Automic Automated System Copy for SAP

Transkript

1 Automic Automated System Copy for SAP Automatisierte System Copy mit Datenmaskierung und -reduktion White Paper

2 Einleitung Vielen SAP-Kunden bereitet das Thema SAP System Copy Bauchschmerzen. Nicht selten nehmen vollständige Systemkopien inklusive der erforderlichen Nacharbeiten mehrere Tage in Anspruch. Die Test- oder Entwicklungsarbeit gerät währenddessen ins Stocken, interne Ressourcen sind durch eine Vielzahl manueller Schritte in dem gesamten Prozess gebunden. Weitere Herausforderungen in der System Copy ist die Datenmaskierung bzw. Datenanonymisierung und die Notwendigkeit Daten zu reduzieren. Dieses Dokument beschreibt, wie sich mit Hilfe der Automic Automated System Copy for SAP-Lösung und SNP T-Bone ein erheblicher Teil des Gesamtprozesses automatisieren lässt. Unternehmen werden dadurch flexibler, sparen Zeit und Kosten und erhalten darüber hinaus eine revisionssichere Dokumentation und revisionssicheren Prozessablauf. Kopien von SAP Produktionssystemen anzulegen, zählt in jedem Unternehmen zur Standard Prozedur der IT. Das betrifft nicht nur die klassische Sicherung über ein Backup, Usus ist vor allem der Betrieb mehrerer Systemumgebungen für Entwicklungs-, Test-, Trainings-oder Demozwecke. Üblich sind heute mindestens dreistufige Systeme, nicht selten laufen in Unternehmen aber auch Umgebungen mit vier, fünf oder mehr Systemen. SAP-Systeme sind im höchsten Maß unternehmenskritisch und damit naturgemäß sehr sensibel gegenüber Eingriffen. Kein SAP-Verantwortlicher, der seiner Verantwortung gerecht wird, würde etwa ein neues Softwarewerkzeug oder eine neue Hardwarekomponente in einer aktiven Produktionsumgebung ausprobieren, das Risiko wäre unkalkulierbar. Auch wenn dieser Prozess zu den regelmäßigen Abläufen im Rechenzentrum gehört, handelt es sich dabei um keine bloße Routine. Eine SAP System Copy kann durchaus Tage dauern, das machen Erfahrungswerte aus der Praxis deutlich. Gleichzeitig steht er vor der Herausforderung revisionssicher Daten zu maskieren oder anonymisieren bzw. auch vor der Herausforderung Daten zu reduzieren da die Datengrösse für nachfolgende Systeme zu gross und unwirtschaftlich ist. Ein großer Kunde von Automic Software etwa benötigte mit den Bordmitteln von SAP zwischen 8 und 10 Tage für eine System Copy, wobei allein die Anpassung der Datenbanktabellen über 48 Stunden in Anspruch nahm. Die in diesem Kundenbeispiel 100% Automatisierung der System Copy inkl. Snapshot Technologie brachte eine Reduktion runter auf 1 Tag für die gesamte System Copy. 2

3 SAP System Copy notwendiger Ablauf Die führenden Hardwarehersteller sowie einige Softwarehersteller bieten Lösungen für die Herausforderung SAP System Copy. Ihr Ansatz ist zum Teil zielführend. Die Systemkopie wird automatisiert durchgeführt aber bis zu was für einen Grad der Automation. Zeitersparnis von Ressourcen oder der Dauer einer Systemkopie hängt vom Grad der Automation ab. Die Herausforderung der Datenreduzierung und der Datenmaskierung ist bisher noch gar nicht angesprochen worden und muss ebenfalls im Vorfeld betrachtet werden. Dies ist ein notwendiger Schritt um aufgrund einer möglichen Revision nicht Daten zu kopieren die auf diesen Zielsystemen ohne eine Maskierung/Anonymisierung nicht sein dürfen oder ohne vorherige Datenreduktion zu viel Speicherplatz bei untergeordneten Systemen einnehmen. Der einzige erfolgversprechende Weg, die Schwierigkeiten dabei aus dem Weg zu räumen, liegt nach Ansicht von Automic Software in einer Automatisierung der SAP System Copy Prozesse inklusive der notwendigen Datenmaskierung und Datenreduktion. 3

4 Automatisierung Automic Software löst durch eine hochgradige Automation (abhängig vom Kundenszenario bis zu 100%) die Herausforderung System Copy im Unternehmen durch die Lösung Automic Automated System Copy for SAP und liefert mit seiner Lösung ABAP Programme und Betriebssystemabläufe (Mehr Informationen finden Sie im Automic Automated System Copy Whitepaper Pre- und Postprocessing auf unserer Webseite com). Durch die Kombination der Automic System Copy Lösung mit der Lösung T-Bone DPM von der Firma SNP sind wir in der Lage Datenmaskierung/anonymisierung und Datenreduktion in verschiedenen Integrationsszenarien automatisch durchzuführen. Kurze Erklärung der einzelnen Modi (DPM = Data-Provisioning and Masking): Masking DPM Kopiermodus Anonymisierung von personenbezogenen Daten nach einer Automic Systemkopie Sicherheitsrelevanten Daten, welche für Tests nicht benötigt werden (z.b. Änderungsbelege), werden gelöscht Customizing für Anonymisierung ist leicht erweiterbar Refresh DPM Kopiermodus Aktualisierung von existierenden Mandanten Kopieren von Customizing ist optional Mandant kann komplett, nur mit Stammdaten, oder reduziert als Zeitscheibe aufge- baut werden Stamm- und Bewegungsdaten werden im Zielmandant immer gelöscht / ersetzt Aufbau von mehreren Zielmandanten parallel möglich Daten können direkt per RFC übertragen, oder in Dateisystem exportiert und von dort aus mehrfach wieder importiert werden Anonymisierungsfunktionen vom Masking DPM Modus können verwendet werden 4

5 Object Based DPM Kopiermodus Zielsystem / Mandant muss existieren (Empfehlung: Nur Customizing) Existierende Stamm- und Bewegungsdaten im Ziel werden ggf. überschrieben (Gefahr von Inkonsistenzen, bei bereits gefüllten Mandanten!) Zu übernehmende Business Objekte können individuell zusammengestellt / selekti- ert werden Eignet sich um sehr kleine Zielmandanten mit ausgewählten Daten aufzubauen (Entwicklungsmandanten, Systeme in der Cloud...) Kann verwendet werden um AdHoc Supportfälle aus Produktion in einen QA Mandanten zu laden (Laufzeiten im Minutenbereich) Daten können direkt per RFC übertragen, oder in Dateisystem exportiert und von dort aus mehrfach wieder importiert werden Anonymisierungsfunktionen von Masking DPM Modus können verwendet werden Mögliche Szenarien Automic Automated System Copy for SAP und SNP T-Bone DPM DPM Automation durch Automic Generelle Automation des Betriebs aller DPM Modi (siehe oben) über Automic Automatisierung von (reduzierten / anonymisierten) Mandantenkopien (z.b. Refresh von Schulungsmandanten) Storage Integration zum Erzeugen eines Snapshots - extrahieren der Daten aus einem eingefrorenen System Secure System Copy Automic Systemkopie mit anschließender Anonymisierung durch DPM Automatisierung der System Copy Revisionssichere Anonymisierung der Daten 5

6 Gold Copy Creation Automic Systemkopie mit anschliessender Stamm/Bewegungsdatenlöschung mit DPM und DB Reorganisation durch Automic Erzeugt eine kleine Kopie des Produktivsystems mit 1:1 Repository und Customizing Kann später mit DPM wieder mit reduziertem Datenbestand befüllt werden Ideal als Basissystem für Cloudification Komplexe System Copy Steuerung Synchrone Steuerung des Refresh durch Automic und DPM in komplexen Mehrsystemlandschaften Parallelisierung Übergeordnete Abhängigkeiten leicht abbildbar Geordnete zentrale Freigabe wenn alle DPM und Automic Schritte durchgeführt sind Neues Anwendungsfeld oder Einstieg in die SAP-Automation Die Unterstützung von SAP System Copy ist keine neue Funktionalität innerhalb der Automic Plattform, es ist ein weitere Nutzung von Funktionen die Automic bereits mitbringt. Darüber hinaus lassen sich praktisch alle Prozesse in SAP, die Integration von SAP mit externen Nicht-SAP-Anwendungen, Legacy-Systemen oder Aufgaben der ITInfrastruktur automatisieren. Ebenfalls gehört hier eine Integration von leistungsfähigen Anwendungen wie SNP T-Bone zum Portfolio um deutliche Mehrwerte für Kunden zu erzielen. Damit verbunden sind enorme Zeit- und Ressourceneinsparungen. Die Geschäftsbereiche werden nicht mehr über Tage zum Däumchendrehen verurteilt, darüber hinaus verbessert die Abschaffung manueller Interaktionen zugunsten von Standardoperationen die Nachvollziehbarkeit, denn alle Prozesse können revisionssicher dokumentiert werden. Für zahlreiche Complianceanforderungen inklusive der Datenmaskierung/anonymisierung ist dies eine deutliche Prozessverbesserung. Für Unternehmen ist es eine hervorragende Gelegenheit, den Einstieg in die SAP Automatisierung, SAP-Datenmaskierung und SAP-Datenreduktion zu wagen und dabei gleich mehrere Problemquellen in ihrer SAP-Umgebung zu beseitigen. 6

7 Zusammenfassend ist der Mehrwert eine Erhöhung des Automatisierungsgrades in der SAP System Copy darin zu sehen, dass die Hardware Ressourcen besser ausgenutzt werden und Personen, die sich mit dem Thema SAP System Copy beschäftigen müssen, Freiräume für wichtigere Tätigkeiten bekommen. Ein weiterer Mehrwert für die SAP Entwicklung ist die Nutzung von aktuellen Testdaten für Entwicklungs- und Schulungsaktivitäten sowie realitätsnahe Simulation von neuen Geschäftssituationen mit aktuellen Daten. Enabling the Platform End-To-End Automation für das gesamte Unternehmen und deren IT Umgebungen physisch, virtuell oder Cloud auf einer einzigen Plattform Spart Zeit und erhöht die Genauigkeit durch das Ersetzen der manuellen Prozesse mit Real- Time Automation Steuern von SAP und Nicht- SAP Prozessen inklusive der Möglichkeit großes Datenaufkommen parallel zu verarbeiten mit signifikanter Kostenreduktion Data Provisioning & Masking Reduktion von administrativen Vorund Nacharbeiten Flexible Erweiterbarkeit der Szenarien Einhaltung des gesetzlichen Datenschutz und Datensparsamkeits-Richtlinien Anwendung von Datenmaskierung für jeden Betriebsmodus Sicherung, Verwaltung und Wiederverwendung reduzierter und maskierter Datenextrakte Vordefinierte Szenarien für SAP ERP Umgebungen Parallele Migration und Aufbau von mehreren Mandanten Direkter Datentransfer per SAP RFC oder Dateischnittstelle Weitere Informationen oder Produkt-Demos finden Sie unter: Automic ist ein führendes Unternehmen im Bereich Business Automation. Es hilft Unternehmen durch die Automatisierung ihrer IT-Landschaft Wettbewerbsvorteile zu generieren von Anwendungen, die im eigenen Rechenzentrum betrieben werden, bis zu Cloud Services; von Big Data-Lösungen bis zum Internet der Dinge. Automic hat Niederlassungen weltweit und unterstützt mehr als Kunden, darunter Bosch, Netflix, ebay, AMC Theatres, Carphone Warehouse, ExxonMobil, BT Global Services, Société Générale, NHS SBS, General Electric und Swisscom. Automic befindet sich im Besitz von EQT. Weitere Informationen unter