El ritmo imparable de producción de datos y la necesidad de cumplir normativas de seguridad hace que muchas empresas decidan utilizar recursos cloud para configurar su política de protección. Pero sin un control de costes, requisitos de seguridad y conocimientos en su administración esta solución puede convertirse en un problema. Apunta 5 consejos de backup para utilizar almacenamiento en la nube.
La tradicional regla 3-2-1 del backup encaja de forma natural con el uso del almacenamiento en la nube pública al desplegar planes de continuidad del negocio. Recordemos que esta recomienda mantener al menos tres copias de los datos (el original más dos copias de seguridad), almacenarlas en como mínimo dos tipos de soporte diferentes y conservar una de ellas fuera de las instalaciones donde están las demás (off-site). Este último requisito se cumple fácilmente con los servicios de almacenamiento que ofrecen los proveedores cloud.
La evolución hacia la regla 3-2-1-1-0 añade una copia offline, aislada o inmutable (para protegerse frente al ransomware) y exige verificar que hay cero errores, es decir, que los backups se pueden restaurar correctamente. Este enfoque refuerza también el interés de contar con un entorno de backup y recuperación ante desastres (DR) en la nube, por ejemplo con almacenamiento inmutable.
La sencillez de acceso y contratación hacen atractivas las propuestas de recursos de almacenamiento cloud. Pero la nube pública sin control puede ser un grifo abierto de gastos, una puerta abierta a los ciberataques y un dolor de cabeza continua para los administradores.
Plan de continuidad de negocio: recomendaciones para contratar almacenamiento cloud
1) Inmutabilidad y cifrado
Desgraciadamente, los ciberataques son continuos, sus autores rastrean todo tipo de vulnerabilidades en los recursos para acceder a ellos poniendo en peligro los datos que contiene. Por eso es fundamental que el almacenamiento sea inmutable y cifrado. Esto mantiene los datos a prueba de manipulaciones, eliminaciones o exfiltraciones. Tener backups inmutables garantiza que las restauraciones contengan datos en el mismo estado que antes de realizar la copia de seguridad. Todo ello debe estar bajo un marco de confianza cero de autenticaciones y autorizaciones continuas con el mínimo privilegio.
2) Control de costes
Las operativas del almacenamiento en la nube respecto a transacciones, acceso y salida de los datos tienen un coste que no siempre se conoce de forma precisa. Los proveedores trabajan con un modelo de pago por uso con cargos a los movimientos de datos, el uso de API, las recuperaciones… Sin un control de estas acciones, los sustos con las facturas son inevitables. Una manera de evitarlo es realizar un plan de backup adaptado a las necesidades de la empresa. Primero elegir su tipo (completo/incremental/diferencial) y luego programarlo de manera acertada.
3) Rendimiento
La conexión de internet, dónde estén ubicadas las oficinas y el volumen de datos con los que se trabaje determinan la calidad del servicio de backup. Al plantearse una estrategia de backup en la nube, la latencia y la velocidad de recuperación son dos aspectos críticos. Es fundamental que la realización de copias de seguridad no incida en el entorno de producción y se desarrolle dentro de la ventana prevista. Igualmente, la recuperación debe ser lo más rápida posible para reducir al mínimo los tiempos de inactividad.
4) Cumplimiento normativo
Es muy importante asegurarse de que trabajar con el servicio de almacenamiento en la nube elegido permite cumplir con las regulaciones de protección de datos como RGPD y de ciberseguridad como NIS2, etc. Hay que contemplar la política del proveedor respecto a la ubicación de los datos y los procedimientos que aplica. No es solo por evitar multas, sino principalmente por no poner en riesgo datos críticos para el correcto funcionamiento del negocio.
5) Administración
A la complejidad de gestionar el almacenamiento en sí, se unen los aspectos anteriormente comentados al ser un recurso cloud. Esto significa contar con personal especializado y cualificado tanto en almacenamiento y backup, como en la nube. Es una situación que desborda a muchos equipos internos. Por eso es recomendable optar por una solución de backup cloud gestionada. Los servicios BaaS (Backup as a Service) y DRaaS (Disaster Recovery as a Service) liberan de las operativas de backup y DR a las organizaciones. Además, apoyarse en profesionales permite comprender los costes del almacenamiento en la nube (TCO) y predecirlos.
Los servicios BaaS y DRaaS de Orbit están respaldados por la certificación ISO/IEC 27001, el estándar internacional para la implantación de un Sistema de Gestión de Seguridad de la Información (SGSI), lo que respalda la eficacia de nuestro equipo para proteger la confidencialidad, la integridad y la disponibilidad de la información empresarial que procesa, así como el cumplimiento de normativas de protección de datos.
Delega en nuestro personal toda la gestión del backup en la nube. ¡Contáctanos y diseñamos un plan personalizado para tu empresa!
Orbit Consulting Group es una empresa especializada en diseñar e implantar soluciones de arquitectura TI para pymes y empresas de Madrid, y el resto de España. Combina esta expertise con el diseño e implantación de soluciones de Negocio y Gestión (CRM/BPM-ERP) ágiles, sencillas y asequibles. Además, proporciona Soporte Informático y Servicios Gestionados TI.
