Backup como servicio (BaaS)

Definición de «copia de seguridad como servicio»

Las soluciones de «copia de seguridad como servicio» (BaaS) ofrecenfunciones de Backup and Recovery de datos en la nubesin necesidad de disponer de hardware o Appliances físicos en las propias instalaciones para alojar y gestionar la infraestructura de copias de seguridad. A diferencia de las soluciones tradicionales de protección de datos, que requieren un software de copias de seguridad autogestionado, junto con cintas, discos y almacenamiento físico o en la nube, el BaaS permite a los administradores y profesionales de TI delegar el alojamiento y la gestión de las aplicaciones de copias de seguridad a un proveedor externo de servicios en la nube.

Las organizaciones solo tienen que conectarse a su solución BaaS para acceder, almacenar o recuperar de forma segura copias de seguridad de los datos desde una ubicación remota en la nube. Este modelo contribuye a reducir los gastos iniciales y operativos asociados a la adquisición, instalación, funcionamiento y mantenimiento de aplicaciones de copia de seguridad y restauración.

Con la adopción de la nube, las copias de seguridad han pasado de su función tradicional —la simple copia de datos a una ubicación remota— a un enfoque más sofisticado de protección de datos y continuidad del negocio.

¿Qué es la copia de seguridad como servicio?

BaaS es una solución prestada mediante SaaS que ofrece capacidades de protección de datos y continuidad del negocio. Las copias de los datos primarios, de las aplicaciones o locales se almacenan en la nube y se mantienen en un formato utilizable que permite una recuperación más rápida tras un incidente que interrumpa el servicio. Se verifica la integridad de las copias de los datos y, en la mayoría de los casos, se conservan en ubicaciones inmutables y aisladas físicamente, que están desacopladas y separadas de las redes de la empresa. Este aislamiento evita que las copias de seguridad caigan en manos indebidas y las protege frente a incidentes accidentales o maliciosos. Las soluciones BaaS pueden proteger una amplia gama de cargas de trabajo, aunque la mayoría de los proveedores se centran en proteger los datos de aplicaciones SaaS o en la nube. Una mayorsolución integral de BaaSabarcará una amplia gama de cargas de trabajo, tanto en las propias instalaciones como en la nube. Para la protección de las cargas de trabajo en las propias instalaciones, una solución BaaS resiliente permitiría realizar dos copias de los datos: una para una Recovery in situ más rápida y otra para enviarla a una ubicación de almacenamiento en la nube segura y aislada físicamente. Hoy en día, las empresas utilizan la nube como repositorio seguro de copias de seguridad para aprovechar su escalabilidad, seguridad y capacidades de cumplimiento normativo.

¿Qué es la copia de seguridad como servicio y cómo funciona?

Como se ha señalado anteriormente, las soluciones BaaS tienen como objetivo reducir los gastos de gestión, al tiempo que protegen contra la pérdida de datos. Las soluciones BaaS ayudan a las empresas a prepararse para restablecer rápidamente la normalidad en el negocio, ya sea ante un borrado accidental, la corrupción de datos o un ataque de ransomware. Una planificación prudente requiere soluciones que permitan una rápida recuperación de los datos y la flexibilidad necesaria para restaurar rápidamente las copias de seguridad, tanto si se almacenan en las propias instalaciones como en entornos de nube privada o pública. Las empresas necesitan planes de BaaS claros que incluyan detalles sobre los procesos de copia de seguridad y restauración, la frecuencia y los tipos de copia de seguridad, los procedimientos de prueba y validación, y los protocolos para la restauración de datos y la continuidad del negocio. A lo largo de todo el ciclo de vida, es necesario prestar especial atención para garantizar una seguridad sólida y el cumplimiento de los requisitos normativos.

Los tipos de copias de seguridad que gestiona una solución de «copias de seguridad como servicio» incluyen:

• La copia de seguridad completa realiza una copia íntegra de todos los datos, o de todo el contenido, de los dispositivos designados como parte del proceso de copia de seguridad. Esta copia de seguridad se realiza al inicio de la aplicación de una política de copia de seguridad.
• La copia de seguridad incremental solo copia los datos que han cambiado desde la última tarea de copia de seguridad completa.
• Una copia de seguridad diferencial guarda todos los datos que han cambiado desde la última copia de seguridad completa.

Además de establecer la periodicidad de las copias de seguridad, las políticas y procedimientos de copia de seguridad también deben incluir elmétrica del objetivo de punto de recuperación (RPO), que define hasta qué punto en el tiempo se restaurarán los datos. El valor del RPO impone exigencias a los sistemas implicados, ya que los RPO más cortos requieren más recursos.

Una estrategia sólida de BaaS puede incluir:

• La claridad de los procedimientos y calendarios que establecen la periodicidad de las copias de seguridad y definen la titularidad y las responsabilidades de cada proceso.
• Selección de opciones de copia de seguridad para satisfacer las necesidades de las organizaciones en cuanto al momento y la frecuencia de las copias de seguridad.
• Redundancia de las copias de seguridad para garantizar una Recovery rápida, con una copia local y una segunda copia protegida por «air gap» para otras situaciones, incluidos los ataques maliciosos.
• Protección de las copias de los datos y de los datos mediante el cifrado de los datos en tránsito y en reposo.
• Seguridad con controles reforzados y multicapa para impedir el acceso no autorizado, así como el movimiento lateral o la pérdida de datos.

Además, las empresas pueden contratar el servicio «Backup as a Service» como una solución prestada en formato SaaS, en la que ellas mismas se encargan de gestionar las operaciones diarias de copia de seguridad.

Por otra parte, un proveedor de servicios gestionados puede ofrecer la copia de seguridad como servicio en forma de una solución totalmente gestionada y de alta calidad que incluya servicios adicionales, como asistencia técnica o la gestión y ejecución de tareas de copia de seguridad.

¿Por qué es importante el servicio de copias de seguridad?

La cantidad de datos que se generan a diario es abrumadora, y todos ellos deben almacenarse y protegerse contra posibles pérdidas. Se estima que, para 2025, se generarán 463 exabytes de datos cada día.¹ Los usuarios esperan, con razón, poder acceder a los datos que necesitan en cualquier momento del día. Con una política de copias de seguridad sólida, las empresas pueden realizar copias de seguridad y restaurar sus datos, además de protegerlos frente a posibles pérdidas.

Además, dado que no requiere la gestión ni el mantenimiento de la infraestructura de copias de seguridad, una solución BaaS puede reducir considerablemente los costes de gestión y el tiempo dedicado a ello, al tiempo que reduce el espacio que ocupa la infraestructura de TI en las instalaciones.

Interrupciones maliciosas. El robo de datos y la eliminación de copias de seguridad por parte de los ciberdelincuentes aumentaron enUn 400 % desde el inicio de la pandemia.² El coste de una filtración de datos en EE. UU. aumentó un 46 % en 2020 con respecto a 2019, alcanzando un coste medio de 8,64 M. Sin embargo, no todos los ataques son externos. El impacto de las filtraciones de datos va más allá de los costes económicos y tiene un efecto de cola larga que se prolonga durante meses tras el incidente.

Interrupciones imprevistas. La pérdida involuntaria de datos es inevitable. Desde la corrupción de datos hasta los fallos de las aplicaciones, pasando por errores accidentales de los usuarios o administradores, las empresas de todos los tamaños deben prepararse adecuadamente para las interrupciones del servicio y los casos de eliminación de datos. Sin una estrategia fiable de protección de datos BaaS, muchas empresas sufrirían la pérdida de datos vitales, así como interrupciones prolongadas y tiempos de recuperación ante desastres más largos. En resumen, el BaaS es la mejor opción para mantener en marcha los motores de su empresa y restablecerlos más rápidamente en caso de interrupción del servicio.

Ventajas del servicio de copias de seguridad

Los datos digitales y las aplicaciones son factores clave para el crecimiento empresarial. La implementación de una estrategia BaaS es fundamental para protegerse contra las consecuencias potencialmente devastadoras del robo malintencionado de datos o la pérdida de datos por negligencia.

La adopción y la aplicación de una política de copias de seguridad pueden ayudar a las empresas de muchas maneras:

• Adopción de la nube. Las soluciones SaaS se basan en suscripciones sencillas, costes predecibles y la ausencia de grandes inversiones de capital, lo que las convierte en una opción atractiva y viable para las organizaciones actuales. Lo mismo ocurre con la protección de datos. La protección de datos BaaS ofrece una protección de nivel empresarial con las mismas ventajas y el mismo modelo de consumo que las soluciones SaaS existentes, y permite a las empresas llevar a cabo iniciativas que dan prioridad a la nube, reducir la deuda tecnológica sin sacrificar la seguridad, y realizar implementaciones y escaladas rápidas.
• Reducción del Capex. Otra ventaja fundamental es la posibilidad de pasar de los gastos de capital a los gastos operativos. En lugar de incurrir en grandes gastos iniciales, los clientes de BaaS disfrutan de las ventajas de modelos predecibles y flexibles de pago por uso. BaaS es una opción económica. Libera los activos inmovilizados en la infraestructura local, ya que no se requiere hardware ni Appliances. Además, el BaaS está automatizado y reduce los gastos generales de TI asociados a la gestión de las aplicaciones tradicionales de copia de seguridad y restauración. Las soluciones BaaS también se pueden implementar en cuestión de minutos, se gestionan de forma remota e incluyen mantenimiento y actualizaciones integrados.
• Flexibilidad máxima. BaaS alivia la carga que suponen las tareas diarias de copia de seguridad y restauración. Implementa la solución en cuestión de minutos, adminístrala de forma remota y aprovecha las actualizaciones y nuevas versiones integradas sin complicaciones. Ya no es necesario guardar, etiquetar ni realizar un seguimiento; solo tienes que configurar tu BaaS y centrarte en iniciativas más valiosas. Solo tienes que configurarlo, ponerlo en marcha y olvidarte, con la tranquilidad de saber que tus copias de seguridad se están ejecutando sin necesidad de intervención por parte del usuario. Además de aumentar la productividad, el BaaS garantiza la protección de los datos y la disponibilidad segura de copias de seguridad utilizables en la nube. Esto permite reanudar rápidamente la actividad empresarial tras incidentes que interrumpan el servicio. El BaaS almacena múltiples copias para garantizar la redundancia y una continuidad empresarial duradera. Además, el BaaS permite el acceso desde cualquier lugar.
• Seguridad de los datos y cumplimiento. Las empresas pueden aprovechar las opciones de cifrado de datos disponibles para proteger tanto los datos que circulan por la red como los que se encuentran almacenados. Las copias de los datos están protegidas además mediante «air gaps» que las mantienen a salvo y separadas de los datos de origen y de producción. Los proveedores de servicios en la nube también ofrecen servicios de seguridad para la gestión del acceso que protegen contra el acceso no autorizado, así como detección de anomalías basada en inteligencia artificial para identificar ransomware y patrones de archivos sospechosos. Las empresas también pueden aprovechar las amplias capacidades de la nube para facilitar el cumplimiento normativo, incluyendo HIPAA, RGPD, SOC2 e ISO 27001.
• Almacenamiento con todo incluido. Las soluciones BaaS líderes del sector ofrecen de serie un almacenamiento prácticamente ilimitado y una retención ilimitada. Las empresas ya no tienen que preocuparse por los límites de almacenamiento, los cargos por salida de datos ni las tarifas ocultas. Las empresas disfrutan de unos costes por usuario sencillos y transparentes que crecen dinámicamente al ritmo de su negocio, al tiempo que solo pagan por lo que necesitan.

Casos de uso habituales del servicio de copias de seguridad

Las organizaciones de todos los tamaños, especialmente las pymes, necesitan protección frente a las amenazas de ransomware. Una protección adecuada de los datos permite a los clientes implementar soluciones en situaciones de uso cotidiano:

• Adopción de la nube. La nube ha transformado nuestra forma de trabajar. De hecho, la transición del software local al software en la nube es una de las iniciativas empresariales que más rápido está creciendo, ya que contribuye a impulsar la productividad, reducir los gastos y facilitar el teletrabajo. El BaaS desempeña un papel fundamental en esta transformación, ya que permite a las empresas de cualquier tamaño acelerar su transición a la nube, al tiempo que protege de forma integral los datos de gran valor, independientemente de dónde se encuentren dentro de la organización.
• Continuidad del negocio. Con el BaaS, las empresas pueden proteger todos sus datos y reanudar su actividad tras interrupciones imprevistas. También cabe destacar que las empresas pueden acceder a sus aplicaciones y datos en la nube en caso de que se produzca un problema que impida el acceso a los recursos locales.
• Protección de datos. Sin una protección adecuada, tus datos siguen siendo vulnerables a posibles pérdidas y daños. Una estrategia de BaaS correctamente implementada preserva la integridad de tus datos y proporciona copias utilizables de los datos perdidos o dañados. Además, admite copias aisladas físicamente (air-gapped) para protegerlos contra el malware.

• Recuperación en caso de desastre. Es probable que todas las empresas y entornos informáticos se enfrenten a incidentes inesperados que puedan provocar la pérdida o el deterioro de datos, o interrumpir las operaciones informáticas. La aplicación de una política de copias de seguridad sólida garantiza la recuperación y la vuelta a la normalidad, reduciendo los riesgos derivados de interrupciones imprevistas.
• Copia de seguridad de los datos de SaaS. A algunos usuarios les puede sorprender saber que son responsables de realizar copias de seguridad de los datos almacenados en aplicaciones SaaS. Las soluciones líderes del sector, como Microsoft 365 y Salesforce, ofrecen aplicaciones de alta disponibilidad y rendimiento. Es responsabilidad del cliente proteger sus propios datos que entran y salen de estas aplicaciones. Con una solución BaaS automatizada, las empresas pueden proteger de forma integral y segura los datos de sus aplicaciones SaaS con retención a largo plazo, de forma independiente de los datos de origen.
• Cumplimiento de la normativa. Las empresas pueden utilizar el BaaS para responder a las auditorías y demostrar el cumplimiento de la normativa sobre datos mediante la documentación y la presentación de informes adecuados. Muchos proveedores de servicios en la nube ofrecen un amplio soporte para las normas de cumplimiento normativo, entre las que se incluyen la HIPAA, la PCI-DSS y la SSAE/SOC 2 Tipo 1.

¿Ofrece Commvault copias de seguridad como servicio?

Sí! Commvault ofrece una amplia gama de servicios de copia de seguridad y protección de datos, entre los que se incluyen la copia de seguridad en la nube,Commvault AirGap, lo que ofrece a los clientes numerosas opciones para el almacenamiento y el archivo de datos. Ofrecemos soporte paraarchivo y objetoalmacenamiento,bases de datos,Máquinas virtuales y Kubernetes,Endpoints,Microsoft 365ySalesforce.

Nuestra solución Commvault Cloud ofrece una visión de 360 grados y una protección total de tus datos, tanto en entornos nativos de la nube como en las propias instalaciones, así como en el resto de tus entornos.

Fuentes

1. Raconteur. Infografía «Data in a Day».
2. Entrepreneur, abril de 2020. «El FBI constata que las denuncias de ciberdelitosse han cuadruplicadodurante el brote de COVID-19».
3. Ponemon Institute, 2020. «Informe sobre el coste de las filtraciones de datos 2014-2020».
4. Call for Code, octubre de 2020. «La cantidad dedatos en el mundo se duplicacada dos años».