Estrategia Empresarial de Política de Copias de Seguridad: Conjunto de normas y procedimientos

Definición de la política de copias de seguridad

Una política de backup es un conjunto de normas y procedimientos que describen la estrategia de la empresa a la hora de hacer copias de backup de los datos para su custodia. La política de copias de seguridad de datos de una empresa forma parte integral de la estrategia global de protección de datos, recuperación ante desastres y continuidad del negocio de una organización. Se recomienda almacenar dos copias de los datos: una en las propias instalaciones o en la nube, para una rápida recuperación, y la otra en la nube, donde los datos permanecen disponibles en caso de que se produzca una interrupción del servicio.

Los datos copiados pueden contener diversos conjuntos de datos que incluyen datos estructurados y no estructurados generados por aplicaciones de correo electrónico o utilizados por una amplia gama de aplicaciones, incluidas las bases de datos. La política de copias de seguridad y la política de conservación de datos de una organización suelen complementarse entre sí.

Una política de copias de seguridad eficaz identifica la información que se va a copiar y la frecuencia con la que se pueden realizar las copias de seguridad, así como la ubicación de almacenamiento a la que se enviarán los datos copiados. Las directrices sobre copias de seguridad también especifican la frecuencia de las copias de seguridad incrementales, que el departamento de TI realiza tras la copia de seguridad completa inicial. La política de copias de seguridad de una organización también define las funciones de los miembros del equipo de TI responsables de las copias de seguridad, incluido el administrador de copias de seguridad, si dicho puesto forma parte del departamento de TI.

Un ejemplo de artículo sobre políticas de copias de seguridad sería «Realizar una copia de seguridad incremental diaria».

¿Qué es una política de copias de seguridad?

Una política de copias de seguridad debe incluir qué datos deben protegerse, dónde almacenar la copia de seguridad, con qué frecuencia debe realizarse y durante cuánto tiempo debe conservarse la copia de seguridad. Las organizaciones adoptan políticas de copias de seguridad como parte de la estrategia generalcapacidad de recuperación ante desastresque tiene por objeto evitar la pérdida de datos o las interrupciones prolongadas del servicio debidas a incidentes imprevistos.

Muchas empresas de TI han oído hablar delRegla del 3-2-1 para la copia de seguridad de datos: una empresa debería disponer de tres copias de los datos, en dos ubicaciones, una de las cuales debe estar fuera de las instalaciones. Una política de copias de seguridad de datos resiliente incluiría, por tanto, la creación de dos copias de los datos de origen: una para una recuperación rápida y otra para su conservación en una ubicación remota y segura fuera de las instalaciones. El destino de almacenamiento de la copia de seguridad podría estar en las propias instalaciones o en la nube, dependiendo de los datos de origen de la copia de seguridad.

Por ejemplo, es mucho más rápido recuperar grandes conjuntos de datos locales desde una ubicación de almacenamiento local, en lugar de desde la nube, al tiempo que se envía una copia secundaria a la nube para su conservación a largo plazo. Por el contrario, si la fuente de datos de copia de seguridad principal se encuentra en la nube, la empresa suele preferir realizar la copia de seguridad directamente en el almacenamiento en la nube y recuperar los datos desde dicho almacenamiento hacia la aplicación o la fuente de datos en la nube. Las empresas recurren cada vez más a la nube como repositorio seguro de copias de seguridad, aprovechando su escalabilidad, seguridad y capacidades de cumplimiento normativo.

Tipos de copias de seguridad:

Una copia de seguridad completa realiza una copia íntegra de todos los datos de los dispositivos designados para formar parte del proceso de copia de seguridad. Esta copia de seguridad se lleva a cabo al inicio de la aplicación de la política de copias de seguridad. La copia de seguridad completa protege todos los datos y los almacena en una única ubicación para agilizar la restauración, pero su ejecución lleva mucho más tiempo.

Copia de seguridad incremental de los cambios producidos desde la última copia de seguridad. Este tipo de copia de seguridad es el más rápido de ejecutar y puede realizarse tantas veces como la organización considere necesario.

Una copia de seguridad diferencial copia todos los datos que han cambiado desde la última copia de seguridad completa. Esta copia de seguridad proporciona a las empresas copias basadas en el mismo punto de partida que el de la última copia de seguridad completa, pero requiere más tiempo y ocupa más espacio de almacenamiento.

Además de establecer la periodicidad de las copias de seguridad, una política de copias de seguridad de datos también debe incluir el objetivo de punto de recuperación (RPO). La métrica RPO define cuánta pérdida de datos es aceptable para la empresa antes de que se proceda a la restauración de los datos. El valor del RPO impone exigencias a los sistemas implicados, ya que requiere más recursos para lograr RPOs más cortos. En el ámbito de la recuperación ante desastres, el RPO tiene un complemento denominado objetivo de tiempo de recuperación (RTO), que especifica el tiempo de recuperación deseado tras un incidente que interrumpa el servicio.

¿Qué es una política de copias de seguridad y cómo funciona?

Como se ha señalado anteriormente, la política de copias de seguridad tiene por objeto establecer procedimientos que puedan recomendar la realización de una o varias copias, por ejemplo, de una fuente de datos con fines de conservación, que se utilizarían para la recuperación en caso de pérdida de datos o interrupción del servicio. Las empresas deben esforzarse por contar con una política de copias de seguridad sólida para evitar interrupciones en la actividad empresarial y mantener el cumplimiento de la normativa en materia de protección de datos.

Una estrategia sólida para definir una política de copias de seguridad incluiría,

• • Procesos claros. Una política de copias de seguridad de datos debe establecer con claridad los procedimientos y los calendarios que establece. La política, como se ha mencionado anteriormente, también debe especificar la frecuencia de las copias de seguridad y el periodo de conservación de los datos, así como identificar a las personas encargadas de gestionar los procesos de copia de seguridad y sus responsabilidades.

• • Responsabilidad. Una buena práctica consiste en identificar a las partes responsables de gestionar y realizar las copias de seguridad.

• • Opciones. La política de copias de seguridad debe permitir diferentes tipos de copias de seguridad para satisfacer las necesidades de la organización. Debe definirse claramente la frecuencia de las copias de seguridad y cuándo se realizan, así como los destinos de almacenamiento.

• • Redundancia. La política de copias de seguridad debe prever dos copias de los datos originales. Si, por ejemplo, los datos de origen se encuentran en las instalaciones, una copia debe permanecer en las instalaciones para permitir una Recovery rápida y la otra debe almacenarse de forma remota, preferiblemente en la nube con protección «air-gapped», para su uso en caso de interrupción del servicio.

• • Protección. Una política de copias de seguridad debe garantizar que los datos de las copias de seguridad estén cifrados tanto durante la transmisión como en reposo. Los proveedores de servicios en la nube ofrecen cifrado, lo cual es unUn elemento imprescindible en toda política de recuperación ante desastres de una empresa.El cifrado hace que tus datos resulten inútiles para los ladrones y protege los datos de tus clientes para que no sean objeto de abuso por parte de los ciberdelincuentes. Los controles de seguridad deben ser otro aspecto a tener en cuenta en la política de copias de seguridad, con el fin de permitir el acceso a los datos de las copias de seguridad y a su administración únicamente a las personas autorizadas.

¿Por qué es importante una política de copias de seguridad?

La cantidad de datos que se generan a diario es astronómica, y todos ellos deben almacenarse y protegerse contra posibles pérdidas. Se estima que, para 2025,463 exabytes de datosse crearán cada día.1 Los usuarios esperan que los datos que necesitan estén accesibles y disponibles las 24 horas del día. Con una política de copias de seguridad sólida, las empresas pueden almacenar y realizar copias de seguridad de todos sus datos, así como protegerlos frente a posibles pérdidas. Es casi inevitable que una empresa sufra alguna pérdida de datos o fallo en las aplicaciones debido a interrupciones programadas e imprevistas.

Sin un enfoque fiable y riguroso de Backup and Recovery que incluya el desarrollo de políticas de copia de seguridad inteligentes, muchas empresas sufrirían la pérdida de datos vitales debido a interrupciones prolongadas y a tiempos de Recovery tras un desastre excesivamente largos. En resumen, una política de copia de seguridad sólida es tu mejor opción para mantener en marcha los motores de tu negocio y volver a ponerlos en marcha más rápidamente en caso de una interrupción del servicio.

Ventajas de una política de copias de seguridad

Los datos digitales y las aplicaciones son los motores del crecimiento empresarial. Adoptar una política de copias de seguridad es fundamental para las empresas y las protege contra las consecuencias potencialmente perjudiciales de la pérdida de datos.

La adopción y la aplicación de una política de copias de seguridad benefician a las empresas de numerosas maneras:

• • Máxima flexibilidad. Es recomendable conservar una copia principal de los datos de copia de seguridad en las propias instalaciones para garantizar una recuperación rápida. Asimismo, es fundamental mantener una copia de seguridad secundaria en la nube con fines de Recovery ante desastres. La elección de las copias de seguridad y la fiabilidad del almacenamiento en la nube proporcionan una gran flexibilidad a la hora de hacer frente a interrupciones indeseadas.

• • Protección de datos y cumplimiento normativo. Es fundamental proteger los datos contra la eliminación accidental, la corrupción o el riesgo cada vez mayor de ataques maliciosos. Las empresas pueden aprovechar las medidas de seguridad disponibles en la nube, como el cifrado de datos y la gestión del acceso. El cumplimiento normativo, junto con las amplias capacidades de la nube en este ámbito, solo puede reportar beneficios.

• • Operaciones con costes optimizados. Proteja las inversiones en TI existentes con una política de copias de seguridad que amplíe la protección de los datos a la nube, gestionada mediante el servicio de copias de seguridad como servicio. Este enfoque libera las inversiones inmovilizadas en la infraestructura local y transforma los gastos de capital iniciales en gastos de explotación más asequibles para el presupuesto. Además, las copias de seguridad en almacenamiento de objetos en la nube ofrecen una durabilidad superior que limita los posibles costes derivados de la pérdida de datos o de los fallos.

Casos de uso habituales de las políticas de copia de seguridad

Las organizaciones de cualquier tamaño necesitan protección frente a las amenazas de ransomware.Protección adecuada de datospermite a los clientes satisfacer las necesidades de numerosos casos de uso:

• • Continuidad del negocio. Gracias a las políticas de copias de seguridad, las empresas pueden proteger todos sus datos y reanudar su actividad tras interrupciones imprevistas.

• • Protección de datos. Sin una protección adecuada, tus datos siguen estando expuestos a posibles pérdidas y daños. Una política de copias de seguridad correctamente implementada preserva la integridad de tus datos y proporciona copias utilizables de los datos perdidos o dañados. Además, admite copias «air-gapped» para protegerlos contra el malware.

• • Recuperación en caso de desastre. Es un hecho que todas las empresas y todos los entornos informáticos se enfrentan a incidentes imprevistos que podrían provocar la pérdida o la corrupción de datos, o interrumpir las operaciones informáticas. La aplicación de una política de copias de seguridad sólida garantiza la recuperación y la vuelta a la normalidad, reduciendo los riesgos derivados de interrupciones imprevistas.

• • Cumplimiento de la normativa. Las empresas pueden utilizar políticas de copias de seguridad para responder a las auditorías y demostrar el cumplimiento de la normativa sobre datos mediante una documentación y unos informes adecuados.

¿Cómo gestiona Commvault las políticas de copia de seguridad?

Commvault ofrece servicios de copia de seguridad y protección de datos a través de SaaS y permite a los clientes configurar la política de copias de seguridad que mejor se adapte a sus necesidades de datos. Un asistente de configuración inteligente guía a los nuevos usuarios para que sigan las mejores prácticas a la hora de crear políticas de copia de seguridad. Además, las exclusivas y flexibles opciones de almacenamiento de la solución para datos en la nube híbrida —denominadas «SaaS Plus»— ofrecen a los clientes numerosas opciones para almacenar y archivar datos según su política de copia de seguridad.

The SaaS portfolio includes data backup and recovery for application data includingMicrosoft 365,Salesforce;Endpoints;bases de datos,almacenamiento de archivos y objetos; yMÁQUINAS VIRTUALES (VM) y Kubernetes.Commvault AirGaptambién está disponible como destino de copia de seguridad en la nube. Estas soluciones protegen los datos, tanto en las propias instalaciones como en la nube, para garantizar una protección de datos preparada para el futuro.