Los dos factores más importantes del backup en empresas modernas
La tecnología y los datos que la impulsan no han dejado de evolucionar. Esto es especialmente cierto en el caso de las organizaciones empresariales, que se centran más que nunca en proteger y asegurar sus datos en entornos informáticos cada vez más complejos.
¿En qué deben centrarse las empresas por lo que respecta a las copias de seguridad? La respuesta se centra en dos factores fundamentales:
1. Compatibilidad con la nube
En primer lugar, una estrategia de protección de datos moderna y la solución de copia de seguridad implementada que la respalde deben ser capaces de proteger las cargas de trabajo en cualquier entorno de IT. El auge de la migración a la nube y los servicios afiliados ha hecho que el centro de datos físico ya no sea el corazón de la infraestructura de IT. El Data Protection Trends Report de Veeam descubrió que el desglose medio de los servidores es de un 28% en servidores físicos dentro de un centro de datos, un 25% en máquinas virtuales (VM) alojadas dentro del centro de datos y un 47% en VM alojadas dentro de un hiperescalador o proveedor de servicios gestionados (MSP). Esto significa que el entorno moderno está muy disperso, altamente virtualizado y alojado principalmente en cloud.
Señalar que la mayoría de las organizaciones han adoptado la nube híbrida en los últimos años puede parecer obvio, pero muchas empresas siguen confiando en soluciones de copia de seguridad "heredadas" que fueron diseñadas para proteger servidores físicos in-situ y que simplemente no son adecuadas para nuestro mundo híbrido. Estos mecanismos de backup heredados rara vez dan buenos resultados a la hora de proteger las modernas cargas de trabajo virtuales o alojadas en la nube. Entonces, ¿por qué no han cambiado más empresas a soluciones que cubran las cargas de trabajo alojadas en la nube, como Licensing as a Service (LaaS) o Software as a Service (SaaS)? En parte se debe a que no es la principal prioridad para muchos: normalmente tiene que empezar a afectar antes de que las empresas empiecen a moverse. Otro factor igualmente importante es que muchas de estas soluciones heredadas están "bloqueadas" por el proveedor, lo que dificulta a las organizaciones la migración de sus datos a una solución diferente. A la hora de buscar soluciones de copia de seguridad, siempre aconsejo buscar proveedores sin ningún tipo de dependencia, precisamente por esta razón: nunca se sabe cuándo es necesario cambiar o mover las cosas.
2. Recuperación fiable
Otra consideración clave para las copias de seguridad empresariales es la fiabilidad constante. Proteger la continuidad del negocio y crear resistencia son las principales razones para invertir en backup, y si lo considera un ejercicio de cumplimiento de normativas, lo está enfocando de forma equivocada, por lo que es fundamental asegurarse de que la copia de seguridad funcione. Aquí hay dos factores: la fiabilidad de la copia de seguridad y la fiabilidad de la recuperación de datos o cargas de trabajo en caso de desastre. La copia de seguridad es su base y, como tal, tiene que permanecer 100% sin ningún error. Si está ejecutando una solución de backup heredada no diseñada para una estrategia de nube híbrida, la fiabilidad se va a resentir, como es natural. Otros factores que determinan la fiabilidad de una copia de seguridad, especialmente cuando se trata de ransomware, son el número de copias que se guardan, tener copias almacenadas off site, air-gapped (fuera de línea) y el uso de copias de seguridad inmutables (que son fundamentalmente inalterables por ransomware u otro malware).
Sin embargo, la recuperación es igual de crítica, y a menudo no se habla tanto de ella. Como resultado, aquí es donde a menudo vemos que las empresas se equivocan. Se podría pensar que la copia de seguridad y la recuperación van de la mano (después de todo, la copia de seguridad es lo que se utiliza para recuperar), pero a menudo existe una desconexión que hace que la recuperación de datos sea menos fiable de lo necesario. Esto se debe al diseño de la infraestructura. Una arquitectura diseñada para realizar copias de seguridad puede ser capaz de duplicar el 100% de sus datos y cargas de trabajo en 24 horas, pero cuando se trata de recuperar estos datos y restaurarlos en el entorno activo, puede que sólo sea capaz de hacerlo en un 5% en el mismo periodo de tiempo. Es como una autopista con seis carriles en una dirección, pero un solo carril en la otra. Las empresas tienen que empezar a diseñar su infraestructura pensando en la recuperación para reducir el tiempo de inactividad en caso de interrupción del servicio o de ransomware y asegurarse de que sacan el máximo partido a sus copias de seguridad.
Aunque muchas empresas han dado pasos de gigante en su forma de concebir el backup, hay muchas a las que aún les queda mucho camino por recorrer. Las copias de seguridad deben pasar de ser una idea tardía a convertirse en el núcleo de la infraestructura de IT. Construir resiliencia frente a ciberataques o cortes accidentales simplemente no es posible sin una estrategia de copia de seguridad moderna que sea nativa de la nube y se construya pensando en la recuperación.
Edwin Weijdema, Global Technologist, Veeam
