Amazon Simple Storage Service (S3) es un servicio de almacenamiento altamente seguro, escalable y duradero, diseñado para la nube. La naturaleza no estructurada del almacenamiento lo convierte en la opción perfecta para una amplia variedad de cargas de trabajo. Sin embargo, aunque es muy potente, plantea algunos retos en lo que respecta a la protección de datos, especialmente a gran escala y con diferentes tipos de datos almacenados en numerosos depósitos de S3. En esta entrada del blog analizaremos estos retos y cómo la solución nativa en la nube de Clumio los aborda de forma única, ayudando a mantener tus datos seguros, recuperables y disponibles.
Principales retos de la protección de datos en Amazon S3
Proteger los datos de Amazon S3 conlleva varios retos:
La solución de Clumio: protección de datos nativa de la nube y escalable
Clumio es una solución de ciberresiliencia nativa de la nube basada en AWS, diseñada para la Backup and Recovery rápidas de datos de Amazon S3. Permite volver rápidamente a versiones específicas de los buckets de S3. Las copias de seguridad de Clumio son inmutables y están físicamente aisladas, lo que proporciona una protección adicional contra la pérdida de datos. Al aprovechar el escalado sin servidor y la rehidratación en paralelo, Clumio puede proporcionar acceso crítico a miles de millones de objetos en cuestión de minutos, en lugar de días.
La arquitectura ligera de Clumio, basada en funciones sin servidor de AWS Lambda, procesa eventos, recupera objetos, aplica técnicas de reducción de datos y almacena los datos en un repositorio de copias de seguridad inmutable. Los metadatos, el inventario y los datos de las copias de seguridad se cifran y se almacenan en la cuenta aislada de Clumio en AWS. El diseño paralelo y basado en eventos captura los cambios en los buckets de forma continua sin interrumpir tus cargas de trabajo de producción.
Características clave que diferencian a Clumio S3 Protection
Escalabilidad
Clumio permite a los clientes superar con creces los límites tradicionales de las copias de seguridad de Amazon S3. En entornos de producción, Clumio ha protegido más de 80 000 millones de objetos y 30 petabytes de datos desde un único bucket de S3, lo que supone más de 10 veces la capacidad que suele admitir AWS Backup (aproximadamente 7 500 millones de objetos/6 PB)¹. La plataforma se mejora continuamente para gestionar entornos más grandes, de modo que los clientes puedan ampliar la protección con confianza a medida que crecen sus datos. Esto le permite proteger más datos críticos, conservar más puntos de restauración y reducir el riesgo en todo su entorno.
Rendimiento de las copias de seguridad
Las copias de seguridad iniciales de repositorios con miles de millones de objetos y a escala de petabytes suelen tardar semanas con las soluciones de copia de seguridad tradicionales. Las copias de seguridad posteriores de repositorios de gran tamaño también requieren un rendimiento superior para poder completarse dentro del RPO establecido.
Clumio puede ampliar significativamente la capacidad de copia de seguridad con gran rapidez gracias a su arquitectura sin servidores. Todo funciona en segundo plano utilizando tecnología de AWS para ampliar o reducir automáticamente la capacidad en función de las necesidades específicas de copia de seguridad de datos de cada organización. Gracias a esta arquitectura sin servidores, Clumio ofrece copias de seguridad casi continuas con un RPO de tan solo 15 minutos, independientemente del número de objetos y de la capacidad de tus buckets de S3.
Restauración del rendimiento y RTO
Clumio ofrece RTO líderes en el sector gracias a su función «Instant Access», que utiliza los puntos de acceso de Amazon S3 Object Lambda para permitir el acceso a las copias de seguridad en modo de solo lectura. Esto permite acceder rápidamente a tus objetos S3 sin necesidad de iniciar ninguna restauración completa. El resultado de esta función única es que el RTO puede reducirse a tan solo unos minutos, y las pruebas de recuperación ante desastres se convierten en un juego de niños. Se puede acceder rápidamente a los datos cruciales en caso de emergencia en situaciones críticas. Esto resulta especialmente útil en escenarios como las auditorías de cumplimiento normativo, en las que es necesario demostrar la capacidad de Recovery y una restauración completa puede suponer un coste (y un tiempo) prohibitivos.
Grupos de protección
Clumio permite un control detallado de los datos mediante grupos de protección. Se trata de filtros lógicos para definir qué datos se deben incluir en las copias de seguridad en función de factores como la importancia y los requisitos empresariales. Una vez protegidos, los objetos de un bucket de S3 se pueden restaurar de forma individual o masiva, o se puede optar por restaurar buckets completos o prefijos, a cualquier punto en el tiempo.
Y para los fragmentos de los buckets de los que no es necesario realizar copias de seguridad, Clumio Backtrack ofrece una función de recuperación a un punto en el tiempo basada en versiones que puede restaurar tus buckets a cualquier punto en el tiempo utilizando únicamente la información de metadatos de los objetos.
Protección inmutable y «air-gapped»
Clumio ofrece una protección de datos superior mediante copias aisladas de los datos de los clientes. Los datos se almacenan en una cuenta independiente de AWS, gestionada por Clumio, cuya seguridad está garantizada mediante un control de acceso basado en roles. Los datos de copia de seguridad se almacenan en un repositorio inmutable fuera del ámbito de seguridad de la empresa, utilizando claves compuestas para cifrar los datos tanto en tránsito como en reposo. Si tus ubicaciones de datos primarias o secundarias se ven comprometidas, Clumio dispone de una copia protegida y aislada de tus datos críticos, lista para ser restaurada y a la que se puede acceder.
Ahorro en el coste total de propiedad (TCO)
Clumio ha diseñado específicamente una capa de almacenamiento altamente optimizada para guardar tus copias de seguridad de forma interna. Las organizaciones ahorran un 30 % o más en costes de copia de seguridad al utilizar Clumio en comparación con los métodos tradicionales de copia de seguridad de AWS. Las organizaciones no solo pueden aprovechar las capacidades de copia de seguridad y restauración más rápidas de Clumio, sino que, además, ¡lo hacen a un coste menor!
Arquitectura sin servidor
Clumio se basa en una arquitectura sin servidor que es a la vez escalable y de alto rendimiento. La arquitectura permite ampliar o reducir la capacidad en función de las necesidades de copia de seguridad. Esta arquitectura, desarrollada con AWS Lambda, es ideal para proteger S3, que está diseñado de por sí para una escala enorme. La solución S3 de Clumio realiza un seguimiento minucioso de los objetos, los protege y los restaura con un RPO de tan solo 15 minutos y unos tiempos de recuperación (RTO) muy rápidos, incluso a una escala de mil millones de objetos por petabyte.
Conclusión
La escalabilidad y flexibilidad sin igual de Amazon S3 lo convierten en la base del almacenamiento moderno en la nube; sin embargo, proteger los datos a esa escala plantea serios retos. Desde entornos que abarcan petabytes y miles de millones de objetos hasta la necesidad de protección con aislamiento físico y Recovery rápido, ni las herramientas de copia de seguridad tradicionales ni las capacidades nativas pueden estar a la altura. Clumio cubre esta brecha con una arquitectura nativa de la nube y sin servidores, diseñada específicamente para satisfacer las necesidades de velocidad, escala y seguridad de las empresas actuales.
¿Te interesa saber más sobre cómo mantener tus datos de S3 seguros, recuperables y disponibles para la innovación? Programa una demostración y prueba copias de seguridad sencillas, separadas lógicamente en la nube e inmutables por defecto para las cargas de trabajo de AWS. También puedes obtener una prueba gratuita de 14 días de Clumio en AWS Marketplace.
1. https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-completion-windows
