Cada una de estas opciones busca cuidar la data de la empresa pero cumplen diferentes propósitos en la protección y gestión de riesgo. A continuación vamos a explorar cómo se relacionan, en qué se diferencian y por qué la copia de seguridad es una opción práctica pero no suficiente.

¿Qué es un backup?

Un backup es una copia de los datos tomadas según un conjunto determinado de políticas; esta copia es almacenada por separado para garantizar que puedan restaurarse en caso de pérdida o corrupción de datos.

Características de los backups

Las características del backup deben considerar el contexto, existe una relación entre la estrategia de respaldo y la frecuencia así como la tecnología utilizada para el respectivo almacenamiento.

Clases de Backups

Existe una relación entre la estrategia de respaldo, la frecuencia en que se ejecuta y la tecnología utilizada para el respectivo almacenamiento.

  • Full El 100% de la data se respalda cada vez que se hace la tarea.
  • Incremental Sólo se realiza una copia de la diferencia del último backup realizado
  • Diferencial Una mezcla de las opciones anteriores, en este caso se realiza una copia de la diferencia con respecto al último backup full

Frecuencia de las políticas

Las políticas dependen de las necesidades y operaciones de la organización. Algunas empresas necesitan realizar copias de seguridad por horas, mientras que otras lo hacen mensualmente; las políticas también deben considerar el tipo de respaldo. Por ejemplo:

Una empresa realiza Backups Incrementales cada 24 horas, cada semana se realiza uno incremental y todos los meses saca un backup full adicional y hace una prueba de restauración.

Las pruebas de restauración permiten validar la calidad del contenido y del proceso de gestión de respaldos.

Tecnologías de backup

Cinta magnética

Almacena copias digitales de los datos primarios en cartuchos o casetes de cinta, la tecnología de almacenamiento varía dependiendo del formato de la fuente.

  • LTO (Linear Tape Open)
  • DLT (Digital Linear Tape)
  • DAT (Digital Audio Tape)
  • AIT (Advanced Intelligent Tape)
  • QIC(Quarter Inch Cartridge)
Icon - Elements Webflow Library - BRIX Templates

Disco

Almacena copias digitales de los datos primarios en discos externos los cuales están disponibles en múltiples combinaciones de capacidad y de formatos (internos, externos o NAS)

  • Los HDDs (discos duros) son mecánicos y económicos, adecuados para grandes volúmenes de datos.
  • Los SSDs (unidades de estado sólido) son electrónicos, rápidos y resistentes a golpes.
Icon - Elements Webflow Library - BRIX Templates

Cloud

Almacena copias virtuales de los datos primarios en ecosistemas cloud configurables.

Servicios gestionados accesibles por internet (como AWS, Azure, Google Cloud, AWS, Huawei Cloud, etc.)

Icon - Elements Webflow Library - BRIX Templates

Cinta magnética

  • Portabilidad y capacidad de almacenarse en otro ambiente.
  • La opción menos expuesta a facilidad de lectura por terceros o no autorizados.
  • Mayor resiliencia a ciberataques debido al almacenamiento offline (air-gapped)
  • Eficiente para backup de archivo de largo plazo
  • Almacenamiento off-line
  • Costo bajo por GB en comparación a discos o nube
Icon - Elements Webflow Library - BRIX Templates

Disco

  • HDD: Buena relación costo/capacidad para datos activos
  • SSD: Velocidades de lectura y escritura muy altas
  • Acceso instantáneo a los datos
  • Portabilidad en opciones externas (discos externos o USBs)
  • Amplia compatibilidad con servidores y estaciones de trabajo
  • Menores tiempos de recuperación ante fallos en comparación con cintas
Icon - Elements Webflow Library - BRIX Templates

Cloud

  • Ofrecen redundancia mediante replicación geográfica
  • Modelos de pago escalables basados en uso (por GB, transferencias, etc.)
  • Funcionalidades avanzadas como acceso compartido, backups automáticos y cifrado de datos
  • Alta disponibilidad garantizada por SLA de proveedores
  • Escalabilidad flexible: fácil aumentar o reducir capacidad según demanda
  • Redundancia y recuperación ante desastres garantizadas por el proveedor
Icon - Elements Webflow Library - BRIX Templates

Cinta magnética

  • Requiere una unidad lectora de cinta para leer y/o escribir datos digitales
  • Son secuenciales, se debe leer toda la cinta hasta llegar al rango objetivo
  • Requieren un ambiente de almacenamiento de temperatura y humedad regulada
  • El tiempo de vida es inversamente proporcional a la intensidad de uso; no es apto para acceso frecuente o en tiempo real
Icon - Elements Webflow Library - BRIX Templates

Disco

  • Vida útil limitada y límites de capacidad
  • Mayor susceptibilidad a pérdidas de datos por fallos físicos o eléctricos
  • Requiere mantenimiento (reemplazos periódicos) y alimentación constante para garantizar disponibilidad
  • Los HDD tienen vida útil limitada por componentes mecánicos (fallos por desgaste)
  • Los SSD tienen costos más altos por GB en comparación con HDD o cintas
Icon - Elements Webflow Library - BRIX Templates

Cloud

  • Dependencia total de la conexión a internet (puede limitar el acceso en entornos sin conectividad)
  • Costos recurrentes a largo plazo, que pueden ser altos si el uso es intensivo
  • Preocupaciones de privacidad y seguridad (datos almacenados en servidores de terceros) si no se configuran correctamente
  •  Altos costos de transferencia si hay gran movimiento de datos hacia/desde la nube
  • Latencia variable para cargas y descargas
Icon - Elements Webflow Library - BRIX Templates

¿Qué es un DRP (Plan de Recuperación de Desastres?

Es una solución que asegura la continuidad del negocio ante un evento crítico de riesgo que puede impactar severamente a los sistemas de operación, puede realizarse mediante la implementación total o parcial de un ecosistema paralelo sincronizado que pueda reemplazar a la infraestructura actual ante un evento de crisis. Un DRP exitoso se alinea al BCP del Negocio.

Componentes críticos de un DRP

Un DRP es un sistema vivo y de múltiples secciones por ello debe tomar en consideración varios elementos:

  • Plan de Continuidad de Negocio: Se deben considerar las políticas, protocolos de comunicaciones y operaciones que el negocio sigue en caso de crisis cuando una parte, o todos los sistemas, fallan.
  • Análisis de riesgos del ecosistema actual: Se debe identificar los puntos críticos y vulnerabilidades de los recursos actuales, esto incluye también la ciberseguridad y revisión por obsolescencia.
  • Análisis de impacto de negocio: Identificar los niveles de impacto en el negocio por interrupción de cada una de las partes del sistema.
  • Estrategia de recuperación: Desarrolla planes para la restauración de hardware, aplicaciones y data de acuerdo con los tiempos de respuesta requeridos por el negocio para, así, reducir los impactos de la no disponibilidad.
  • Sincronización y gestión de cambios: Revisa frecuentemente la sincronización de data así como si se generan cambios en el ecosistema primario.

De acuerdo a los objetivos del RTO (Tiempo de Recuperación Objetivo) y RPO (Punto de Recuperación Objetivo) vs los indicadores reales, se determina la estrategia y eficiente del DRP de acuerdo a los objetivos de negocio.

Estrategia de DRP

De Data Centers

Se centra en la seguridad general de las instalaciones de un Data Center y su capacidad para volver a funcionar después de un incidente no planificado.

  • Incluye evaluaciones de riesgo a nivel físico, de acceso, energía y seguridad.
Icon - Elements Webflow Library - BRIX Templates

De Redes y Comunicaciones

Se centra en la interrupción de los servicios de red, incluido el acceso a Internet, VPN, datos móviles, redes de área local o amplias.

  • Incluye evaluaciones de riesgo a nivel de redes, de acceso, proveedores, roles  y seguridad.
Icon - Elements Webflow Library - BRIX Templates

Basados en Cloud

Los DRP virtualizados dependen de instancias de máquinas virtuales (VM) que pueden estar listas para funcionar en un par de minutos.

Icon - Elements Webflow Library - BRIX Templates

Máquinas Virtuales

DRP cloud a medida para todo el ecosistema  personalizado para la restauración de los servicios en la nube es cada vez más común.

  • Incluye evaluaciones de riesgo a nivel de redes, de acceso, proveedores, roles  y seguridad.
  • Se trabaja de manera coordinada entre el cliente, sus proveedores y el proveedor de DRP.
Icon - Elements Webflow Library - BRIX Templates

De Data Centers

  • Enfoque integral, se revisan procesos a nivel de personas, fuentes de energía, accesos y tecnología.
Icon - Elements Webflow Library - BRIX Templates

De Redes y Comunicaciones

  • Se generan planes claros con roles asignados en caso una red, o segmento de red sea los que se caen.
Icon - Elements Webflow Library - BRIX Templates

Máquinas Virtuales

  • Un DRP virtualizado puede mejorar drásticamente la eficacia y la velocidad de un esfuerzo de recuperación.
  • Alta disponibilidad garantizada por SLA de proveedores
  • Escalabilidad flexible: fácil aumentar o reducir capacidad según demanda.
  • Redundancia y recuperación ante desastres garantizadas por el proveedor.
Icon - Elements Webflow Library - BRIX Templates

Basados en Cloud

  • Ofrecen redundancia mediante replicación geográfica.
  • Un DRP cloud replica revisa todo el ecosistema y políticas de negocio.
  • Alta disponibilidad garantizada por SLA de proveedores.
  • Escalabilidad flexible: fácil aumentar o reducir capacidad según demanda.
  • Redundancia y recuperación ante desastres garantizadas por el proveedor.
Icon - Elements Webflow Library - BRIX Templates

De Data Centers

  • Suelen ser proyectos complejos debido a la amplitud del alcance y complejidad de los servicios contratados con proveedores.
  • Debe invertirse en canales de comunicación paralelos preparados para la transferencia de datos.
Icon - Elements Webflow Library - BRIX Templates

De Redes y Comunicaciones

  • Tiene un enfoque transversal y en relación con los carrier de servicio ya que afecta la comunicación en sí.
Icon - Elements Webflow Library - BRIX Templates

Máquinas Virtuales

  • Dependencia total de la conexión a internet (puede limitar el acceso en entornos sin conectividad).
  • Costos recurrentes a largo plazo, que pueden ser altos si el uso es intensivo.
  • Preocupaciones de privacidad y seguridad (datos almacenados en servidores de terceros).
  • Altos costos de transferencia si hay gran movimiento de datos hacia/desde la nube.
  • Latencia variable para cargas y descargas según geografía.
Icon - Elements Webflow Library - BRIX Templates

Basados en Cloud

  • Dependencia total de la conexión a internet (puede limitar el acceso en entornos sin conectividad).
  • Costos recurrentes a largo plazo, que pueden ser altos si el uso es intensivo.
  • Preocupaciones de privacidad y seguridad (datos almacenados en servidores de terceros).
  • Altos costos de transferencia si hay gran movimiento de datos hacia/desde la nube.
  • Latencia variable para cargas y descargas.
Icon - Elements Webflow Library - BRIX Templates

Por qué un backup no es suficiente

Si bien las copias de seguridad son esenciales para la recuperación de datos, no son suficientes por sí solas para garantizar la continuidad del negocio en caso de un desastre. Estas son algunas de las razones más críticas:

  • Recuperación integral: Las copias de seguridad se centran en los datos, pero DRP aborda la recuperación de sistemas y operaciones completas, incluidos hardware, software y configuraciones de red. Si un hacker te deja fuera del sistema el backup no tiene donde restaurarse.
  • Reducción del lucro cesante por indisponibilidad: DRP incluye estrategias para reducir el tiempo de inactividad y garantizar que las funciones críticas, operacionales y comerciales, puedan continuar durante y después de un desastre, mientras que las copias de seguridad por sí solas no abordan la continuidad operativa.
  • Gestión de riesgos: DRP implica una evaluación exhaustiva y cíclica de los riesgos y estrategias de mitigación, que no forman parte de un proceso de backup típico.
  • Pruebas y validación: DRP requiere pruebas periódicas para validar los procedimientos de recuperación, lo que garantiza que todos los componentes funcionen juntos sin problemas en un escenario de desastre real incluso con terceros.
  • Cumplimiento normativo: muchas industrias tienen regulaciones que requieren un plan formal de recuperación ante desastres, que no se puede cumplir únicamente con copias de seguridad.

En conclusión, si bien los backup son un componente crítico de la protección de datos, no sustituyen a un plan de recuperación ante desastres. Un DRP proporciona un enfoque holístico para garantizar que una organización pueda recuperarse rápidamente y continuar con sus operaciones después de un desastre el cual puede ser total o parcial, físico o por un ciberataque. Las organizaciones deben implementar ambas estrategias para proteger sus operaciones, garantizar la resiliencia empresarial y la disponibilidad de servicio a sus clientes.

Soluciones y Servicios relacionados

Nos enfocamos en solucionar problemas y crear experiencias seguras

Otros recursos relacionados

Nos gusta compartir lo que aprendemos

VER TODOS