Copias de seguridad

Copias de seguridad

Es una copia de los datos de una organización, que se realiza con el fin de recuperarlos en caso de los originales se pierdan o corrompan.

Situaciones en las que se puede perder información:

• Desastre natural.
• Eliminación accidental.
• Robo.
• Corrupción de información.
• Virus informáticos.

Métodos de copias de seguridad:

• Copia completa: Se realiza una copia de todos los datos de forma periódica, independientemente de si han sido modificados desde la última copia.
• Copia incremental: Se realiza una copia completa como punto de partida, y luego se hace copia de los datos que han sido modificados, tomando como referencia la copia más reciente.
• Copia diferencial: Igual a la incremental, pero siempre se toma como referencia la copia completa.
• Copia en tiempo real (CDP): Se copian los datos en tiempo real, cada vez que se modifica un archivo se lo actualiza la copia de seguridad.

Consideraciones a la hora de definir un plan de copias de seguridad:

• Redundancia/replicación: Evaluar si se deben tener más de una copia de seguridad, y si se deben almacenar en lugares distintos.
• Seguridad y cifrado: Si la información respaldada es sensible, se debe cifrar, o al menos restringir el acceso.
• Refactorización: Evaluar si se debe mantener la información con la estructura o formato original, o si se puede reorganizar o convertir a otro formato.
• Compresión: Para reducir el espacio de almacenamiento.
• Período de retención y limpieza automática: Mantener la información durante el tiempo necesario y eliminar datos obsoletos.
• Validación de integridad: Verificar periódicamente si la información respaldada es correcta y recuperable.

Otros consideraciones:

• RPO (Recovery Point Objective): Tiempo máximo que se puede permitir perder información. Por ejemplo, si se define un RPO de 48 horas, se acepta que se puede perder todo lo realizado las últimas 48 horas antes del evento, ya que se realizarían respaldos cada dos días,
• RTO (Recovery Time Objective): Tiempo máximo que se puede tardar en recuperar la información. Por ejemplo, si se define un RTO de 8 horas, se acepta que posiblemente la organización no pueda operar durante 8 horas a partir del evento, ya que es lo que tarda restaurar la información.

Guarda los Backups en lugares seguros!

Tipos de copias de seguridad

• Completa. Se realiza una copia de seguridad de todos los archivos y carpetas seleccionados. Cuando se ejecutan copias posteriores, nuevamente se hace una copia de seguridad de todo el listado de archivos. La restauración de una copia de seguridad completa es rápida. Sin embargo, cada ejecución es lenta y ocupa más espacio con respecto a las otras tipologías.
• Incremental. Primero se realiza una copia de seguridad completa y las siguientes copias incluyen únicamente los cambios realizados desde la última copia de seguridad. Es mucho más rápida que una copia de seguridad completa y requiere menos espacio, pero la restauración es más lenta que con una copia de seguridad completa o diferencial.
• Diferencial. Se realiza una copia de seguridad de todos los cambios realizados desde la última copia de seguridad completa. Es mucho más rápida y requiere menos espacio de almacenamiento que una copia de seguridad completa, pero más que una copia de seguridad incremental. Las restauraciones son más lentas que con una copia de seguridad completa, pero más rápidas que con copias de seguridad incrementales.
• Espejo. Es un reflejo fiel de la fuente que se está respaldando, lo que implica que un archivo eliminado en el origen, también se eliminará en la copia de seguridad. Debido a esto, este tipo de copia de seguridad debe usarse con precaución.
• Sintética completa. Reconstruye la imagen de copia de seguridad completa usando todas las copias incrementales o diferenciales. Puede almacenarse en cintas en localizaciones externas, con la ventaja de que se reduce el tiempo de restauración.
• Backup incremental inverso. Es una copia de seguridad incremental de los cambios realizados entre dos instancias de una copia espejo. Después de la copia completa inicial, cada copia sucesiva aplica los cambios a la anterior completa, creando una nueva copia de seguridad sintética completa cada vez, mientras se mantiene la capacidad de volver a las versiones anteriores
• Protección de datos continua (CDP). Permite una mayor cantidad de puntos de restauración con respecto a los demás tipos de copia de seguridad.

Donde laboro utilizamos Bacula, es estable y realiza los respaldos calendarizados de manera eficiente. Es recomendable implementar inicialmente una herramienta Open para determinar si se requiere una herramienta mas especializada pagada o si con una OpenSource es suficiente.

Una pequeña correción a la presentación en el minuto 3:24, no es un SDD(Solid Drive Disk), es un SSD (Solid State Drive) ya que estos componentes no tienen discos giratorios, sino unidades flash, por ende no llevan la palabra “Disk” en su nombre.

Un pequeño aporte sobre copias de seguridad
https://www.youtube.com/watch?v=kpHWLpIPdeE

En mi empresa, actualmente no conocen mucho sobre las diferentes soluciones y por cuestiones de recursos no buscan pagar nada en la nube.

Me puse en la tarea e implemente un equipo con varios discos duros e implemente una copia de seguridad en espejo y me ayudo del programa free file sync para más o menos automatizar estas copias, y todo lo hago a través de la red.

Ya conociendo las diferentes alternativas, voy a probar y ver cual de esas se acomoda mejor y me ayuda a automatizar esta tarea por calendario

Copias de seguridad

son copias de la información original almacenadas en distintos medios y que pueden ser usadas para recuperar la información en caso de su pérdida.

¿Por qué se puede perder la información?

• Desastre natural
• Eliminación accidental
• Robo de información
• Corrupción de información
• Virus informático

Métodos de copia

• Copia completa/espejo: Copiar la información completamente.
• Copia incremental: Realiza copia incrementales, pero de allí en adelante solo se reemplaza la información que se modifica y se copia la nueva.
• Copia en tiempo real (CDP): Cada vez que se realiza un cambio se sube el archivo a la nube.

Medios

• Cinta Magnética
• medios ópticos
• Disco duro tradicional (HDD)
• Disco duro en estado sólido (SSD)
• Servicio remoto (CLOUD)

Consideraciones

• Redundancia / recopilación de las copias de seguridad

• Cifrado de los datos

• Refactorización

• Compresión

• Limpieza automática de datos

• Seguridad de las copias de seguridad

• Periodo de retención de la información

• Validación de integridad

• Monitoreo

Conceptos clave

1. Punto objetivo de recuperación (RPO): Periodo objetivo máximo del que se puede tolerar pérdida de información.
2. Tiempo Objetivo de recuperación (RTO): Cantidad de tiempo entre un desastre y la recuperación de las funciones de negocio.

En mi caso personal , usamos servicio de MSP360 , en mi opinion un servicio muy bueno.

Administro un servidor que es propio, presto el servicio a empresas y hago copias de seguridad cada 6 horas. con eso solo se pierden 6 horas de datos y no 1 semana como das el ejemplo. con s3 de aws es super economico mantener los backups.

Cabe aclarar que, aun se siguen realizando copias de seguridad en cintas magneticas, estas se pueden almacenar por mas tiempo y tienen mayor numero de almacenamiento, esto hablando en racks y servidores en site de comunicaciones, obviamente caras.

Copias de Seguridad: La copia de seguridad, también llamada respaldo o backup, se refiere a la copia de archivos físicos o virtuales o bases de datos a un sitio secundario para su preservación en caso de falla del equipo u otra catástrofe. El proceso de copia de seguridad de los datos es fundamental para un plan de recuperación de desastres (DRP) exitoso.

Causas por las que se puede perder la información.

1. Desastre natural.
2. Eliminación accidental.
3. Robo.
4. Corrupción de información.
5. Virus informático.

Las copias de seguridad son una medida de seguridad que permite recuperar información en caso de pérdida debido a desastres naturales, eliminación accidental, robo, corrupción de información o virus informático. Los métodos incluyen copia completa/espejo, copia incremental y copia en tiempo real, y los medios incluyen cinta magnética, medios ópticos, disco duro tradicional, disco duro en estado sólido y servicio remoto. Las consideraciones incluyen redundancia/replicación, cifrado, refactorización, compresión, limpieza automática, seguridad, periodo de retención, validación de integridad y monitoreo. Los conceptos clave son el punto objetivo de recuperación (RPO) y el tiempo objetivo de recuperación (RTO).

Proveedores Cloud para Backup o Copias de Seguridad.}

• Backblaze
• Carbonite
• IDrive
• Crashplan
• Dropbox
• Google Drive
• OneDrive
• NordLoker

Todos los sistemas de Backup son diferentes en cada compañía, esto depende de la Cantidad de información que tengan que respaldar, si se va por soluciones on premise o cloud, cuanto tiempo de retención se va a dejar, cuanto se demora en hacer cada proceso de respaldo, y otros factores más y al final todo en conjunto depdendiendo de la solción planteada va a llevar a un costo para la empresa.

Para respaldar información o realizar una copia depende del tipo de Información que se desee respaldar, ejemplo en la Organización donde antes trabajaba era una empresa Financiera donde se genero un File Server en el cual se sincronizo para respaldar información critica cada fin de semana, esto depende de la realidad o necesidad de la organización.

Copias de seguridad
Son copias de la información original, que se encuentra almacenada en un sistema, y que después nos pueda servir para recuperar la información.
¿por qué se puede perder l a información?
• Desastre natural
• Eliminación accidental
• Robo
• Corrupción de la información
• Virus informático.

Métodos:
• Copia completa / espejo: Se crean copias de forma escalada.
• Copia incremental: se esta forma se ahorra espacio, teniendo en cuenta que no se respalda la información que se había escalado previamente.
• Copia en tiempo real (CDP) en todo el tiempo protegido, las copias se hacen dirías.
El mejor medio es un servicio remoto, o servicio en la nube (Cloud)

Consideraciones
• Redundancia / replicación de las copias de seguridad: tener diversos proveedores o diversos lugares.
• Cifrado de los datos: para aumentar la seguridad de la información.
• Refactorización: organizar de mejor forma los datos guardados. Compactarla en un solo lugar.
• Comprensión: para ahorrar espacio.
• Limpieza automática de datos: por ejemplo, realizar copias de seguridad durante un tiempo, y luego eliminarla de forma automática.
• Seguridad de las copias de seguridad.
• Periodo de retención de la información.
• Validación de integridad
• Monitoreo.
Conceptos Clave
• Punto objetivo de recuperación (RPO): periodo objetivo máximo del que se puede tolerar pérdida de información.
• Tiempo objetivo de recuperación (RTO): cantidad de tiempo entre un desastre y la recuperación de información de nuevo.

En la actualidad utilizo Veeam backup, (versión gratuita) mi ambiente esta virtualizado en Hyper V y hasta ahora me sirve bastante bien, conozco Acronis, hace 5 años aproximadamente en el Acronis manejaba un agente que detectaba un ataque de ransoware y el otro software de backup que he utilizado es Nakivo.

En una empresa que trabajaba utilizaban Acronis para crear el backup de la información de los equipos Windows y terminales de usuario final, para la parte de servidores se utilizaba TSM o Spectrum protect de IBM, en cambio en la ultima empresa utilizaban las soluciones cloud de AWS.

La información es un recurso muy valioso, por tal motivo es una prioridad para las organizaciones la disponibilidad de los mismos, la cual puede verse comprometida por diversas causas, como por ejemplo: Desastres naturales, estado de los equipos o un ataque malintencionado.

Una forma de mantener la disponibilidad de los datos es la utilización de copias de seguridad. Las copias de seguridad tienen diferentes métodos:

1. El primero es realizar copias completas de nuestros datos, (se hace referencia a espejo) dado a que literalmente clonamos la información.

2. La segunda es una copia incremental, es un metodo en el cual se decide respaldar información cada cierto tiempo, puede ser cada día, semana, mes, etc. Ayuda mucho para ahorrar espacio dado a que no se vuelve a guardar información ya respaldada previamente.

3. Copias en tiempo real (CDP) permite respaldar información inmediatamente, al realizar una acción lo sube a la nube.

RPO-RTO