Últimos reportajes
Temas destacados
Trending
Durante décadas, el backup se ha vendido como una póliza de seguro: almacenar los datos y esperar no tener que necesitarlos nunca. Después de un incidente de ransomware, la pregunta urgente siempre es si la empresa puede volver a trabajar y en cuánto tiempo.
Para los proveedores de servicios gestionados (MSP), este escenario crea una oportunidad para vender confianza en la recuperación junto con capacidad de backup. El valor reside en demostrar qué se puede restaurar, con qué rapidez y con qué limitaciones.
Que un trabajo de backup se complete correctamente no demuestra que la copia esté limpia, completa, accesible o que sea capaz de restaurar las aplicaciones que mantienen el negocio en funcionamiento. Después de un ciberataque, una organización puede descubrir que sus credenciales de backup se han visto comprometidas o que los sistemas críticos dependen de configuraciones e integraciones que no están incluidas en el plan de recuperación.
Veeam reconoce este reto.
Nuestro análisis de la estrategia Data Cloud Vault Archive de Veeam (artículo en inglés pendiente de traducción), examinó el papel del almacenamiento protegido y de menor coste para backups antiguos. Sin embargo, la retención y la recuperación rápida responden a necesidades diferentes, y los tiempos de recuperación deben tenerse en cuenta en cualquier plan de recuperación.
Los MSP pueden ofrecer una validación periódica de la recuperación: comprobar si las cargas de trabajo protegidas pueden restaurarse, medir el tiempo de recuperación, documentar las deficiencias y proporcionar evidencias a la dirección.
Un servicio maduro podría incluir pruebas en un entorno aislado, comprobaciones de backups inmutables, procedimientos documentados de recuperación y simulacros de reinicio de aplicaciones prioritarias. La inmutabilidad protege las copias frente a modificaciones; no demuestra que estuvieran limpias cuando se crearon. El resultado debería responder a una pregunta empresarial: ¿cuánto tiempo se tardaría en recuperar las operaciones y cuántos datos recientes podrían perderse?
Nuestra entrevista con Dan Middleton, de Veeam (artículo en inglés pendiente de traducción), refuerza la importancia de planificar y probar la recuperación, así como de la colaboración entre equipos.
La verificación de la recuperación puede automatizarse, pero diseñar pruebas que aporten información útil requiere conocer las aplicaciones, prioridades y dependencias de cada cliente. Restaurar un servidor es solo una parte del trabajo si los empleados siguen sin poder iniciar sesión o procesar un pedido.
Esto permite a los MSP vender conocimientos especializados junto con infraestructura. Las pruebas periódicas pueden revelar deficiencias, orientar las mejoras y proporcionar a los clientes evidencias de lo que funcionó en unas condiciones determinadas. No pueden garantizar el mismo resultado durante todos los ataques.
El verdadero valor del servicio está en ayudar a los clientes a comprender qué necesitarán para volver a trabajar y ensayarlo antes de tener que hacerlo de verdad.
