Tipos de copia de seguridad
Los tipos de copia se diferencian en cuántos datos copia cada ejecución. La elección equilibra espacio de almacenamiento y velocidad de restauración. La protección continua de datos va más lejos y registra cada cambio, con lo que acerca el punto de recuperación a cero.
| Tipo | Qué copia cada ejecución | Qué necesita la restauración | Compromiso |
|---|---|---|---|
| Completa (full) | Todo el conjunto de datos | Una sola copia | Ejecución más lenta, más almacenamiento |
| Incremental | Cambios desde la última copia de cualquier tipo | La última completa y todas las incrementales posteriores, en orden | Ejecuciones rápidas y compactas; la cadena de restauración más larga |
| Diferencial | Cambios desde la última copia completa | La última completa y la diferencial más reciente | Las ejecuciones crecen a lo largo del ciclo |
| Completa sintética (synthetic full) | Nada nuevo del origen: se arma con la última completa y las incrementales posteriores | Una sola copia | Carga ligera de la incremental, restauración sencilla de la completa |
Dónde se guardan las copias
La ubicación decide la velocidad de la restauración y si la copia sobrevive a lo que destruyó el original.
Una copia local, en un segundo disco, un NAS o un dispositivo de copia, se restaura más rápido, pero comparte el incendio, el robo, la inundación o el ransomware que alcanzaron al original. Una copia externa (offsite), históricamente cinta llevada a una cámara, sobrevive a un desastre en la sede principal, pero el acceso es más lento.
Una copia en la nube es externa por defecto y fácil de escalar, pero el tiempo de restauración depende del ancho de banda y del volumen. Una copia offline (air-gapped) no tiene ruta de red una vez escrita, así que el malware de la red no puede alcanzarla, y los planes de recuperación ante ransomware dependen de ella. Las copias de seguridad son datos en reposo y necesitan la misma protección que el original. Al terminar la retención, el soporte se retira mediante el saneamiento de medios.
La regla 3-2-1
La regla 3-2-1 es la base estándar para diseñar copias de seguridad: mantener al menos tres copias de los datos (el original más dos copias), en al menos dos tipos distintos de soporte, con al menos una copia fuera de la sede.
Una extensión habitual, 3-2-1-1-0, añade una copia offline o inmutable y cero errores en las pruebas de recuperación.
Reglas de guardado y replicación
En la consola de Anexet, una regla de guardado define dónde se almacenan los datos y si además se replican a otro servidor.
Copia de seguridad y conceptos afines
"Copia de seguridad" se usa a menudo de forma imprecisa para ideas afines, pero distintas. La diferencia importa cuando hay que restaurar algo.
| Concepto | Qué hace | Por qué no es una copia de seguridad |
|---|---|---|
| Archivo (archive) | Conserva datos antiguos, normalmente retirados del almacenamiento principal, a largo plazo o por cumplimiento | Sirve a la retención, no a restaurar el sistema actual |
| Instantánea (snapshot) | Referencia a los datos en un momento dado en el mismo almacenamiento, creada casi al instante | Protege frente a cambios accidentales, pero suele fallar junto con el almacenamiento en el que reside |
| Replicación | Refleja de forma continua los datos actuales en una segunda ubicación para una conmutación rápida | También refleja la corrupción y el borrado malicioso, por eso se combina con copias de seguridad |
| Alta disponibilidad | Mantiene el servicio en marcha cuando falla un componente | Protege el tiempo de actividad, no los datos borrados o dañados antes de la conmutación |
Límites y fallos habituales
Las copias cubren fallos en los que la solución es descartar el estado dañado y restaurar uno sano conocido: fallos de hardware, borrados accidentales, errores de software, desastres naturales y ransomware. Son controles de recuperación, no de prevención. Una copia no detiene una intrusión, un borrado ni un cifrado; solo limita cuánto se pierde después.
En la práctica, las estrategias de copia fallan más por carencias del proceso que por la tecnología:
- Una copia que nunca se ha restaurado a modo de prueba no está verificada. Estas copias a menudo resultan dañadas, incompletas o ilegibles justo cuando se necesitan.
- Una copia accesible desde la misma red y con las mismas credenciales que producción puede borrarla o cifrarla el mismo ransomware. Las partes offline e inmutable de 3-2-1-1-0 cierran esta brecha.
- Una copia que guarda datos que nadie necesita y omite el sistema importante protege lo que no debe, por muy fiable que sea.
Cómo se ve en Anexet
Anexet es un producto de DLP y monitorización, no un software de copias de seguridad. Las capturas muestran cómo almacena datos, rota bases de datos, las replica a otro servidor y conserva durante un periodo fijo los datos de los informes de seguridad. Un plan de copias responde a las mismas preguntas para los datos de la organización.
1 / 4
RPO y RTO
Dos medidas fijan el calendario de copias y el nivel de almacenamiento. Valores bajos justifican copias frecuentes en almacenamiento rápido. Los sistemas que toleran un día de pérdida y un día de inactividad pueden copiarse con menos frecuencia, en soportes más baratos, sin un aumento relevante del riesgo.
El RPO (objetivo de punto de recuperación) es la pérdida máxima de datos que tolera la organización, medida en tiempo. Un RPO de una hora exige copias al menos cada hora.
El RTO (objetivo de tiempo de recuperación) es cuánto puede durar la restauración antes de que la interrupción sea el problema mayor. Un RTO corto requiere almacenamiento rápido.
Lectura recomendada: Mecanismos para garantizar la seguridad de los sistemas de información.
Una copia limita la pérdida tras un incidente; no lo evita. Una copia que nunca se ha restaurado a modo de prueba no está verificada.
Anexet Team