Copias de seguridad en la nube híbrida

La adopción de la nube híbrida está en auge, ya que las organizaciones combinan sistemas locales con plataformas en la nube para gestionar los datos de forma más eficiente. Para los equipos de TI encargados de proteger las cargas de trabajo críticas, este enfoque permite alcanzar un equilibrio entre la velocidad de Recovery, la rentabilidad y la resiliencia.

Hoy en día, las empresas ejecutan aplicaciones en numerosos entornos. Una estrategia de copias de seguridad en la nube híbrida da respuesta a esta realidad al almacenar los datos tanto de forma local como en la nube, lo que ayuda a satisfacer diferentes necesidades de recuperación y cumplimiento normativo.

El uso de opciones de almacenamiento tanto locales como en la nube ofrece a las organizaciones un mayor control sobre dónde y cómo protegen los datos. Además, permite tiempos de Recovery más rápidos para los sistemas operativos y facilita la retención de datos a largo plazo.

La copia de seguridad en la nube híbrida es el proceso de almacenar datos de copia de seguridad tanto en la infraestructura local como en el almacenamiento en la nube. Este enfoque de dos niveles permite una rápida Recovery local, al tiempo que ofrece protección fuera de las instalaciones mediante servicios de almacenamiento en la nube escalables.

Las empresas suelen optar por las copias de seguridad en la nube híbrida para evitar depender exclusivamente de entornos locales o en la nube. Las copias de seguridad locales pueden utilizarse para restauraciones rápidas durante las operaciones diarias, mientras que las copias de seguridad en la nube satisfacen las necesidades de retención a largo plazo y proporcionan diversidad geográfica para ayudar a reducir el riesgo.

El modelo híbrido ofrece flexibilidad para aplicar controles de seguridad en función del tipo de carga de trabajo y la ubicación. Al separar los datos de Recovery de los sistemas de producción y aplicar políticas coherentes, las organizaciones pueden reducir su exposición al riesgo y, al mismo tiempo, cumplir los requisitos operativos y normativos.

La copia de seguridad en la nube híbrida ofrece a las organizaciones una forma de gestionar los datos tanto en entornos locales como en la nube sin depender de un único método. A diferencia de los modelos totalmente locales o totalmente en la nube, las estrategias híbridas ayudan a satisfacer necesidades específicas en materia de rendimiento, cumplimiento normativo y control de costes.

Una configuración de copia de seguridad exclusivamente local ofrece una Recovery rápida para los sistemas locales, pero a menudo requiere una elevada inversión de capital y un mantenimiento continuo. Los modelos exclusivamente en la nube reducen los costes de infraestructura y se adaptan fácilmente, pero la restauración de grandes conjuntos de datos puede ser más lenta debido a las limitaciones de ancho de banda y a los costes de salida de datos. Esto puede afectar a la Recovery cuando se trabaja con archivos de gran tamaño, como repositorios de vídeo o archivos transaccionales.

Algunas empresas se muestran reticentes a optar por el almacenamiento en la nube pública debido a preocupaciones sobre los requisitos normativos y la dependencia de un único proveedor. Los modelos híbridos permiten almacenar los datos en las propias instalaciones cuando es necesario para cumplir con la normativa, al tiempo que se utiliza el almacenamiento en la nube para cargas de trabajo menos sensibles o para la retención a largo plazo. Esto ayuda a las organizaciones a cumplir con las políticas de residencia de datos, al tiempo que utilizan plataformas en la nube para reducir los costes de almacenamiento.

Debe tener en cuenta una serie de factores a la hora de decidir qué solución de copias de seguridad es la más adecuada para su organización.

Evalúa los tipos de cargas de trabajo. Identifica qué aplicaciones requieren una Recovery rápida y cuáles pueden soportar tiempos de restauración más largos. Agrupa los datos en función de su urgencia y su impacto en el negocio.

Revisa los requisitos de cumplimiento normativo. Clasifica las políticas normativas por región o unidad de negocio. Utiliza esta información para decidir qué datos deben permanecer en las instalaciones y cuáles pueden copiarse en un almacenamiento en la nube.

Analice las capacidades de la red. Mida el ancho de banda disponible para las copias de seguridad diarias y la Recovery a gran escala. Considere cuánto tiempo llevaría restaurar datos críticos desde el almacenamiento en la nube.

Calcule el coste total de propiedad. Compare los costes de la infraestructura local con los gastos de la nube, como los niveles de almacenamiento, las tarifas de salida de datos y el uso de la API. Incluya los requisitos de retención a largo plazo.

Defina los objetivos de Recovery. Establezca objetivos claros de RPO y RTO para cada carga de trabajo. Diseñe la arquitectura de copias de seguridad para cumplir esos objetivos sin sobreasignar recursos.

Utilice herramientas compatibles con ambos entornos. Elija plataformas que gestionen los datos tanto en la nube como en las instalaciones a través de una interfaz unificada. Busque opciones que automaticen las políticas de copia de seguridad y supervisen el rendimiento.

Realice pruebas y validaciones. Lleve a cabo pruebas de Recovery utilizando copias de seguridad tanto locales como en la nube. Mida los tiempos de restauración y ajuste las configuraciones para adaptarlas a las necesidades de la empresa.

Identifica las cargas de trabajo: agrupa las aplicaciones y los datos por prioridad, requisitos de cumplimiento normativo y plazos de Recovery.

Selecciona las ubicaciones de almacenamiento: elige almacenamiento local para la Recovery in situ y un proveedor de nube de confianza para la retención fuera de las instalaciones.

Defina las reglas de retención: establezca plazos claros sobre cuánto tiempo deben conservarse las copias de seguridad locales frente a las de la nube.

Configura los ajustes de red: utiliza conexiones seguras y fiables entre la nube y los sistemas locales.

Aplica el cifrado: protege los datos en tránsito y en reposo utilizando métodos de cifrado estándar.

Controle el acceso: limite quién puede modificar o recuperar datos mediante políticas basadas en la identidad.

Automatice las copias de seguridad: utilice herramientas para crear programas de copias de seguridad automatizadas en función del tipo de carga de trabajo o de los cambios en los datos.

Revisar registros e informes: utilice herramientas de supervisión para realizar un seguimiento del rendimiento de las copias de seguridad y resolver problemas.

Segmentar por caso de uso: mantener los datos a los que se accede con frecuencia en las instalaciones y trasladar los datos más antiguos o menos críticos al almacenamiento en la nube.

Realice pruebas de Recovery periódicamente: ejecute pruebas de restauración tanto desde la nube como desde las instalaciones locales para confirmar la integridad de las copias de seguridad y la velocidad de Recovery.

Revisar la estructura de costes trimestralmente: realizar un seguimiento del uso del almacenamiento en la nube y ajustar las políticas de retención de datos para evitar gastos innecesarios.

Utilizar almacenamiento inmutable para cargas de trabajo clave: almacene los datos de copia de seguridad confidenciales utilizando almacenamiento inmutable en la nube para ayudar a reducir el impacto del ransomware.

Distribuir entre regiones: replicar los datos de las copias de seguridad en diferentes regiones geográficas de la nube para reducir el riesgo de interrupciones localizadas.

La Universidad Estatal de Illinois (ISU) modernizó con éxito su estrategia de protección de datos al migrar las copias de seguridad externas y la Recovery a AWS. Esta medida estratégica permitió a la universidad desmantelar su centro de datos físico externo, al tiempo que se mantenía una protección sólida para los datos académicos y administrativos críticos.

La ISU implementó Commvault Grid para gestionar su entorno de nube híbrida, creando una experiencia fluida entre los sistemas locales y los de la nube. «Elegimos Commvault Grid porque estamos muy satisfechos y nos sentimos muy cómodos con la solución de Commvault», explicó Devin Carlson, subdirector de Operaciones de Infraestructura. «Tenemos mucha confianza en el servicio».

El equipo de TI de la universidad opera ahora como si todo permaneciera en los centros de datos, sin cambiar los procesos ni las políticas de protección. Esta coherencia agiliza las operaciones al tiempo que aporta las ventajas de la nube. Su enfoque híbrido permite:

Rápida recuperación ante desastres: si se produce un incidente catastrófico, la ISU puede trasladar las cargas de trabajo a Amazon EC2 en cuestión de minutos, lo que mejora drásticamente las capacidades de continuidad del negocio.

Opciones de almacenamiento flexibles: la universidad realiza copias de seguridad de los datos locales en servicios de almacenamiento por niveles de AWS (S3, Glacier y Deep Glacier Archive), optimizando los costes en función de las necesidades de Recovery.

Protección integral: la solución va más allá de las copias de seguridad locales para proteger las instancias en la nube, al tiempo que mantiene las prácticas de gestión y los SLA existentes.

Seguridad avanzada: la protección integrada contra malware y ransomware incluye un panel de control de seguridad, detección de anomalías, generación de informes avanzados y la capacidad de gestionar copias de seguridad físicamente aisladas e inmutables.

Craig Jackson, director ejecutivo de infraestructura tecnológica e informática de investigación de la ISU, destacó las ventajas en materia de continuidad del negocio: «Commvault Grid y la expansión a la nube nos proporcionan una excelente planificación de la continuidad del negocio y la recuperación ante desastres. Si se produce alguna catástrofe y necesitamos poner en marcha algunas máquinas virtuales y realizar restauraciones, ahora nuestras copias de seguridad están en la nube, en lugar de tener que trasladar todos esos datos por la red antes de que los servicios estén disponibles».

La transición a un modelo de nube híbrida aportó importantes beneficios operativos y financieros a la ISU:

• Reducción de los gastos administrativos al sustituir el mantenimiento físico por la gestión en la nube.
• Reducción del espacio ocupado por el centro de datos, con el consiguiente ahorro en costes de energía y refrigeración.
• Minimización de los requisitos de almacenamiento mediante la deduplicación, lo que se tradujo en un ahorro sustancial en los costes de AWS S3.
• Posibilitar el acceso de autoservicio para los departamentos, al tiempo que se mantiene el control central de TI.
• Liberación de recursos de TI para centrarse en iniciativas estratégicas como el Programa de Diseño de Videojuegos y la protección de los datos de investigación del campus.

A medida que la ISU adopta más servicios de AWS, su estrategia de copias de seguridad en la nube híbrida ofrece la flexibilidad necesaria para proteger automáticamente las nuevas cargas de trabajo. Jackson resumió la experiencia: «Llevamos tanto tiempo satisfechos con Commvault que, en cierto modo, damos por sentado que el software puede realizar cualquier tipo de manipulación, migración y protección de datos que necesitemos. La verdad es que nunca nos hemos encontrado realmente con una situación en la que Commvault no pueda hacer lo que necesitamos o le pedimos».

Commvault ofrece una plataforma unificada que gestiona la protección de datos en entornos locales, en la nube y SaaS. Esto proporciona a los equipos de TI un único lugar desde el que gestionar las copias de seguridad, la recuperación y el traslado de datos, lo que reduce la necesidad de utilizar múltiples herramientas o procesos manuales.

La automatización basada en políticas ayuda a alinear las operaciones de copia de seguridad con las prioridades empresariales. Las organizaciones pueden definir reglas que transfieran los datos entre el almacenamiento local y el de la nube en función de las necesidades de retención, la actividad de las cargas de trabajo o los requisitos normativos. Este enfoque reduce las tareas manuales y ayuda a mantener la coherencia entre los distintos entornos.

Commvault ofrece funciones como la recuperación rápida de cargas de trabajo críticas, la orquestación en la nube para la recuperación ante desastres y la deduplicación para reducir el uso de almacenamiento. Estas capacidades permiten una respuesta más rápida ante incidentes, al tiempo que ayudan a controlar los costes de infraestructura a gran escala.

Identificar cargas de trabajo: Utilice las herramientas de Commvault para detectar y clasificar los datos en sistemas locales y en la nube.

Establecer políticas de protección: Defina los RPO, los RTO y los programas de retención en función del tipo de carga de trabajo y del impacto en el negocio.

Conectar los destinos de almacenamiento: configura sistemas de almacenamiento locales y servicios en la nube como Azure Blob o AWS S3.

Automatizar los horarios de copia de seguridad: utilice plantillas de políticas para aplicar horarios de copia de seguridad y retención uniformes en todos los sistemas.

Habilite la deduplicación y el cifrado: reduzca el volumen de datos mediante la deduplicación y aplique el cifrado AES-256 para garantizar la seguridad.

Configurar flujos de trabajo de Recovery ante desastres: establece planes de Recovery coordinados para cargas de trabajo críticas en la nube.

Supervisar la actividad: utilizar paneles de control para realizar un seguimiento del éxito de las copias de seguridad, el uso de la capacidad y el rendimiento de la restauración.

Probar las recuperaciones: ejecuta pruebas de restauración programadas para confirmar que los datos se pueden recuperar dentro de los plazos requeridos.

Commvault es compatible con estrategias de protección de datos que se ajustan al modelo de responsabilidad compartida de AWS y a otros marcos de trabajo en la nube. Su plataforma ayuda a reducir la complejidad, al tiempo que ofrece a las organizaciones flexibilidad para gestionar las copias de seguridad en la nube híbrida en función de sus necesidades operativas y de cumplimiento normativo.

Las organizaciones necesitan una forma fiable de proteger los datos en entornos híbridos, manteniendo al mismo tiempo el control y la flexibilidad. Con las herramientas y la estrategia adecuadas, las copias de seguridad en la nube híbrida ayudan a reducir el riesgo y facilitan una Recovery más rápida cuando se producen incidentes.

Commvault comprende estos retos y ofrece soluciones para ayudarte a proteger las cargas de trabajo críticas, automatizar el movimiento de datos y cumplir los requisitos normativos en todo tu entorno híbrido.
Solicita una demostración para ver cómo podemos ayudarte a reforzar tu estrategia de protección de datos.