Cuando nos adentramos de lleno en el tema, a menudo nos damos cuenta de que los clientes no tienen claras las diferencias entre instantáneas, replicación y copias de seguridad. Lo he comprobado en innumerables reuniones de ventas en las que he tenido la oportunidad de asesorar a las empresas sobre las opciones de almacenamiento, protección y Recovery de los datos de sus aplicaciones.
Instantáneas para la recuperación operativa de la cuenta
Los instantáneas son el punto de partida de la mayoría de los debates sobre protección y recuperación de datos. Un instantánea se puede crear manualmente a través de la consola de AWS o de forma totalmente automatizada. La automatización se puede programar mediante scripts o como parte del programador de un plan de AWS Backup. Los instantáneas son ideales para la recuperación operativa; sin embargo, requieren una serie de pasos para convertirlas en un volumen o una base de datos utilizables. Otra limitación es que las instantáneas no se pueden transferir fácilmente entre cuentas o regiones para realizar recuperaciones fuera de la cuenta o la región. Recuperar un único archivo, directorio o registro de base de datos a partir de una instantánea también puede resultar engorroso, ya que requiere varios pasos y mucho tiempo para llevar a cabo una recuperación tan granular.
Desde el punto de vista de la seguridad, asegúrate de proteger tus instantáneas, ya que pueden ser uno de los muchos objetivos que los piratas informáticos buscan en tus cuentas. Se puede acceder a las instantáneas, copiarlas, convertirlas en volúmenes o bases de datos y extraer datos confidenciales de ellas. Las instantáneas también pueden eliminarse, lo que te impediría recuperarlas o cumplir con los requisitos de retención de datos a largo plazo por motivos de cumplimiento normativo. Para proteger tus instantáneas, cópialas a una cuenta secundaria de alta seguridad, preferiblemente fuera de tus cuentas de AWS de producción.
Replicación para la conmutación por error en caso de interrupción del servicio de producción a cuentas o regiones alternativas
Otra estrategia que se utiliza para la protección y Recovery es la replicación en tiempo real o casi en tiempo real de los datos de producción. A medida que se realizan actualizaciones en los datos de producción, estas se transfieren a las copias replicadas en otras cuentas o regiones lo más rápido posible. Disponer de datos replicados es una estrategia excelente para realizar conmutaciones rápidas a una ubicación secundaria cuando se produce un desastre en el entorno de producción principal. Sin embargo, se requiere mucho trabajo y planificación para poder elevar rápidamente un sitio secundario al nivel de producción. Las aplicaciones deben distribuirse entre varias cuentas o regiones, debe haber una red disponible para el acceso de los clientes y es necesario dar prioridad al funcionamiento en un entorno altamente seguro.
Aunque la replicación es una solución excelente, existen algunos casos en los que los datos replicados pueden quedar inutilizables. Si los datos se corrompen, son objeto de una recuperación o se eliminan en la ubicación de origen, es de esperar que se encuentren en el mismo estado en la ubicación secundaria. Cuando esto ocurre, se necesita una copia de los datos en un momento determinado, almacenada en una ubicación segura, que pueda restaurarse en los entornos de producción. Por eso, aunque utilices una solución de replicación, también necesitas una buena solución de copia de seguridad como parte de tus planes de continuidad del negocio y de Recovery ante desastres.
Copias de seguridad para restaurar datos desde un momento en el que se sabe que estaban en buen estado
Las copias de seguridad constituyen una tercera estrategia para la protección de datos. Las copias de seguridad programadas de tus conjuntos de datos importantes te permiten restaurar tus datos a un estado anterior en el que se sabía que estaban en buen estado. Una solución de copias de seguridad debería ayudar a mantener la seguridad de tus copias de seguridad, incluso frente a eliminaciones intencionadas o accidentales… En la nube, esto significaría enviar tus copias de seguridad a un «búnker» o «caja fuerte» que esté aislado del resto de tus cuentas. Esta cuenta «búnker» también debe ser altamente segura, con un acceso mínimo y una red totalmente restringida. Debe activarse el cifrado para las copias de seguridad que se almacenen en esta cuenta «búnker». Cuando llegue el momento de la recuperación, asegúrate de haber creado un proceso que te permita encontrar fácilmente las copias de seguridad que necesitas y restaurarlas rápidamente. También es importante poder restaurarlas de forma rápida y eficiente en la cuenta o región en la que vayas a recuperar tus aplicaciones.
Clumio es una plataforma SaaS que se enmarca en la categoría de soluciones de copias de seguridad. Ofrecemos copias de seguridad programadas de fuentes de datos en la nube como Amazon S3, DynamoDB, RDS, EC2, EBS, SQL Server en Amazon EC2 y Microsoft 365. Configura los horarios de las copias de seguridad para cumplir tus objetivos de punto de recuperación; una copia de seguridad al día o varias al día, tú eliges. Una ventaja añadida de las copias de seguridad de Clumio SecureVault es que se almacenan en un entorno aislado de tus cuentas. Clumio te ayuda a proteger y bloquear tu cuenta, para que no tengas que preocuparte. Tus datos están a salvo con nosotros, y podemos ayudarte a recuperarlos en cualquier cuenta o región. Restaura con la granularidad que desees: un archivo, un registro de base de datos, un único objeto o instancias completas; tú eliges.
Resumen
Todas las estrategias de protección tienen su lugar, pero no todas son iguales. Aunque siempre hay circunstancias y excepciones, por lo general puedes seguir estas pautas simplificadas:
- Utiliza instantáneas para una rápida recuperación operativa en tus cuentas de producción.
- La replicación sirve para realizar actualizaciones en tiempo real en un sitio secundario que se utilizará para la conmutación por error cuando se produzcan desastres regionales que afecten al servicio.
- Las copias de seguridad programadas son útiles cuando tus datos se encuentran en una situación catastrófica y necesitas recuperarlos a partir de un momento concreto en el que se sabe que estaban en buen estado, ya sea de hace unas horas o de hace unos días.
A la hora de definir tu estrategia de protección, asegúrate de analizar a fondo las expectativas de los equipos de negocio a los que prestas apoyo. Son ellos quienes sufren las consecuencias de la pérdida de ingresos cuando no disponen de los datos que necesitan.
