Protección continua de datos
La protección continua de datos (CDP) permite a las grandes empresas de hoy en día tener la seguridad de que sus datos se pueden recuperar tras ciberataques, cortes de suministro, desastres naturales u otros fallos.
¿Qué es la CDP?
Argumentos a favor de la protección continua de datos
La protección continua de datos permite documentar todos los cambios y minimiza la pérdida de datos tras ciberataques, cortes de suministro o fallos.
Los datos son, quizás, el recurso más valioso para las empresas en la era digital.
La protección continua de datos (CDP) permite a las grandes empresas de hoy en día tener la seguridad de que sus datos se pueden recuperar tras ciberataques, cortes de suministro, desastres naturales u otros fallos. La CDP es una estrategia de copia de seguridad de datos en tiempo real que guarda y documenta una copia de los cambios realizados en los datos, lo que permite restaurar archivos desde diferentes momentos en el tiempo.
Esto es importante porque puede ayudar a minimizar la pérdida de datos y a protegerse contra amenazas como el malware, el ransomware y el borrado accidental. Este nivel de copia de seguridad en tiempo real es fundamental si se tiene en cuenta el panorama de amenazas en constante evolución y los persistentes ataques maliciosos por parte de actores malintencionados.
«Los responsables de TI saben que ninguna preparación garantiza por sí sola mantener a raya a los atacantes. Por lo tanto, contar con la certeza absoluta de la supervivencia y la Recovery de los datos ante cualquier tipo de ataque es un requisito imprescindible para cualquier organización», según el informe de IDC «Mejorar la resiliencia de los datos con un enfoque que da prioridad a la nube».
La CDP crea una instantánea de las modificaciones y transacciones de datos que se producen en una empresa, lo que permite una rápida recuperación de los datos en caso de que se pierdan, se dañen o se modifiquen. Esto resuelve el problema de la ventana de copia de seguridad, durante la cual las empresas corren el riesgo de perder datos creados o modificados entre dos copias de seguridad programadas.
Sin CDP, si se crean nuevos datos —y luego se pierden o se corrompen entre las ventanas de copia de seguridad programadas—, podrían resultar irrecuperables. La CDP permite a las empresas capturar una copia actualizada de su información y restaurar los datos desde diferentes momentos en el tiempo.
Ventajas
Ventajas de la protección continua de datos
La protección de datos siempre ha sido una prioridad para las organizaciones, pero las empresas actuales han acumulado grandes volúmenes de datos que se ven amenazados por riesgos cada vez mayores. Esto requiere un enfoque avanzado que permita a las organizaciones con Distributed Storage disponer del mismo nivel de protección, independientemente del sistema en el que se encuentren los datos.
Y aunque es imposible prevenir todos los ataques, es fundamental que las organizaciones sean capaces de subsanar los problemas y recuperarse tras un ataque o una filtración de datos. La CDP desempeña un papel fundamental en este esfuerzo por permitir que una empresa siga operando mediante la evaluación y comprobación de puntos limpios, la creación de entornos seguros, la recuperación de conjuntos de datos de copia de seguridad y la protección y comprobación continuas de los datos en instancias físicamente aisladas. Un aspecto importante de la CDP es aprovechar el conocimiento de los datos para alertar de forma proactiva a los equipos de TI cuando surgen amenazas.
Con la CDP implantada, las empresas pueden obtener numerosas ventajas.
Reducción del riesgo de pérdida de datos: dado que la CDP recopila constantemente actualizaciones, cambios o modificaciones, además de realizar un seguimiento de los nuevos datos, es menos probable que se pierdan datos durante un incidente. El registro de las transacciones y la fecha asociada mantiene un registro de los datos casi en tiempo real y reduce el riesgo de pérdida de datos.
Punto de recuperación objetivo (RPO) bajo: el RPO es la cantidad máxima de pérdida de datos que se puede tolerar tras un incidente imprevisto, normalmente expresado como un intervalo de tiempo. Dado que la CDP mantiene una copia actualizada de los datos, es capaz de recuperarlos rápidamente en caso de que se pierdan o se dañen.
Mayor disponibilidad de los datos: con la CDP, las personas con derechos de acceso pueden acceder más fácilmente a los datos. Los sistemas y aplicaciones críticos podrán seguir accediendo a los datos.
Recuperación más rápida tras un ataque: la CDP puede acelerar los tiempos de Recovery de una empresa que haya sufrido un ataque. El registro actualizado de los datos permitirá que los sistemas y las aplicaciones vuelvan a funcionar con normalidad más rápidamente.
Sincronización constante de los datos: dado que la CDP recopila los cambios relacionados con los datos, estos serán precisos cuando un sistema sufra un fallo y sea necesario recuperarlo.
Control de versiones: esta función permite guardar varias versiones de los datos y minimizar cualquier daño o pérdida de datos en caso de que otro usuario acceda a ellos.
Opciones de reversión: dado que la CDP mantiene los datos actualizados, las organizaciones pueden revertir a la versión deseada de los datos si se produce un ataque u otro incidente.
La CDP presenta pocas desventajas para las grandes empresas, pero puede convertirse en un punto único de fallo, requerir una inversión en almacenamiento en disco físico y aumentar la carga sobre los recursos de datos, a menos que las empresas opten por invertir en una solución de CDP basada en la nube.
Características
Protección continua de datos basada en la nube
La CDP permite una recuperación rápida y completa de los datos y, cuando se ofrece a través de un servicio en la nube, también permite a las empresas proteger sus datos, anticiparse a los riesgos, minimizar la pérdida de datos y recuperarse rápidamente ante cualquier amenaza.
Los servicios de protección de datos basados en la nube reducen los costes y el riesgo de un único punto de fallo, al tiempo que proporcionan a las grandes empresas una mayor resiliencia de los datos que puede acelerar la Recovery ante ataques de ransomware, malware u otros ataques maliciosos. Los proveedores de CDP en la nube pueden dedicar especialistas en seguridad a proteger los datos y la infraestructura, además de alojar los datos en una ubicación externa, lo que los protege mejor frente a filtraciones y ataques.
La CDP prestada a través de un servicio en la nube también puede ofrecer seguridad centralizada y eficiencia en los costes. Por ejemplo, la CDP tradicional podría requerir grandes equipos físicos que el equipo de TI debe instalar, mantener y actualizar. Con un proveedor en la nube, las copias de seguridad de los datos pueden automatizarse y el cifrado en la nube puede mantener los datos en un estado de solo lectura que solo los usuarios autorizados pueden descifrar, lo que protegerá los datos si el sistema se ve comprometido.
Las ofertas en la nube también pueden suponer un menor coste inicial a la hora de invertir en CDP y unos gastos operativos y de mantenimiento continuos más bajos. Con la promesa de una mayor fiabilidad y disponibilidad, la CDP basada en la nube puede escalar más fácilmente y proporcionar a las empresas una gran flexibilidad.
«Con estos recursos en la nube y soluciones de software avanzadas, las organizaciones pueden implementar estrategias de protección por capas que les brinden la mejor oportunidad para una Recovery rápida y precisa tras un ciberataque», afirma IDC en su informe. «Las soluciones “como servicio”, ya sean de copia de seguridad, recuperación ante desastres o ciberrecuperación, simplifican esas operaciones y dejan tiempo al equipo de TI para dedicarse a proyectos de mayor valor. Al combinar software y operaciones avanzadas de ciberresiliencia con recursos en la nube para el almacenamiento y la inmutabilidad, los equipos de TI pueden adoptar medidas proactivas para minimizar las posibilidades de sufrir un incidente devastador de ransomware».
Cuadrante Mágico de Gartner
Protección de datos en terminales: lista de verificación para el comprador
