Skip to content
Ciberresiliencia y seguridad de los datos

Aclarando las cosas sobre la inmutabilidad de las copias de seguridad de Commvault AirGap

Recientemente se han planteado dudas sobre la inmutabilidad de las copias de seguridad y los costes del almacenamiento WORM. Esto es lo que ofrece AirGap.


Puntos clave

  • Commvault AirGap es inmutable por diseño y ofrece funciones de bloqueo WORM para aquellas organizaciones que tengan requisitos normativos y de cumplimiento adicionales.
  • Las afirmaciones de que las copias de seguridad de AirGap no son realmente inmutables son inexactas y no reflejan las capacidades documentadas de la plataforma.
  • El almacenamiento con tecnología WORM supone una carga adicional para todo el sector, pero Commvault ayuda a minimizar ese impacto gracias a una gestión eficiente de los datos y a una arquitectura en la nube.
  • El coste de la copia de seguridad va más allá del consumo de capacidad y debería incluir los gastos de infraestructura, los recursos informáticos y los gastos operativos.
  • Las empresas deberían comprobar las copias de seguridad mediante pruebas en condiciones reales, en lugar de fiarse de las afirmaciones de marketing de los proveedores.

Quizá haya visto recientemente algunas afirmaciones de un competidor en las que se sugiere que Commvault AirGap (antes denominado Commvault Air Gap Protect) presenta un grave fallo de seguridad: que las copias de seguridad no son realmente inmutables, o que activar el bloqueo WORM (Write Once, Read Many) hace que los costes de almacenamiento se multipliquen por dos o por tres. Seamos claros: estas afirmaciones son inexactas.

Compatibilidad con bloqueos inmutables y WORM en AirGap

Commvault AirGap es inmutable por diseño, lo que significa que, una vez que se escriben los datos, no se pueden modificar; una característica fundamental que forma parte de la plataforma desde su lanzamiento inicial. Para las organizaciones con requisitos normativos o de cumplimiento, Commvault también ofrece funciones de bloqueo WORM, además de la inmutabilidad. Estas protecciones están disponibles en todos los destinos en la nube compatibles, entre los que se incluyen:

  • Amazon S3 Object Lock
  • Políticas de inmutabilidad de Microsoft Azure Blob

Estas funciones están documentadas, se han sometido a pruebas rigurosas y los clientes las utilizan activamente en entornos de producción en la actualidad. En nuestra última plataforma, hemos ampliado aún más la compatibilidad con el bloqueo WORM en AirGap. Esta mejora extiende la protección tanto a los entornos de almacenamiento en la nube como a los locales, ofreciendo una cobertura más amplia y completa que muchas soluciones de la competencia.

Eficiencia en el almacenamiento: cómo ver el panorama completo

En todo el sector, hay un hecho que se mantiene constante: el almacenamiento con tecnología WORM conlleva un cierto grado de sobrecarga. Dado que los datos bloqueados con WORM no pueden modificarse una vez escritos, los sistemas tienen una capacidad limitada para optimizar o reducir los datos almacenados con el paso del tiempo. Esto no es exclusivo de Commvault, sino que se aplica de forma universal a todos los proveedores.

Lo que diferencia a Commvault es la eficiencia con la que se gestiona este reto. Nuestra plataforma ayuda a dar soporte a la inmutabilidad nativa de la nube (incluidas las políticas de inmutabilidad de S3 Object Lock y Azure) y a mantener una sobrecarga de almacenamiento eficiente. Sin embargo, el coste total de propiedad (TCO) va más allá de los gastos de almacenamiento. Las arquitecturas basadas en dispositivos virtuales siempre activos pueden generar costes de computación continuos y una complejidad operativa que se acumula con el tiempo. Por el contrario, los enfoques modernos y basados en la nube dan prioridad a:

  • Una gestión eficiente de los datos.
  • Modelos de implementación flexibles.
  • La eliminación de las dependencias persistentes de infraestructura.

Estos principios de diseño pueden dar lugar a unos costes a largo plazo más predecibles, escalables y sostenibles. Plantear esto como una elección entre copias de seguridad poco seguras y costes de almacenamiento excesivos es engañoso. Se trata de una falsa dicotomía que debería llevarte a evaluar con cuidado a los proveedores que hacen este tipo de afirmaciones.

Una tendencia al alza entre los clientes

Se observa una tendencia clara: cada vez más organizaciones se pasan a Commvault tras decidir no renovar con sus proveedores anteriores. Entre los motivos más habituales se pueden mencionar:

  • Limitaciones inesperadas a medida que crecen los entornos.
  • Limitaciones de rendimiento relacionadas con las arquitecturas basadas en dispositivos.
  • El aumento de los costes de infraestructura y operativos.
  • Las tarifas de renovación son bastante más elevadas que las de la compra inicial.

Estos retos no son casos aislados: reflejan una tendencia más amplia del mercado. Los clientes buscan soluciones que ofrezcan flexibilidad, transparencia y valor a largo plazo, sin inconvenientes ocultos.

Ir al grano

En un mercado en el que suelen abundar las afirmaciones agresivas y las comparaciones poco claras, una validación objetiva puede ser fundamental. Por eso hemos creado el Get Real Challenge, una evaluación estructurada y gratuita que te permite valorar de forma significativa las soluciones de copia de seguridad y recuperación. Con este programa, podrás:

  • Simular situaciones reales de ciberataques.
  • Probar las capacidades de recuperación utilizando tus propios datos y tu propio entorno.
  • Evaluar el rendimiento sin sesgos por parte de los proveedores ni demostraciones preparadas.

El resultado es una visión clara y basada en datos de la capacidad de resiliencia de su organización. Si desea saber cómo funcionarían sus copias de seguridad en condiciones reales, estaremos encantados de ayudarle a dar los primeros pasos. Envíenos un correo a global-sdr@commvault.com.

Preguntas frecuentes

P: ¿Es Commvault AirGap realmente inmutable?

R: AirGap es inmutable por diseño, lo que significa que las copias de seguridad no se pueden modificar una vez guardadas. Esta característica ha sido una parte fundamental de la plataforma desde su lanzamiento inicial.

P: ¿Es AirGap compatible con la protección WORM?

R: AirGap ayuda a garantizar las funciones de bloqueo WORM en todas las plataformas en la nube compatibles, como Amazon S3 Object Lock y las políticas de inmutabilidad de Microsoft Azure Blob. Las recientes mejoras también han contribuido a ampliar la protección en la nube a los entornos locales.

P: ¿Activar el bloqueo WORM aumenta mucho los costes de almacenamiento?

R: El almacenamiento con tecnología WORM genera cierta sobrecarga, independientemente del proveedor, ya que los datos protegidos no se pueden modificar una vez grabados. Lo más importante es la eficiencia con la que una plataforma gestiona esa sobrecarga y su impacto general en los costes a largo plazo.

P: ¿Por qué es más importante el coste total de propiedad que los gastos generales de almacenamiento por sí solos?

R: La eficiencia del almacenamiento es solo una parte de la ecuación. Las empresas también deberían tener en cuenta los requisitos de infraestructura, los costes de computación, la complejidad operativa y la escalabilidad a la hora de evaluar el coste a largo plazo de una copia de seguridad.

P: ¿Por qué algunas organizaciones están dejando de utilizar copias de seguridad basadas en dispositivos?

R: A medida que los entornos crecen, las empresas suelen buscar soluciones que ofrezcan mayor flexibilidad, operaciones más sencillas y costes más predecibles. Los enfoques basados en la nube pueden ayudar a eliminar la dependencia de una infraestructura siempre activa, al tiempo que permiten a las empresas escalar de forma más eficiente.

P: ¿Cómo pueden las organizaciones validar su estrategia de ciberresiliencia?

R: Lo mejor suele ser realizar pruebas. Llevar a cabo ejercicios de recuperación realistas y simulaciones de ciberataques permite a las organizaciones comprender cómo funcionarán sus copias de seguridad en condiciones reales y ayuda a identificar las deficiencias antes de que se produzca un incidente real.

Kash Ansari es director de atención al cliente para América en Commvault.

Más entradas relacionadas


Thumbnail_Blog_Ready-or-Not-Ep5-Data

Datos: cuando «demasiados» se convierte en «nunca es suficiente»

Más información sobre «Datos: cuando demasiado se convierte en nunca lo suficiente»
Thumbnail_Blog_Ready-or-Not-Ep5-Data

Datos: cuando tener demasiados nunca es suficiente

Más información sobre «Datos: cuando lo excesivo nunca es suficiente»
Thumbnail_Blog_Ransomware-Trends-2025-1

Por qué el riesgo cibernético actual exige una resiliencia cibernética integral

Más información sobre «Por qué los riesgos cibernéticos actuales exigen una resiliencia cibernética integral»