Protección Continua de Datos

Las copias de seguridad programadas copian los datos en intervalos fijos. Todo lo que cambió entre dos ejecuciones corre riesgo de pérdida de datos si falla el almacenamiento principal. El CDP cierra esa brecha: un agente o una capa de almacenamiento intercepta cada escritura, ya sea guardar un archivo, una transacción de base de datos, una edición o un borrado, y la registra en un diario o réplica separado y protegido en el mismo instante en que ocurre.

El resultado es un registro continuo del estado de los datos, así que el sistema puede retroceder a cualquier punto en el tiempo, no solo a la última copia programada. Hay dos implementaciones comunes. El CDP a nivel de bloque captura cada escritura en la capa de disco o volumen, sin importar qué aplicación la produjo. Protege todo el volumen, pero no conoce el estado de la aplicación. El CDP a nivel de aplicación lee el registro de transacciones de la base de datos o la aplicación, así que la recuperación sigue la lógica propia de la aplicación y restaura una transacción concreta, no un estado bruto del disco.

Cada cambio sigue el mismo camino corto. Los pasos son iguales para archivos y bases de datos; solo cambia el objeto registrado.

1. 1

   Interceptar

   El agente o la capa de almacenamiento ve la escritura en el momento en que llega al disco.

2. 2

   Diario

   El cambio se escribe en un diario o réplica separado, sin sobrescribir los datos originales.

3. 3

   Marca de tiempo

   La entrada del diario recibe una hora exacta, para que la recuperación pueda elegir un momento preciso.

4. 4

   Retroceder

   Al recuperar, el sistema reproduce el diario hasta el momento elegido y se detiene ahí.

La diferencia práctica es el objetivo de punto de recuperación (RPO): la cantidad de datos en riesgo cuando algo sale mal. Una copia de seguridad nocturna deja expuesto un día entero de trabajo. El CDP reduce esa exposición a los últimos segundos.

Los sistemas que guardan cambios cada pocos minutos en lugar de en cada escritura se publicitan como «near-CDP». Son una gran mejora frente a la copia programada, pero sus puntos de recuperación siguen siendo discretos. La tabla compara los cuatro enfoques:

El CDP es un control de recuperación, no de prevención. No detiene un incidente. Limita cuántos datos destruye.

Los usos típicos incluyen:

• restaurar un archivo eliminado o un archivo sobrescrito por error
• revertir una actualización fallida o un cambio de configuración erróneo
• recuperar una base de datos con una pérdida mínima de transacciones
• volver al instante anterior a que el ransomware empezara a cifrar archivos

Cada escritura se registra dos veces, una en los datos de producción y otra en el diario, así que la captura continua tiene costos reales. Estas compensaciones deciden dónde conviene desplegar el CDP.

La ubicación del diario y su propia protección se convierten en decisiones de diseño desde el principio.

El diario registra todo lo que ocurrió, incluido el daño. Los datos que ya estaban mal cuando se escribieron siguen mal en cada punto de recuperación, así que el CDP no puede reparar un error lógico de una aplicación. Además, solo ayuda si alguien puede identificar a qué momento volver. En una corrupción lenta o una intrusión silenciosa, ese es el punto difícil, y aquí es donde el monitoreo de integridad de archivos se gana su lugar.

El diario también es sensible. Contiene los mismos datos que producción, así que necesita el mismo control de acceso y cifrado de datos en reposo. Si hay un atacante con acceso de administrador en el alcance, también necesita inmutabilidad. Un diario que las mismas credenciales usadas para cifrar producción pueden borrar no protege nada.

El CDP se aplica de forma selectiva, en sistemas donde la ventana tolerable de pérdida de datos se mide en segundos: bases de datos transaccionales, sistemas de pedidos y pagos, y máquinas virtuales con aplicaciones críticas para el negocio. Los sistemas cuyo contenido cambia poco, o donde se acepta perder algunas horas, suelen quedarse con instantáneas y copias programadas. El costo de la captura continua no se justifica por la ganancia en el punto de recuperación.

Empiece por los sistemas donde perder una hora dolería más y luego compruebe hasta dónde llega realmente su recuperación. El CDP es una capa de la protección de datos, junto al control de acceso y la detección, y solo funciona cuando el punto de restauración se ha probado.

Lectura recomendada: Mecanismos para garantizar la seguridad de los sistemas de información.