Copia de seguridad y recuperación ante desastres

Diferencias entre protección de datos, copia de seguridad y recuperación ante desastres

La protección de datos es un proceso que salvaguarda la información vital y la protege contra la corrupción, evita que quede comprometida o se pierda. Incluye la resistencia del clúster local (RF, instantánea, clonación, reparación autónoma) y la copia de seguridad integrada que sigue la regla 3-2-1, en la que al menos tres copias de los datos están en dos ubicaciones distintas y al menos una está fuera de las instalaciones.

La copia de seguridad es un proceso en el que se copian los datos. Generalmente esto ha consistido en hacer copias de seguridad completas ocasionales (se copian todos los datos) con copias de seguridad incrementales regulares, a menudo nocturnas, que sólo copian los datos que han cambiado desde la copia de seguridad anterior.

La recuperación ante desastres restaura las funciones críticas de TI y las operaciones de la empresa empleando una amplia gama de herramientas, políticas y procedimientos. Su orquestación, como la planificación de recuperación y la automatización de runbook, requiere automatización de múltiples capas para recuperarse rápidamente. El software de Nutanix integra muchos otros servicios sencillos y seguros desde su plataforma en la cloud.

¿Por qué son importantes las copias de seguridad y la recuperación ante desastres?

El tiempo fuera de servicio de las aplicaciones y la pérdida de datos son costosas. De hecho, las interrupciones no planificadas pueden costar más de 9.000 dólares por minuto en pérdidas de productividad y suponer un impacto negativo en la reputación del negocio.

Los datos son el activo digital más importante en la mayoría de las organizaciones empresariales. Se estima que alcanzarán los 175 zettabytes en 2025, por lo que el crecimiento, la gestión y la protección de los datos siguen siendo la prioridad para la mayoría de las empresas.

Cada vez más riesgo de desastres

Ninguna empresa es inmune a interrupciones, infracciones de seguridad y otros eventos potencialmente catastróficos. Lamentablemente, muchas empresas no tienen planes de continuidad empresarial y recuperación ante desastres que sigan el ritmo de los cambiantes requisitos empresariales.

Es fundamental conocer los riesgos y disponer de planes de continuidad de negocio y recuperación que se adapten a esta dinámica. La mayoría de las empresas no pueden permitirse el coste de un tiempo de inactividad no planificado que dure más de una hora. Mejorar los objetivos de punto de recuperación (RPO) y los objetivos de tiempo de recuperación (RTO) es una prioridad.

Términos que debe conocer

Continuidad del negocio (BC): el grado de preparación de las empresas para funcionar durante interrupciones inesperadas de su red o infraestructura​.

Recuperación ante desastres (DR): un plan que ayuda a las empresas a ponerse en marcha después de una interrupción con el menor tiempo de inactividad y pérdida de datos posible​.

Protección de datos (DP): el proceso de salvaguardar la información de la corrupción, el comprometimiento y la pérdida mediante la realización de copias de seguridad de los datos y la toma de instantáneas de las aplicaciones. ​

Acuerdo de nivel de servicio (SLA): un acuerdo entre un cliente y un proveedor en el que se explican en detalle los requisitos de RTO y RPO.​

Objetivo de tiempo de recuperación (RTO): cuánto tiempo de inactividad puede permitirse una empresa. ​

Objetivo de punto de recuperación (RPO): cuánta pérdida de datos puede permitirse una empresa.

Tipos de copias de seguridad

• Copia de seguridad completa: escenario en el que se realiza una copia de seguridad de todos los datos en una ubicación diferente (on-premise o en la cloud)

• Copia de seguridad diferencial: es cuando se realiza una “Copia de seguridad completa" el domingo y, a continuación, el lunes solo se crean copias de seguridad de los cambios efectuados desde el domingo. El martes se haría una copia de seguridad de todos los cambios desde el domingo. El miércoles se volvería a cambiar desde el domingo. Son mejores que las copias de seguridad completas, pero no tan buenas como las incrementales, que sólo hacen una copia de seguridad de los cambios habidos desde la última "copia de seguridad incremental". Esto puede dar como resultado restauraciones más lentas, ya que una restauración sería la copia de seguridad completa del domingo, + la incremental del lunes + la incremental del martes, etc. hasta que llegue al día desde el que desea restaurar.

• Copia de seguridad incremental: una copia de seguridad que solo consiste en datos modificados o agregados desde la última copia de seguridad.

• Copia de seguridad espejo: se trata de una copia 1:1 del disco duro, incluidas las aplicaciones, los archivos ocultos, las preferencias y la configuración, el sistema operativo, etc.

• Copia de seguridad local: es sinónimo de copia de seguridad on-premise, en la que los datos se almacenan en un sitio local, como una cinta, un disco, etc. La clave es que esta copia de seguridad permanezca en el sitio o cerca de la fuente.

• Copia de seguridad en la cloud: una solución que permite a las empresas realizar copias de seguridad de sus datos en una ubicación remota en la cloud. Hay opciones de cloud pública y privada. En Nutanix, tenemos Nutanix Disaster Recovery en NC2 (cloud pública-AWS) y Nutanix DRaaS (cloud privada-Nutanix)

• Copia de seguridad híbrida: una solución de copia de seguridad que es una combinación de ubicaciones de copia de seguridad locales y remotas.

Tipos de recuperación ante desastres

• Recuperación ante desastres basada en la cloud: solución de recuperación ante desastres que se aloja en la cloud pública o privada.

• Virtualización: lo que hacemos en las empresas de Nutanix puede estar listo y funcionando de forma extremadamente rápida, recuperándose desde sus servidores de copia de seguridad, aplicaciones y sistemas operativos a través de internet

• Recuperación ante desastres como servicio: solución de recuperación ante desastres totalmente gestionada donde las empresas no necesitan mantener y gestionar personalmente su plan de recuperación ante desastres. Con la recuperación ante desastres como servicio, el proveedor de servicios (en nuestro caso Nutanix) gestionará la infraestructura y el software por ellos.

• Recuperación ante desastres del centro de datos: el plan de recuperación ante desastres que ha implementado una empresa para prepararse para las interrupciones imprevistas. Este plan determina cómo los empleados y las partes interesadas recuperarán y accederán a los datos.

Por qué las empresas necesitan copias de seguridad y recuperación ante desastres

La recuperación ante desastres moderna, que hoy en día suele seguir el modelo "como servicio", es fundamental para proteger las aplicaciones y los datos de la empresa de los desastres naturales o humanos o de las interrupciones del servicio en una ubicación, permitiendo una recuperación completa en la cloud.

La recuperación en caso de catástrofe es hoy en día especialmente relevante debido a la llegada del trabajo remoto y al aumento de la frecuencia de los ciberataques. Las personas que trabajan a distancia son mucho más propensas a economizar en materia de seguridad, lo que facilita a los ciberdelincuentes poner en peligro las redes, por ejemplo, lanzando un ataque de denegación de servicio distribuido.

Por eso la recuperación ante desastres es tan vital. Y lo que es más importante, permite a las empresas conmutar por error sus aplicaciones, orquestar el retorno a los servidores que han sido reconstruidos y restaurar las conexiones de los usuarios a través de VPN o del Protocolo de Escritorio Remoto (RDP).

Contar con un plan sólido de continuidad del negocio y recuperación ante desastres es la mejor manera de protegerse contra la pérdida de datos, a la vez que ofrece un acceso permanente a las aplicaciones y los datos, incluso en las situaciones más extremas con personal y servicios limitados, todo ello gestionado a distancia.

Cómo elegir una solución de copia de seguridad y recuperación ante desastres

A continuación se muestran algunos puntos clave a tener en cuenta antes de elegir una solución de copia de seguridad y recuperación ante desastres.

Datos: ¿A dónde van sus datos? ¿Cuántos tiene? ¿Cuántos tipos? Debido a la complejidad de la variedad de datos, elegir dónde almacenarlos es una decisión difícil. Pueden estar en servidores, equipos de escritorio, bloques, archivos o almacenamiento de objetos, y en varias clouds.

Demanda: según el Enterprise Strategy Group (ESG), se deben recuperar dos tercios de los servicios en un plazo de 2 horas. Debido a que los objetivos de tiempo de recuperación (RTO) y los objetivos de punto de recuperación (RPO) están disminuyendo, las empresas exigen una mayor protección.

Virtualización: aunque hoy en día es un valor "imprescindible" para las empresas, la virtualización tiene una protección de datos complicada, lo que puede obligar a TI a cambiar o agregar soluciones. Además, los múltiples hipervisores contribuyen al desafío, ya que más del 72% de las empresas en 2015 utilizaban más de un hipervisor, según IDC.

Tiempo: el tiempo de las tareas de protección de datos, como la replicación de datos, la creación de instantáneas y la distribución de copias a diferentes ubicaciones, está disminuyendo, y la ventana de copia de seguridad se ha reducido a cero. La protección de datos tradicional es tediosa y las empresas sencillamente no tienen tiempo.

Complejidad: múltiples soluciones de protección, servidores, dispositivos y soportes de disco y cinta suponen una mayor complejidad para las empresas.

Coste: los costes aumentan con más datos, períodos de retención más largos y hardware y software complejos, y especialmente el tiempo fuera de servicio de TI. Según el informe Cost of Data Center Outages 2016 del Ponemon Institute, el coste medio de una interrupción del centro de datos ha aumentado de forma constante, pasando de 505.502 dólares en 2010 a 740.357 dólares en 2016, lo que supone un cambio neto del 38%. Este estudio también demostró que una interrupción imprevista puede causar pérdidas de más de 17.000 dólares por minuto; sin embargo, de media, esa cifra es de aproximadamente 9.000 dólares.

Proliferación de copias: las copias de seguridad de los datos son necesarias para la recuperación ante desastres, pero cuanto mayor sea el volumen de copias, mayor será el coste y más difícil será la decisión de qué descartar.