Due to the varying sizes and types of data that often need to be retained, you should be very precise when creating the data retention policies themselves to avoid non-compliance, data clutter, and the wasting of IT resources.
Las políticas de conservación de datos eficaces y eficientes se basan en las siguientes prácticas recomendadas, al tiempo que se utilizan las herramientas adecuadas de copia de seguridad de datos.
Consideraciones preliminares sobre la política de conservación de datos
A la hora de elaborar políticas de conservación de datos, ten en cuenta lo siguiente:
Compliance – Determining what data is subject to compliance regulations is paramount and requires a thorough examination of any applicable laws. Organizations also typically have their own internal compliance regulations for audits as well.
What data to retain – Which types of non-mandated data should you retain internally for your own purposes? This can range from basic files like documents and emails to database records.
Pasos básicos para elaborar una política de conservación de datos
Cada organización es diferente y tendrá sus propias necesidades que deberán tenerse en cuenta a la hora de aplicar nuevas políticas de conservación de datos. Dicho esto, lo siguiente puede considerarse un esquema básico para la elaboración de la política:
- Define los tipos de datos que se conservan (véase más arriba)
- Clasificar y organizar los datos según su ciclo de vida
- Determina cuántas versiones deben almacenarse
- Determina la frecuencia necesaria para las copias de seguridad de los datos
- Establecer una política de ciclo de vida para cada conjunto de datos
- Elimina los archivos que no necesites
- Revisar y aplicar la política de retención de copias de seguridad y evaluar los resultados
Buenas prácticas en materia de políticas de conservación de datos
Seguir las mejores prácticas en materia de conservación de datos puede mejorar aspectos que van desde la fiabilidad en el cumplimiento normativo hasta el ahorro de costes. Algunas de las mejores prácticas generales son:
- Ten en cuenta cómo las normativas del sector pueden afectar a las políticas de conservación de datos.
- Review data recovery and restoration scenarios (like Recovery Time Objective and Recovery Point Objective)
- Ensure incremental backups remain at a manageable size
- Mantén la última copia de seguridad a mano
- Ten en cuenta los costes del almacenamiento en la nube a largo plazo
- Programa copias de seguridad automáticas cuando la disponibilidad de ancho de banda sea máxima
Simplifica el cumplimiento y la gestión de las políticas de conservación de datos con Clumio
Política de conservación de datos best practices and proper planning will only get you so far—the tools you use for data backup and recovery are equally important. Clumio is a secure, cloud-native, backup-as-a-service solution that delivers automatic data backup and protection while providing clarity into your organization’s data retention policies and several innovative features that ensure simplified, streamlined compliance management.
Visibilidad clara de las políticas y gestión sencilla
Clumio’s intuitive user interface includes a dashboard that displays a single view of all assets and resources. Amazon Web Services (AWS) accounts are automatically discovered and indexed, and uniform policies can be applied to new assets as they are added. Instant push alerts are sent out any time compliance may be at risk.
Protección de datos sin concesiones
La conservación de datos también debe incluir una seguridad de primer nivel para las copias de seguridad. Clumio crea copias de seguridad instantáneas y las almacena en un entorno cifrado y aislado físicamente, fuera de la cuenta principal, para protegerlas frente a amenazas como el ransomware, lo que garantiza que siempre dispongas de una copia de seguridad válida.
