¿Qué significa realmente borrar un archivo? Para muchas personas, la respuesta parece evidente: se lo elimina y deja de estar. Sin embargo, en informática, borrar no siempre equivale a destruir la información. Y esta diferencia se vuelve importante cuando hablamos de una Empresa que necesita recuperar sus datos después de un error, una falla o un ataque.
Un backup tampoco es solamente una copia guardada en algún lugar. Debe ser una copia que pueda encontrarse, abrirse y utilizarse cuando sea necesario. De lo contrario, la Empresa puede descubrir el día del incidente que tenía una tarea de respaldo configurada, pero no una estrategia de recuperación.
Qué información debe incluirse
Además de los documentos de los usuarios, hay que considerar bases de datos, máquinas virtuales, configuraciones de red, aplicaciones, sistemas ERP y toda información necesaria para volver a poner en funcionamiento los servicios.
También es necesario saber quién puede modificar o eliminar las copias. Si el mismo usuario que tiene acceso a la información original puede borrar el backup, un ransomware o una contraseña comprometida pueden afectar ambos lugares.
Una copia no es suficiente
Una práctica habitual consiste en mantener varias copias, utilizar medios diferentes y conservar al menos una fuera del entorno principal o protegida contra modificaciones. El objetivo no es repetir una fórmula de memoria, sino evitar que una única falla destruya todas las posibilidades de recuperación.
La prueba que casi nunca se hace
La restauración. Muchas organizaciones verifican que el proceso de backup terminó correctamente, pero no prueban si pueden recuperar una base de datos completa, una máquina virtual o un conjunto de archivos.
Cuando se realiza una prueba aparecen preguntas importantes: ¿cuánto tiempo lleva recuperar?, ¿quién conoce el procedimiento?, ¿qué dependencias existen?, ¿qué información se perdería? Es mejor responderlas durante una prueba planificada que durante una emergencia.
Backup, seguridad y continuidad
La estrategia de respaldo debe estar vinculada con la seguridad y con la continuidad del negocio. Una Empresa que conoce sus datos críticos, sus tiempos de recuperación y sus responsables está en mejores condiciones para atravesar una interrupción.
En Netqual podemos revisar tu infraestructura, tus copias y tus procedimientos de recuperación.