielen die Lösungen eine wichtige Rolle für die Energiewende.

Ron Bauer ist kaufmännischer Leiter der thermofin GmbH und verantwortet die strategische Ausrichtung der kaufmännischen Abläufe sowie die Prozesslandschaft im Unternehmen.

Herausforderung

Im September wurde die thermofin GmbH von einem schwerwiegenden IT-Security-Vorfall getroffen, der die gesamte On-Premises-Infrastruktur vollständig kompromittierte. Active Directory, File-Server, Benutzerkonten, Netzwerksegmente sowie sämtliche produktionsrelevanten Systeme waren nicht mehr nutzbar. Drei internationale Werke standen still, und die Mitarbeitenden hatten keinen Zugriff auf das ERP oder andere produktive Systeme.

Durch die fehlende Cloud-Integration und den reinen On-Prem-Ansatz war ein klassisches Recovery nicht möglich. Die Herausforderung bestand darin, innerhalb kürzester Zeit eine vollständig neue, sichere und skalierbare IT-Umgebung aufzubauen, gleichzeitig den Zugriff auf das ERP-System wiederherzustellen und die Produktionsprozesse der hochspezialisierten Maschinen (u.a. Blechbearbeitungsmaschinen) zu verstehen und neu zu integrieren.

Der wirtschaftliche Schaden drohte enorm zu werden – jede Stunde Produktionsausfall zählte.

Lösung

Nach der Alarmierung durch ProSec und der ersten Lagebesprechung war m8IT innerhalb kürzester Zeit handlungsfähig. Noch am selben Tag wurde entschieden, keine kompromittierte lokale Infrastruktur wiederherzustellen, sondern thermofin mit einem modernen, zukunftsfähigen und sicheren hybriden Cloud-Ansatz neu aufzustellen.

In den ersten zwei Wochen wurde die IT-Grundstruktur komplett neu aufgebaut. Schwerpunkt war die schnelle Wiederherstellung der Arbeitsfähigkeit über Azure Virtual Desktop (AVD), sodass Mitarbeitende bereits nach wenigen Tagen wieder produktiv im ERP-System arbeiten konnten.

Dafür wurden die Benutzerumgebungen aus Backups rekonstruiert und in Microsoft Entra ID überführt, die wichtigsten Daten sicher in die Azure-Cloud migriert und alle notwendigen Netzwerk- und Sicherheitsdienste neu aufgesetzt. Parallel entstand eine lokale Plattform für produktionskritische Maschinen.

Durch den Einsatz moderner Microsoft-Technologien wie AVD, Entra Domain Services, Azure Arc und Microsoft Defender entstand eine sichere, skalierbare und moderne hybride IT-Architektur, auf der thermofin Schritt für Schritt wieder arbeits- und produktionsfähig wurde.

Ergebnis

Nach nur drei Wochen war thermofin in den wichtigsten Geschäftsbereichen wieder produktionsfähig – schneller als bei der Größe des Schadens zu erwarten gewesen wäre. Beim ersten Testlauf stanzte die Produktionsmaschine das m8IT-Logo in ein Blech: der symbolische Moment, in dem klar wurde, dass der Wiederaufbau erfolgreich war.

Insgesamt dauerte die vollständige Modernisierung der IT-Landschaft knapp vier Monate. Das Ergebnis:

Produktionsfähigkeit in Rekordzeit wiederhergestellt
Signifikant verbesserte IT-Sicherheit durch Zero-Trust-Prinzipien, Microsoft Defender und vollständige Transparenz
Moderne hybride IT-Architektur, die Skalierbarkeit, Stabilität und Zukunftsfähigkeit ermöglicht
Optimierte Prozesse statt bloßer Wiederherstellung des vorherigen Zustands
Wirtschaftliche Schäden stark reduziert, da thermofin dank guter Backups und schneller Reaktion kein Lösegeld zahlen musste
IT-Infrastruktur heute deutlich stärker als vor dem Vorfall

Der Wiederaufbau war nicht nur Krisenbewältigung, sondern der Startschuss für eine moderne, sichere und effiziente IT-Zukunft bei thermofin.

Dominik Justen

CTO bei m8IT

„Für uns stand vom ersten Moment an fest: Wir bauen nicht einfach wieder auf, was da war – wir heben thermofin auf das nächste Level. Azure Virtual Desktop war dabei der Schlüssel, um die Mitarbeitenden in Rekordzeit wieder arbeitsfähig zu machen und gleichzeitig eine moderne, sichere und skalierbare IT-Basis zu schaffen. Dieser Wiederaufbau war mehr als Krisenbewältigung – er war der Start in eine neue IT-Zukunft.“

Ron Bauer

kaufmännischer Leiter bei thermofin

„In einer Situation, in der unsere gesamte IT stillstand, war es entscheidend, starke Partner an unserer Seite zu haben. Neben dem Systemhaus Bechtle haben wir in der Not auf weitere professionelle Partner gesetzt. ProSec hat uns mit ihrer forensischen Expertise durch die ersten kritischen Stunden geführt, während unser ERP-Beratungshaus die Wiederherstellung unserer ERP-Landschaft sicherstellte. m8IT hat darüber hinaus in beeindruckender Geschwindigkeit verstanden, wie unsere Maschinen, Produktionsprozesse und Abhängigkeiten funktionieren – und darauf aufbauend eine moderne, sichere und skalierbare IT-Umgebung geschaffen. Dass wir in so kurzer Zeit wieder produzieren konnten, ist das Ergebnis einer außergewöhnlichen Teamleistung aller Beteiligten.“