En el contexto geopolítico actual, disponer de tus datos es solo una parte de la batalla.
Debes estar preparado para cualquier cosa que pueda suceder: no es cuestión de «si», sino de «cuándo». Actualmente, se producen ataques de ransomware cada 11 segundos¹ en todo el mundo. Esto significa que no solo debes tener tus datos preparados y disponibles, sino que, en caso de desastre, debes ser capaz de recuperarlos rápidamente. En Commvault, creemos que un marco multicapa es la forma de prepararte y estar listo para cualquier cosa a la que se enfrenten tus datos.
Identifica:
En primer lugar, debes identificar todas las fuentes de datos de las que puedas necesitar realizar una copia de seguridad. Pueden proceder de todo tipo de lugares: desde servidores de archivos hasta centros de datos, por mencionar solo los más básicos. Puede que tengas correos electrónicos en O365, en Salesforce o incluso en aplicaciones SaaS. Tienes que identificar los datos y saber con qué estás trabajando para conocer de qué dispones y qué elementos son fundamentales para el funcionamiento de tu negocio.
Protege:
Proteger tus datos debería ser algo a lo que estés muy acostumbrado. Probablemente cuentes con algún tipo de copia de seguridad, ya sea realizando copias de seguridad estándar y siguiendo los procedimientos habituales. El problema es que las copias de seguridad y los procedimientos estándar ya no son suficientes. Tanto si utilizas un entorno local como la nube, las herramientas nativas simplemente no bastan. Para mejorar la protección de tus datos, debes disponer de al menos una copia más de la que se utiliza para la copia de seguridad, preferiblemente en una ubicación secundaria. Al disponer de una copia secundaria en otra ubicación, se consigue la replicación y un rápido Recovery. Esta es una buena solución para recuperar datos en caso de que se produzca un desastre en la ubicación principal. Pero, ¿qué ocurre si sufres un ciberataque y ambas ubicaciones se ven afectadas? Para mejorar tu protección y defender de forma integral tus datos frente a ataques locales y cibernéticos, la mejor opción es disponer de una tercera copia de tus datos en una solución en la nube (como los servicios de almacenamiento en la nube de Metallic). En concreto, al aislar físicamente la solución (air gap) para desconectarla del acceso estándar, sabrás que dispones de una copia válida y protegida de tus datos. Esta estrategia 3, 2, 1 es la clave para una protección sólida de los datos: tres copias, dos ubicaciones diferentes (como mínimo) y una de ellas aislada físicamente.
Supervisión:
¿Cómo supervisas tus datos para asegurarte de que están a salvo? En primer lugar, necesitas simplicidad para garantizar que no solo puedas ver todos tus datos y comprender lo que está sucediendo, sino también verlo todo en un único lugar. El Commvault Command Center es una solución ideal: gestiona todas tus copias de seguridad en todas las ubicaciones, manteniéndote al tanto de lo que ocurre. Además, utiliza herramientas como los «honeypots» y capacidades de inteligencia artificial y aprendizaje automático para garantizar que sepamos qué está ocurriendo con tus datos. Aún mejor es el Panel de seguridad, que te permite ver lo que ocurre con tus datos y en todo tu entorno desde un único espacio. Esto te proporciona información sobre los elementos que estás protegiendo y te ofrece la capacidad de realizar un seguimiento activo de tus datos. Incluso puedes detectar si se han producido cambios tanto en los datos activos como en los de copia de seguridad, lo cual constituye un factor diferenciador clave a la hora de evaluar la solución de Commvault.
Responder:
Una vez que tengas bajo control la protección y la supervisión, es el momento de poner a prueba tu capacidad de respuesta. Debes ser capaz de reaccionar con rapidez si ocurre algo con tus datos. Con Commvault, puedes utilizar nuestra arquitectura basada en API para automatizar las pruebas de Recovery y comprobar las copias de seguridad. El mundo no es perfecto y, como profesionales de las copias de seguridad, sabemos que pueden producirse fallos. Poner a prueba tu capacidad de Recovery es fundamental para tu respuesta.
Recuperación:
El objetivo es una recuperación rápida, poder acceder a tu sistema y recuperar rápidamente tus datos; esto te permite seguir operando en cualquier entorno. Independientemente del sector en el que trabajes, necesitas poder volver a la normalidad rápidamente y mantener tu sistema en funcionamiento. Por lo tanto, cuando busques cómo recuperar y proteger rápidamente tus datos, recuerda que debes centrarte en identificar, proteger, supervisar, responder y recuperar rápidamente.
Con Commvault puedes hacer todo eso: para obtener más información, visita https://www.commvault.com/ransomware
Referencias
1. https://infimasec.com/blog/11-seconds/
