Air Gap Backup

¿Qué es una copia de seguridad con aislamiento físico?

El término «copia de seguridad con espacio de aire» se refiere a unsistema de copia de seguridad físicamente aislado del ordenador principal o de la red, creating a “gap” between the two systems. This separation ensures that the backup data is not accessible to hackers or malware that may have infected the primary system.

La fase deEl sistema de copia de seguridad «air gap» suele implementarse almacenando los datos de la copia de seguridad en un dispositivo físico independiente., como un disco duro externo o una unidad de cinta, y desconectar dicho dispositivo de la red o del ordenador una vez finalizada la copia de seguridad. Esta separación física garantiza que los datos de la copia de seguridad no sean vulnerables a ciberataques, como el ransomware, que pueden infectar y cifrar los datos de los sistemas conectados.

Las copias de seguridad en soporte físico suelen ser utilizadas por organizaciones con elevados requisitos de seguridad, como organismos públicos, entidades financieras y centros sanitarios. Ofrecen una capa adicional de protección frente a la pérdida o el robo de datos y se consideran una buena práctica en la planificación de copias de seguridad y Backup and Recovery.

«Air Gap» y redes

Air gap backup and networking are generally not compatible, as air gap backup involves physically isolating the backup system from the network or computer it is backing up. La fase depurpose of this isolation is to prevent any communication between the two systems and ensure that the backup data is not vulnerable to cyber-attacks that may target the primary network or computer.

Sin embargo, en algunos casos, los sistemas de copia de seguridad con barrera física pueden conectarse a una red con el fin de transferir datos entre el sistema de copia de seguridad y el sistema principal. En estos casos, deben aplicarse medidas de seguridad estrictas para garantizar que el sistema de copia de seguridad permanezca aislado de la red y no sea vulnerable a las amenazas cibernéticas.

Una forma de lograrlo es utilizando una red dedicada que esté físicamente separada de la red principal, como una red de área local (LAN) o una red de área amplia (WAN). Esta red dedicada puede utilizarse exclusivamente para la transferencia de datos entre el sistema de respaldo y el sistema principal, y puede protegerse mediante cifrado y otros protocolos de seguridad para impedir el acceso no autorizado.

Otro enfoque consiste en utilizar hardware o software especializado que cree un «air gap» virtual entre el sistema de respaldo y el sistema principal, incluso si están conectados físicamente a la misma red. Esto se puede lograr mediante la segmentación de la red, cortafuegos y otras medidas de seguridad que limiten la comunicación entre ambos sistemas únicamente a lo necesario para la transferencia de datos.

Esquema de red con espacio de aire

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Primary Network  |   |    Backup System      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Firewall   + — — - — +  Backup Device  |  |
|  |             |  |   |  |                 |  |
|  + — — — — - - +  |   |  + - - - — — — — — +  |
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

En este diagrama, la red principal y el sistema de respaldo están conectados mediante una interfaz de red dedicada o a través de una conexión directa. Se utiliza un cortafuegos para aplicar controles de acceso estrictos, permitiendo únicamente el tráfico necesario entre la red principal y el dispositivo de respaldo.

La fase debackup device, such as an external hard drive or tape drive, is physically separated from the primary network when not in use, creating an air gap. La fase debackup device is only connected to the primary network when data needs to be backed up or restored.

This configuration ensures that the backup device is isolated from the primary network, protecting it from cyber-attacks such as malware and ransomware. La fase deuse of a firewall adds an additional layer of protection by controlling the flow of traffic between the primary network and the backup device.

Sistemas y ordenadores aislados físicamente

Un sistema o ordenador «air-gapped» es aquel que está físicamente aislado de otras redes y sistemas, incluida Internet. Este aislamiento se consigue desconectando el sistema o el ordenador de cualquier conexión externa, como cables Ethernet o Wi-Fi, y desactivando cualquier conectividad inalámbrica o Bluetooth.

La fase depurpose of an air-gapped system or computer is to provide an extra layer of security and prevent unauthorized access or data exfiltration. This makes air-gapped systems particularly useful in situations where sensitive or confidential data is being handled, such as in military operations, financial institutions, and research labs.

Sin embargo, los sistemas «air-gapped» pueden resultar difíciles de mantener y gestionar, ya que requieren acceso físico para transferir datos hacia y desde el sistema. Esto puede suponer un reto a la hora de mantener el sistema actualizado con parches y actualizaciones de software, así como de realizar copias de seguridad de los datos de forma periódica.

Además, aunque el aislamiento físico puede ofrecer un alto grado de seguridad, no es infalible. Los ciberatacantes han desarrollado métodos ingeniosos para vulnerar los sistemas aislados físicamente, como el uso de malware en dispositivos de almacenamiento extraíbles o el aprovechamiento de vulnerabilidades en el firmware del sistema.

Por ello, es importante utilizar otras medidas de seguridad junto con el «air gap», como controles de acceso rigurosos, cifrado y supervisión continua de la actividad del sistema, para garantizar la seguridad de los datos sensibles o confidenciales.

Seguridad mediante «air gap» contra el ransomware

La seguridad mediante «air gap» puede ser una medida eficaz contra los ataques de ransomware.El ransomware es un tipo de malware que infecta un ordenador o una red, cifra los datos y exige un pago a cambio de la clave de descifrado. El «air gap» puede proteger contra los ataques de ransomware al aislar físicamente los datos de copia de seguridad de la red o del ordenador del que se realiza la copia de seguridad.

Here are some ways air gap security can be used to protect against ransomware attacks: 

1. Realizar copias de seguridad de los datos en un sistema aislado: utiliza un sistema de copias de seguridad que esté físicamente separado de la red o del ordenador del que se va a realizar la copia de seguridad. De este modo, se garantiza que el ransomware u otro malware que pueda haber infectado el sistema principal no pueda acceder a los datos de la copia de seguridad.
2. Desactivar la copia de seguridad automática: en ocasiones, el ransomware puede infectar los archivos de copia de seguridad si se sincronizan automáticamente con el sistema principal. Desactiva la copia de seguridad automática y transfiere manualmente los datos al sistema de copia de seguridad para asegurarte de que los archivos de copia de seguridad no se sobrescriban ni se infecten con ransomware.
3. Almacenar los datos de copia de seguridad en soportes extraíbles: Utiliza dispositivos de almacenamiento extraíbles, como discos duros externos o memorias USB, para almacenar los datos de copia de seguridad. Una vez realizada la copia de seguridad, desconecta el dispositivo de almacenamiento de la red o del ordenador del que se ha realizado la copia de seguridad y guárdalo en un lugar seguro.
4. Procedimientos de Backup and Recovery: comprueba periódicamente los procedimientos de Backup and Recovery para garantizar que los datos de las copias de seguridad puedan restaurarse en caso de un ataque de ransomware. Esto incluye verificar la integridad de los datos de las copias de seguridad, probar los procedimientos de Recovery y asegurarse de que se disponga de todo el software y las herramientas necesarias para la Recovery.

Aunque la seguridad mediante aislamiento físico puede ser una medida eficaz contra los ataques de ransomware, es importante combinarla con otras medidas de seguridad, como los controles de acceso, el cifrado y las auditorías de seguridad periódicas, para garantizar la seguridad de los datos sensibles o confidenciales.

Aislamiento físico en la nube

El «air gapping» en la nube se refiere a la práctica de aislar físicamente los datos o sistemas alojados en la nube de la Internet pública u otras redes. Esto puede lograrse mediante el uso de una infraestructura dedicada o configurando controles de seguridad para restringir el acceso a los sistemas alojados en la nube.

Here are some ways air gapping can be implemented in the cloud: 

1. Infraestructura en la nube dedicada: Utiliza una infraestructura en la nube dedicada que esté aislada de la Internet pública y de otras redes. Esto se puede conseguir utilizando una nube privada o configurando un proveedor de nube pública para que utilice una red dedicada que esté físicamente separada de Internet.
2. Controles de acceso: Utilice controles de acceso para restringir el acceso a los sistemas en la nube. Esto incluye el uso de cortafuegos para bloquear el tráfico procedente de redes externas, la configuración de grupos de seguridad de red para controlar el tráfico entre sistemas en la nube y el uso de controles de acceso basados en roles para limitar el acceso a los datos y sistemas en la nube.
3. Cifrado: Utiliza el cifrado para proteger los datos almacenados en la nube. Esto incluye el cifrado de los datos en reposo y en tránsito, así como el uso de protocolos de comunicación seguros para garantizar que los datos se transmitan de forma segura entre los sistemas en la nube.
4. Auditorías y pruebas periódicas: Realizar auditorías y pruebas periódicas para garantizar que los controles de aislamiento físico sean eficaces e identificar cualquier vulnerabilidad o punto débil del sistema.

Si bien el «air gapping» en la nube puede proporcionar una capa adicional de seguridad, también puede plantear algunos retos, como una mayor complejidad y unos costes más elevados. Es importante evaluar cuidadosamente las ventajas y los riesgos del «air gapping» en la nube e implementar otras medidas de seguridad, como los controles de acceso y el cifrado, para garantizar la seguridad de los datos y los sistemas basados en la nube.

Espacio de aire y almacenamiento

Air gap storage is a method of storing data or information on a physically isolated storage device or media. La fase depurpose of air gap storage is to prevent unauthorized access, tampering, or destruction of the data or information.

Here are some examples of air gap storage: 

1. Almacenamiento fuera de línea: Guarda los datos o la información en un dispositivo de almacenamiento fuera de línea, como un disco duro externo, una memoria USB o un disco óptico. Una vez realizada la copia de seguridad de los datos o la información, desconecta el dispositivo de almacenamiento de la red o del ordenador del que se ha realizado la copia de seguridad y guárdalo en un lugar seguro.
2. Almacenamiento en cinta: Utiliza el almacenamiento en cinta para guardar datos o información en cinta magnética. Una vez realizada la copia de seguridad de los datos o la información, desconecta el dispositivo de almacenamiento en cinta de la red o del ordenador del que se ha realizado la copia de seguridad y guárdalo en un lugar seguro.
3. Soportes de escritura única y lectura múltiple (WORM): Utiliza soportes WORM, como CD o DVD de escritura única, para almacenar datos o información que no puedan modificarse ni sobrescribirse una vez grabados. Tras realizar una copia de seguridad de los datos o la información, guarda los soportes WORM en un lugar seguro.

El almacenamiento «air gap» puede proporcionar una capa adicional de seguridad frente a filtraciones de datos o ciberataques, ya que los datos o la información quedan físicamente aislados de la red o del ordenador del que se realiza la copia de seguridad. Sin embargo, es importante garantizar que los datos o la información se almacenen de forma segura y que el acceso al dispositivo o soporte de almacenamiento esté restringido exclusivamente al personal autorizado. Además, es importante realizar pruebas periódicas de los procedimientos de Backup and Recovery para garantizar que los datos puedan restaurarse en caso de desastre o ciberataque.

¿Qué debo tener en cuenta a la hora de elegir una solución hiperconvergente?

Si estás pensando en…solución de infraestructura hiperconvergente (HCI), estos son algunos factores clave que hay que tener en cuenta:

1. Scalability: Look for an HCI solution that can easily scale to meet your organization’s needs. La fase desolution should be able to add computing, storage, and networking resources as needed without disrupting existing operations.
2. Rendimiento: Las soluciones de HCI deben proporcionar recursos de almacenamiento y computación de alto rendimiento para dar soporte a aplicaciones y cargas de trabajo críticas. Busque soluciones que ofrezcan un acceso al almacenamiento con baja latencia y redes de alta velocidad.
3. Gestión y automatización: Las soluciones de HCI deben ser fáciles de gestionar y automatizar, y contar con una interfaz de gestión unificada que permita gestionar todos los recursos desde un único panel de control. Busca soluciones que ofrezcan capacidades de automatización y orquestación para optimizar las operaciones y mejorar la eficiencia.
4. Protección y disponibilidad de los datos: Busca soluciones de HCI que ofrezcan Features de protección de datos y alta disponibilidad, como Backup and Recovery, Recovery ante desastres y redundancia.
5. Seguridad: Busca soluciones de HCI que ofrezcan características de seguridad sólidas, como cifrado, controles de acceso y herramientas de supervisión, para garantizar la seguridad de tus datos y aplicaciones.
6. Rentabilidad: Las soluciones de HCI deben ser rentables y contar con un modelo de precios predecible que te permita pagar únicamente por los recursos que necesites. Busca soluciones que ofrezcan opciones de precios flexibles y sean compatibles con software de código abierto para reducir los costes.

By considering these factors when evaluating HCI solutions, you can choose a solution that meets your organization’s needs and provides a solid foundation for your IT infrastructure.