Backup en cloud y copia externa
Una copia dentro de la misma infraestructura no es una copia. Es el mismo dato guardado dos veces, expuesto al mismo incidente.
El problema
La copia de seguridad es la tarea que más se da por hecha y menos se comprueba. Existe un trabajo programado, termina en verde y con eso se cierra el asunto.
Los fallos que encontramos son sistemáticos. La copia está en la misma cabina o en el mismo hipervisor que los datos originales, de modo que un incidente de almacenamiento o un cifrado se los lleva a los dos. La retención es demasiado corta para detectar una corrupción que empezó hace semanas. Se copian las máquinas pero no las configuraciones de red, los certificados o la información que vive en servicios SaaS. Y sobre todo: nadie ha restaurado nunca nada.
Ese último punto es el decisivo. Un trabajo de copia que termina correctamente sólo demuestra que se han escrito datos, no que esos datos permitan reconstruir un sistema funcional.
Qué hace IT Encore
Diseñamos y operamos la copia de seguridad como un servicio completo: qué se copia, con qué frecuencia, dónde se guarda, cuánto tiempo se conserva, quién puede acceder y cada cuánto se comprueba que la restauración funciona.
La copia externa fuera del centro de datos principal forma parte del diseño por defecto en nuestras plataformas gestionadas. Desde 2020 la incorporamos sin coste adicional para todos nuestros clientes, después de comprobar cuántas organizaciones tenían toda su protección concentrada en un único emplazamiento.
La verificación es parte del servicio, no un extra: restauraciones de prueba periódicas, con informe, para poder afirmar que la copia sirve.
Qué incluye el servicio
- Copia externa. Réplica de la copia hacia un emplazamiento distinto del que aloja los datos de producción.
- Política 3-2-1. Tres copias, en dos soportes distintos y una fuera de la ubicación principal, cuando el escenario lo permite.
- Cifrado. Cifrado en tránsito y en reposo, con gestión de claves separada del entorno de producción.
- Retención. Política por tipo de dato: diarias, semanales, mensuales y anuales según requisitos legales y operativos.
- Monitorización. Vigilancia de cada trabajo de copia, con alerta ante fallos y ante avisos que suelen ignorarse.
- Restauraciones. Atención a peticiones de recuperación, desde un fichero borrado hasta un sistema completo.
- Pruebas. Restauraciones de verificación periódicas en entorno aislado, con informe de resultado.
- Recuperación granular. Recuperación de ficheros, carpetas, buzones, elementos de correo o registros concretos sin levantar el sistema entero.
- Documentación. Inventario de qué está protegido, con qué política y con qué tiempo estimado de recuperación.
Qué protegemos
Máquinas virtuales
Copia a nivel de máquina en Proxmox, VMware e Hyper-V, con posibilidad de recuperación granular de ficheros.
Servidores físicos
Sistemas que no están virtualizados, incluidos los que sostienen aplicaciones antiguas.
Bases de datos
Copia consistente, coordinada con el motor, y no una instantánea del disco tomada sin más.
Ficheros y almacenamiento compartido
Datos de usuario y de departamento con retención suficiente para detectar borrados tardíos.
Microsoft 365
Buzones, OneDrive y SharePoint, que no están cubiertos por el proveedor. Ver backup de Microsoft 365.
Configuraciones
Firewalls, conmutadores y equipamiento cuya configuración es tan crítica como los datos.
Riesgos que resolvemos
Copia en la misma infraestructura
Un único incidente de almacenamiento o de seguridad afecta a los datos y a sus copias.
Retención insuficiente
Una corrupción o un cifrado detectados tarde exigen retroceder más de lo que la política permite.
Copias que no se han probado
La verificación mediante restauración real es la única forma de saber que la copia sirve.
Datos no cubiertos
Configuraciones, servicios SaaS y sistemas fuera del alcance habitual quedan sin protección.
Copia accesible desde el entorno comprometido
Si las credenciales de copia son las del dominio, un atacante con privilegios borra también el respaldo.
Tiempo de restauración desconocido
Sin pruebas, nadie sabe cuánto tardaría realmente la recuperación de un sistema completo.
Preguntas frecuentes
¿Dónde se guarda la copia externa?
En un emplazamiento distinto del que aloja la producción. Habitualmente en nuestros centros de datos de respaldo o en infraestructura de OVHcloud. La ubicación se acuerda con el cliente, especialmente cuando hay requisitos sobre dónde puede residir la información.
¿Cuánto se tarda en restaurar?
Depende del volumen y del tipo de recuperación. Un fichero o un buzón se recuperan en minutos. Un sistema completo desde copia externa depende del tamaño y del enlace disponible. Ese tiempo se mide en las pruebas y se documenta, en lugar de estimarse.
¿Qué diferencia hay con el backup inmutable?
La copia externa protege frente a la pérdida del emplazamiento principal. La copia inmutable protege además frente a un borrado malicioso: aunque el atacante tenga credenciales de administrador, no puede eliminar ni cifrar la copia durante su periodo de retención. Se complementan.
¿Se puede contratar sólo la copia?
Sí. Es uno de los servicios que más se contrata de forma independiente, incluso cuando la infraestructura la gestiona otro proveedor. Exige acordar accesos y responsabilidades para que no queden zonas grises.
Servicios relacionados
Backup inmutable anti-ransomware
Repositorios inmutables, Object Lock, air-gap lógico y separación de credenciales.
Ver servicioDisaster Recovery
Infraestructura alternativa, runbooks, orquestación y pruebas reales de recuperación.
Ver servicioBackup de Microsoft 365
Por qué el modelo de responsabilidad compartida de SaaS no sustituye a una estrategia de copia.
Ver servicioRevisemos su copia de seguridad
Qué está protegido, con qué retención, dónde se guarda y cuándo se probó por última vez.