Copia de seguridad como servicio (BaaS)

Definición de «copia de seguridad como servicio»

Las soluciones de copia de seguridad como servicio (BaaS) ofrecen capacidades de recuperación en la nube y copia de seguridad de datos sin necesidad de disponer de hardware o dispositivos físicos en las propias instalaciones para alojar y ejecutar la infraestructura de copia de seguridad. A diferencia de las soluciones tradicionales de protección de datos, que requieren un software de copia de seguridad autogestionado, junto con cintas, discos y almacenamiento físico o en la nube, el BaaS permite a los administradores y profesionales de TI delegar el alojamiento y la gestión de las aplicaciones de copia de seguridad a un proveedor de servicios en la nube externo.

Las organizaciones solo tienen que conectarse a su solución BaaS para acceder, almacenar o recuperar de forma segura copias de seguridad de los datos desde una ubicación remota en la nube. Este modelo ayuda a reducir los gastos iniciales y operativos asociados a la adquisición, instalación, funcionamiento y mantenimiento de aplicaciones de copia de seguridad y restauración.

Con la adopción de la nube, la copia de seguridad ha evolucionado desde su función tradicional —la simple copia de datos a una ubicación remota— hacia un enfoque más sofisticado de protección de datos y continuidad del negocio.

¿Qué es la copia de seguridad como servicio?

El BaaS es una solución prestada a través de SaaS que ofrece capacidades de protección de datos y continuidad del negocio. Las copias de los datos primarios, de las aplicaciones o locales se almacenan en la nube y se mantienen en un formato utilizable que permite una recuperación más rápida tras un incidente que interrumpa el servicio. Se verifica la integridad de las copias de los datos y, en la mayoría de los casos, se conservan en ubicaciones inmutables y físicamente aisladas, que están desacopladas y separadas de las redes de la empresa. Este aislamiento mantiene las copias de seguridad fuera del alcance de manos indebidas y a salvo de incidentes accidentales o maliciosos. Las soluciones BaaS pueden proteger una amplia gama de cargas de trabajo, aunque la mayoría de los proveedores se centran en proteger los datos de aplicaciones SaaS o en la nube. Una solución BaaS más completa abarcará una amplia gama de cargas de trabajo, tanto locales como en la nube. Para la protección de las cargas de trabajo locales, una solución BaaS resiliente permitiría realizar dos copias de los datos: una para una recuperación in situ más rápida y otra para enviarla a una ubicación segura de almacenamiento en la nube físicamente aislada. Hoy en día, las empresas utilizan la nube como un repositorio seguro de copias de seguridad para aprovechar su escalabilidad, seguridad y capacidades de cumplimiento normativo.

¿Qué es la copia de seguridad como servicio y cómo funciona?

Como se ha señalado anteriormente, las soluciones BaaS tienen como objetivo reducir la carga administrativa, al tiempo que protegen contra la pérdida de datos. Las soluciones BaaS ayudan a las empresas a prepararse para restablecer rápidamente la normalidad en el negocio, ya sea ante un borrado accidental, la corrupción de datos o un ataque de ransomware. Una planificación prudente exige soluciones que permitan una rápida recuperación de los datos y la flexibilidad necesaria para restaurar rápidamente las copias de seguridad, ya se almacenen in situ o en ubicaciones de nube privada o pública. Las empresas necesitan planes de BaaS claros que incluyan detalles sobre los procesos de copia de seguridad y restauración, la frecuencia y los tipos de copia de seguridad, los procedimientos de prueba y validación, y los protocolos para la restauración de datos y la continuidad del negocio. A lo largo de todo el ciclo de vida, es necesario prestar especial atención para garantizar una seguridad sólida y el cumplimiento de los requisitos normativos.

Los tipos de copia de seguridad gestionados por una solución de «copia de seguridad como servicio» incluyen:

• La copia de seguridad completa realiza una copia íntegra de todos los datos, o de todo el contenido, de los dispositivos designados como parte del proceso de copia de seguridad. Esta copia de seguridad se realiza al inicio de la implementación de una política de copia de seguridad.
• La copia de seguridad incremental solo copia los datos que han cambiado desde la última tarea de copia de seguridad completa.
• Una copia de seguridad diferencial realiza una copia de todos los datos que han cambiado desde la última copia de seguridad completa.

Además de establecer la frecuencia de las copias de seguridad, las políticas y procedimientos de copia de seguridad también deben incluir la métrica del objetivo de punto de recuperación (RPO), que define hasta qué momento se restaurarán los datos. El valor del RPO impone exigencias a los sistemas implicados, ya que se requieren más recursos para RPO más cortos.

Una estrategia sólida de BaaS puede incluir:

• Claridad en los procedimientos y calendarios que definan la frecuencia de las copias de seguridad y aclaren la titularidad y las responsabilidades de cada proceso.
• Elección de opciones de copia de seguridad que satisfagan las necesidades de las organizaciones en cuanto al momento y la frecuencia de las copias de seguridad.
• Redundancia de las copias de seguridad para garantizar una Recovery rápida con una copia cercana y una segunda copia protegida mediante «air gap» para otras situaciones, incluidos los ataques maliciosos.
• Protección de las copias de los datos y de los propios datos mediante el cifrado de los datos en tránsito y en reposo.
• Seguridad con controles reforzados y multicapa para impedir el acceso no autorizado, así como el movimiento lateral o la pérdida de datos.

Además, una empresa puede adquirir la «copia de seguridad como servicio» (Backup as a Service) como una solución prestada a través de SaaS, en la que la propia empresa gestiona las operaciones diarias de copia de seguridad.

Por otra parte, un proveedor de servicios gestionados puede ofrecer la copia de seguridad como servicio en forma de una oferta totalmente gestionada y de alta calidad que incluye servicios adicionales, como asistencia técnica o la gestión y ejecución de tareas de copia de seguridad.

¿Por qué es importante el «Backup as a Service»?

La cantidad de datos que se generan a diario es abrumadora, y todos ellos deben almacenarse y protegerse contra posibles pérdidas. Se estima que, para 2025, se generarán 463 exabytes de datos cada día.¹ Los usuarios esperan, con razón, poder acceder a los datos que necesitan y que estos estén disponibles las 24 horas del día. Con una política de copias de seguridad sólida, las empresas pueden realizar copias de seguridad y restaurar sus datos, además de protegerlos frente a posibles pérdidas.

Además, dado que no requiere la gestión ni el mantenimiento de la infraestructura de copias de seguridad, una solución BaaS puede reducir significativamente los costes de gestión y el tiempo dedicado a ello, al tiempo que reduce el espacio que ocupa la TI en las instalaciones.

Interrupciones maliciosas. El robo de datos y la eliminación de copias de seguridad por parte de los ciberdelincuentes aumentaron un 400 % desde el inicio de la pandemia^.² El coste de una filtración de datos en EE. UU. aumentó un 46 % en 2020 en comparación con 2019, alcanzando un coste medio de 8,64 M. Pero no todos los ataques son externos. El impacto de las filtraciones de datos va más allá de los costes económicos y tiene un efecto de cola larga que se prolonga durante meses tras el incidente disruptivo.

Interrupciones involuntarias. La pérdida involuntaria de datos es inevitable. Desde la corrupción de datos hasta el fallo de aplicaciones, pasando por errores accidentales de usuarios o administradores, las empresas de todos los tamaños deben prepararse adecuadamente para las interrupciones del servicio y los casos de eliminación de datos. Sin una estrategia fiable de protección de datos BaaS, muchas empresas sufrirían la pérdida de datos vitales, así como interrupciones prolongadas y tiempos de recuperación ante desastres más largos. En resumen, el BaaS es tu mejor opción para mantener en marcha los motores de tu empresa y reactivarlos más rápidamente en caso de interrupción del servicio.

Ventajas de la copia de seguridad como servicio

Los datos digitales y las aplicaciones son factores clave para el crecimiento empresarial. Implementar una estrategia de BaaS es vital para protegerse contra el impacto potencialmente devastador del robo malintencionado de datos o la pérdida de datos por negligencia.

La adopción y aplicación de una política de copias de seguridad puede ayudar a las empresas de numerosas formas:

• Adopción de la nube. Las soluciones SaaS se basan en suscripciones sencillas, costes predecibles y la ausencia de grandes inversiones de capital, lo que las convierte en una opción atractiva y viable para las organizaciones actuales. La protección de datos no es una excepción. La protección de datos de BaaS ofrece una protección de nivel empresarial con las mismas ventajas y el mismo modelo de consumo que las soluciones SaaS existentes, capaz de ayudar a las empresas a llevar a cabo iniciativas que dan prioridad a la nube, a liberarse de la deuda tecnológica sin sacrificar la seguridad y a implementar y escalar rápidamente.
• Reducción del Capex. Otra ventaja fundamental es la capacidad de pasar de los gastos de capital a los gastos operativos. En lugar de incurrir en grandes gastos iniciales, los clientes de BaaS disfrutan de las ventajas de modelos de pago por uso predecibles y flexibles. BaaS es económico. Libera activos inmovilizados en la infraestructura local, ya que no se requiere hardware ni Appliances. Además, el BaaS está automatizado y reduce los gastos generales de TI asociados a la gestión de las aplicaciones tradicionales de copia de seguridad y restauración. Las soluciones BaaS también se pueden implementar en cuestión de minutos, se gestionan de forma remota e incluyen mantenimiento y actualizaciones integrados.
• Máxima flexibilidad. El BaaS alivia la carga que supone el trabajo diario de copia de seguridad y restauración. Implemente la solución en cuestión de minutos, adminístrela de forma remota y aproveche las actualizaciones y nuevas versiones integradas y sin complicaciones. Ya no es necesario guardar, etiquetar ni realizar un seguimiento; simplemente configura tu BaaS y céntrate en iniciativas más valiosas. Solo tienes que configurarlo, ponerlo en marcha y olvidarte, con la tranquilidad de saber que tus copias de seguridad se están ejecutando sin necesidad de intervención por parte del usuario. Además de las mejoras en la productividad, el BaaS garantiza que los datos estén protegidos y que las copias de seguridad utilizables estén disponibles de forma segura en la nube. Esto permite una rápida reanudación de la actividad empresarial tras incidentes que interrumpan el servicio. El BaaS almacena múltiples copias para garantizar la redundancia y una continuidad empresarial duradera. Además, el BaaS permite el acceso desde cualquier lugar.
• Seguridad de los datos y cumplimiento normativo. Las empresas pueden aprovechar el cifrado de datos disponible para proteger tanto los datos que circulan por la red como los que se encuentran en reposo. Las copias de los datos están protegidas además por «air gaps» que las mantienen a salvo y separadas de los datos de origen y de producción. Los proveedores de la nube también ofrecen servicios de seguridad de gestión de accesos que protegen contra el acceso no autorizado, así como detección de anomalías impulsada por IA para identificar ransomware y patrones de archivos sospechosos. Las empresas también pueden aprovechar las amplias capacidades de la nube para facilitar el cumplimiento normativo, incluyendo HIPAA, RGPD, SOC2 e ISO 27001.
• Almacenamiento «todo incluido». Las soluciones BaaS líderes del sector ofrecen de forma integrada un almacenamiento y una retención prácticamente ilimitados. Las empresas ya no tienen que preocuparse por los límites de almacenamiento, los cargos por salida de datos ni las tarifas ocultas. Las empresas obtienen costes sencillos y transparentes por usuario que crecen dinámicamente al ritmo de su negocio, al tiempo que solo pagan por lo que necesitan.

Casos de uso habituales de la copia de seguridad como servicio

Las organizaciones de todos los tamaños, especialmente las pymes, necesitan protección frente a las amenazas de ransomware. Una protección adecuada de los datos permite a los clientes implementar soluciones en casos de uso cotidianos:

• Adopción de la nube. La nube ha transformado nuestra forma de trabajar. De hecho, la transición del software local al software en la nube es una de las iniciativas empresariales de más rápido crecimiento, ya que contribuye a impulsar la productividad, reducir los gastos y facilitar el teletrabajo. El BaaS desempeña un papel significativo en esta transformación, permitiendo a las empresas de todos los tamaños acelerar su transición a la nube al tiempo que protege de forma integral los datos de gran valor, independientemente de dónde se encuentren dentro de la organización.
• Continuidad del negocio. Con el BaaS, las empresas pueden proteger todos sus datos y reanudar su actividad tras interrupciones imprevistas. También cabe destacar que las empresas pueden acceder a sus aplicaciones y datos en la nube en caso de que se produzca un problema que impida el acceso a los recursos locales.
• Protección de datos. Sin la protección adecuada, tus datos siguen siendo vulnerables a posibles pérdidas y daños. Una estrategia de BaaS correctamente implementada preserva la integridad de tus datos y proporciona copias utilizables de los datos perdidos o dañados. También admite copias físicamente aisladas (air-gapped) para la protección contra el malware.

• Recuperación ante desastres. Es probable que todas las empresas y entornos de TI se enfrenten a incidentes inesperados que podrían provocar la pérdida o corrupción de datos, o interrumpir las operaciones de TI. El uso de una política sólida de copias de seguridad garantiza la recuperación y la vuelta a la normalidad, reduciendo los riesgos derivados de interrupciones imprevistas.
• Copia de seguridad de datos SaaS. A algunos usuarios les puede sorprender saber que son responsables de realizar copias de seguridad de los datos almacenados en aplicaciones SaaS. Las soluciones líderes del sector, como Microsoft 365 y Salesforce, ofrecen aplicaciones de alta disponibilidad y rendimiento. Es responsabilidad del cliente proteger sus propios datos que entran y salen de estas aplicaciones. Con una solución BaaS automatizada, las empresas pueden proteger de forma integral y segura los datos de sus aplicaciones SaaS con retención a largo plazo, separada de los datos de origen.
• Cumplimiento normativo. Las empresas pueden utilizar BaaS para responder a auditorías y demostrar el cumplimiento de la normativa sobre datos mediante la documentación y la presentación de informes adecuados. Muchos proveedores de servicios en la nube ofrecen un amplio soporte para las normas de cumplimiento normativo, entre las que se incluyen HIPAA, PCI-DSS y SSAE/SOC 2 Tipo 1.

¿Ofrece Commvault copias de seguridad como servicio?

Sí, Commvault ofrece una amplia gama de servicios de copia de seguridad y protección de datos, incluida la copia de seguridad en la nube, Commvault AirGap, que proporciona a los clientes numerosas opciones para el almacenamiento y el archivo de datos. Admitimos almacenamiento de archivos y objetos, bases de datos, máquinas virtuales y Kubernetes, terminales, Microsoft 365 y Salesforce.

Nuestra solución Commvault Cloud ofrece una visión de 360 grados y una protección total de sus datos, desde entornos nativos de la nube hasta entornos locales, pasando por el resto de sus diversos entornos.

Fuentes

1. Raconteur. Infografía «Data in a Day».
2. Entrepreneur, abril de 2020. «El FBI constata que las denuncias de ciberdelitos se han cuadruplicado durante el brote de COVID-19».
3. Ponemon Institute, 2020. «Informe sobre el coste de las filtraciones de datos 2014-2020».
4. Call for Code, octubre de 2020. «La cantidad de datos en el mundo se duplica cada dos años».