¿Qué es la resiliencia de los datos?

La resiliencia de los datos es la capacidad de una organización para proteger, recuperar y mantener el acceso continuo a sus datos ante disrupciones inesperadas, como fallos de hardware, errores de software, ciberataques o desastres naturales.

El tiempo de inactividad ya no es un inconveniente manejable. Puede ser costoso. Según Gartner, el coste medio de los periodos de inactividad es de 5600 $ por minuto. Cuando los datos críticos no están disponibles, el impacto va mucho más allá de la TI. Los ingresos pueden estancarse, las operaciones pueden pararse, las obligaciones de cumplimiento pueden quedar insatisfechas y la confianza de los clientes puede erosionarse.

La resiliencia de los datos aborda esta realidad creando sistemas que no solo se recuperan de los fallos, sino que están diseñados para seguir atravesándolos.

Descubra por qué la fiabilidad del almacenamiento es la clave para hacer frente a los requisitos cambiantes de la era de la transformación digital. 

Entender la resiliencia de los datos

En esencia, la resiliencia de los datos se refiere al diseño de la infraestructura y los procesos que mantienen los datos disponibles, precisos y recuperables, independientemente de lo que vaya mal. Un entorno de datos resiliente está diseñado para absorber las disrupciones, minimizar la pérdida de datos y restaurar las operaciones con un tiempo de inactividad mínimo.

Esto va más allá de tener una copia de seguridad. Las copias de seguridad son un componente de la resiliencia, pero la resiliencia es el resultado más amplio: la combinación de capas protectoras, arquitectura redundante, procedimientos de recuperación y controles de seguridad que mantienen los datos operativos de manera colectiva.

¿Qué es la resiliencia de los datos en la nube?

La infraestructura en la nube introduce nuevas oportunidades y nuevos riesgos para la resiliencia de los datos. Las estrategias de resiliencia basadas en la nube aprovechan la arquitectura distribuida, replicando los datos en múltiples zonas y regiones de disponibilidad, para garantizar que un único punto de fallo nunca se convierta en una interrupción total. Al mismo tiempo, las organizaciones deben tener en cuenta que los proveedores de nube manejan la disponibilidad de la infraestructura, no la protección de los propios datos. La protección de los datos sigue siendo responsabilidad de la organización.

Los 5 pilares de la resiliencia de los datos

La resiliencia efectiva de los datos no es una tecnología única; es un conjunto de prácticas de interbloqueo. La mayoría de los marcos empresariales los organizan en torno a cinco pilares fundamentales:

1. Copia de seguridad de los datos

Las copias de seguridad periódicas crean copias restaurables de los datos que pueden usarse para recuperarse de los daños, la eliminación accidental o los ciberataques. La mejor práctica sigue la regla 3-2-1-1-0: tres copias de datos, en dos tipos de medios diferentes, con una copia fuera de las instalaciones, una copia atrapada en el aire o inmutable y cero copias de seguridad no verificadas. 

Las copias de seguridad que no se han probado son copias de seguridad que no se han probado.

2. Replicación y redundancia

La replicación mantiene copias en directo o casi en directo de los datos en múltiples sistemas o ubicaciones. La replicación síncrona escribe datos en múltiples ubicaciones simultáneamente, lo que permite una conmutación por error sin pérdida de datos. La replicación asíncrona actualiza las copias secundarias con un ligero retardo, lo que reduce el impacto en el rendimiento de los sistemas primarios. Las configuraciones RAID proporcionan redundancia local a nivel de hardware, protegiéndola de los fallos de disco individuales.

3. Planificación de Disaster Recovery

La Disaster Recovery (DR) define lo que ocurre cuando se produce un fallo importante. Cada plan de DR ante desastres se mide en función de dos métricas: 

• El objetivo de tiempo de recuperación (RTO) es el tiempo máximo aceptable antes de restaurar los sistemas.
• El Recovery Point Objective (RPO) es la cantidad máxima aceptable de pérdida de datos medida en el tiempo. 

Los RTO y RPO más estrictos requieren una infraestructura más sofisticada (y más cara).

Los planes de DR ante desastres deben probarse periódicamente. Identificar las debilidades en los procedimientos de recuperación durante un incidente real deja poco margen para una respuesta efectiva.

4. Seguridad y cifrado de los datos

La resiliencia y la seguridad son inseparables. El cifrado protege los datos tanto en REST como en tránsito, lo que garantiza que los datos comprometidos sean ilegibles sin las claves de autenticación adecuadas. Los controles de acceso, la autenticación multifactor y los permisos basados en roles impiden la modificación no autorizada de los datos o los sistemas de copia de seguridad. 

Las copias instantáneas inmutables, las copias bloqueadas que nadie puede modificar o eliminar, ahora se consideran una defensa fundamental frente al Ransomware.

5. Continuidad operativa

La planificación de la continuidad operativa va más allá de la recuperación de datos para mantener la funcionalidad operativa durante y después de una interrupción. Esto incluye flujos de trabajo alternativos para el personal, protocolos de comunicación y rutas de escalamiento definidas. Una estrategia de resiliencia de los datos que restaura los datos pero deja a la empresa incapaz de operar no es lo suficientemente resiliente.

Resiliencia de datos frente a backup frente a Disaster Recovery

Estos tres términos suelen usarse indistintamente, pero abordan diferentes problemas. Entender la distinción ayuda a las organizaciones a invertir en las capacidades adecuadas.

La resiliencia de los datos es la más amplia de las tres. Incorpora las copias de seguridad y la Disaster Recovery como componentes y luego añade los controles de seguridad, la arquitectura de redundancia y los procesos organizativos necesarios para mantener el funcionamiento durante los incidentes cibernéticos y otras interrupciones.

Por qué es importante la resiliencia de los datos

La continuidad operativa y el cumplimiento normativo

Los marcos regulatorios, incluidos HIPAA, SOX, PCI DSS, RGPD y las reglas de divulgación de ciberseguridad de la SEC, tienen todos requisitos de disponibilidad y protección de los datos. El hecho de no mantener una infraestructura de datos resiliente no solo genera un riesgo operativo, sino que también genera una exposición legal. 

Las organizaciones que pueden demostrar unos procedimientos de recuperación documentados, unos sistemas de copia de seguridad probados y unos controles de integridad de datos demostrados están en una posición de cumplimiento mucho mejor que las que confían en prácticas informales.

Integridad y fiabilidad de los datos

Los datos que sobreviven a una interrupción intactos solo son valiosos si son precisos. Las estrategias de resiliencia utilizan sumas de comprobación, códigos de detección de errores y procesos de validación para confirmar que los datos recuperados no se han dañado silenciosamente. La resiliencia de la base de datos, en particular, exige que los datos transaccionales sigan siendo coherentes. Las escrituras parciales o los índices dañados pueden provocar fallos en las aplicaciones, incluso cuando los archivos subyacentes parecen intactos.

El coste real de los periodos de inactividad

Los costes directos —mano de obra de recuperación, notificación de incumplimientos, multas regulatorias— solo representan una parte del panorama. La pérdida de productividad, la pérdida de clientes y los daños a la reputación suelen superar los costes de recuperación técnica. En los sectores regulados, el tiempo de inactividad medido en horas puede tener consecuencias para el cumplimiento normativo que pueden superar la inversión en infraestructura necesaria para ayudar a reducir ese riesgo.

Cómo diseñar una estrategia de resiliencia de datos

Una estrategia de resiliencia de datos depende del tamaño, el sector, la tolerancia al riesgo y el entorno regulatorio de una organización. Sin embargo, la metodología principal es homogénea en todas las organizaciones de todo tipo.

1. Evalúe los riesgos y las vulnerabilidades: Empiece con una evaluación formal del riesgo. Identifique cada activo de datos, clasifíquelo por criticidad y asigne los posibles escenarios de fallo que podrían afectarlo. Esto genera una imagen clara de qué sistemas necesitan los objetivos más ajustados de RTO y RPO y de cuáles pueden tolerar unos plazos de recuperación más largos.
2. Desarrolle un plan de resiliencia de los datos: Basándose en la evaluación de riesgos, elabore un plan que especifique los calendarios de realización de copias de seguridad, la topología de replicación, los procedimientos de DR ante desastres, los estándares de cifrado y los protocolos de respuesta a incidentes. Defina claramente los roles y las responsabilidades. Establecer canales de comunicación para la respuesta a la crisis. Y lo que es más importante, establezca un calendario de pruebas. Los planes que no se prueban no son planes; son documentos.
3. Elija la tecnología adecuada: Seleccione las soluciones basándose en los objetivos RTO y RPO establecidos en el paso 1. Tenga en cuenta factores como la compatibilidad con la infraestructura existente, el soporte para el almacenamiento inmutable, la portabilidad multinube y la capacidad del proveedor para proporcionar garantías de recuperación contractuales. Una solución de resiliencia de datos que carece de acuerdos de nivel de servicio verificables es difícil de evaluar de manera objetiva.

Qué buscar en una solución de resiliencia de datos

El mercado de las soluciones de resiliencia de datos es amplio e incluye cabinas de almacenamiento, software de copia de seguridad, servicios en la nube y plataformas integradas. Independientemente del proveedor, las siguientes funcionalidades no deben ser negociables para los entornos empresariales:

• Instantáneas inmutables: La capacidad de crear copias bloqueadas que no pueden modificarse o eliminarse, incluso por administradores con acceso completo.
• Recuperación verificada: Las pruebas automatizadas que confirman que las copias de seguridad pueden restaurarse realmente, no solo que existen.
• SLA contractuales definidos: Garantías que especifican el tiempo de recuperación, las tasas de transferencia de datos y los compromisos de soporte por escrito
• Soporte multiprotocolo: Las soluciones que abarcan el almacenamiento de bloques, archivos y objetos simplifican la gestión y reducen el número de soluciones puntuales necesarias.
• Ransomware: La capacidad de crear entornos de recuperación aislados para la investigación forense sin bloquear la recuperación de la producción.
• Integración con la nube: Compatibilidad con entornos híbridos que abarcan infraestructura local y de nube.

Una capa crítica: SLA Ransomware recuperación de ransomware

Un acuerdo de nivel de servicio para la recuperación del Ransomware es una garantía contractual de un proveedor de almacenamiento o servicio que especifica las obligaciones del proveedor en caso de un ataque de Ransomware. A diferencia de los acuerdos de nivel de servicio de tiempo de actividad general, los acuerdos de nivel de servicio de recuperación del Ransomware abordan el escenario concreto en el que los sistemas de producción están infectados y deben ponerse en cuarentena para una investigación forense mientras la recuperación continúa en paralelo.

Estos acuerdos de nivel de servicio suelen especificar el tiempo de envío para un hardware de recuperación limpio, el tiempo para finalizar un plan de recuperación, las tasas de transferencia de datos y los Professional Services profesionales agrupados necesarios para mantener los sistemas limpios mientras se conserva el entorno infectado para su investigación.

Everpure™ Evergreen//One™ ofrece un acuerdo de nivel de servicio de recuperación cibernética y resiliencia que garantiza:

• Envío al siguiente día laborable de cabina(s) de recuperación limpia*
• 48 horas para finalizar un plan de recuperación
• Velocidad de transferencia de datos de 8 TiB/hora
• Servicios técnicos y Professional Services combinados mediante la sustitución de cabinas infectadas

Esta estructura de SLA refleja un cambio en el modo en que los proveedores de almacenamiento abordan la resiliencia: de vender capacidad a garantizar resultados. Las organizaciones que pueden fijar sus obligaciones de recuperación a los compromisos contractuales están en una posición fundamentalmente más fuerte que las que confían en el mejor esfuerzo durante un incidente activo.

El futuro de la resiliencia de los datos

Hay dos factores que están remodelando la estrategia de resiliencia de los datos: la Artificial Intelligence y la economía del Ransomware. Por lo que se refiere a la IA, los sistemas de Machine Learning ahora supervisan los entornos de almacenamiento en tiempo real, detectando anomalías en los patrones de I/O que pueden indicar un ataque de Ransomware emergente o una corrupción silenciosa de los datos —a menudo antes de que se vea cualquier impacto operativo—. Los análisis predictivos basados en IA reducen el tiempo medio de detección (MTTD) de horas a minutos.

Por lo que se refiere al Ransomware, la rentabilidad de los ataques ha cambiado. Ransomware como servicio ha reducido la barrera de entrada de los atacantes y la doble extorsión —el cifrado de los datos y la amenaza simultánea de publicarlos— hace que la recuperación sencilla de las copias de seguridad sea insuficiente. Las organizaciones que antes consideraban que la copia de seguridad estándar era suficiente ahora invierten en infraestructura inmutable y entornos de recuperación de salas limpias como requisitos básicos.

La resiliencia del centro de datos también está evolucionando. La computación perimetral y las arquitecturas distribuidas están impulsando los requisitos de resiliencia más allá del perímetro del centro de datos tradicional, lo que exige políticas de protección coherentes en todas las ubicaciones que pueden tener un ancho de banda limitado y una conectividad poco fiable.

Conclusión

La resiliencia de los datos es la disciplina de mantener los datos disponibles, precisos y recuperables, independientemente de lo que los interrumpa. Se basa en cinco pilares entrelazados —copia de seguridad, replicación y redundancia, Disaster Recovery, seguridad y continuidad operativa— y produce unos resultados mucho mejores que las copias de seguridad o la Disaster Recovery por sí solas.

Las organizaciones que invierten en resiliencia no solo protegen frente a los tiempos de inactividad. Están protegiendo su capacidad para operar, cumplir las normativas y mantener la confianza de los clientes que esperan que sus datos se manipulen de manera responsable. En un entorno en el que los ataques de Ransomware son rutinarios y las expectativas regulatorias están aumentando, una arquitectura de datos resiliente es un requisito empresarial.

Everpure Evergreen//One proporciona la infraestructura de almacenamiento y las garantías contractuales que exige la resiliencia de los datos empresariales, incluido un acuerdo de nivel de servicio de ciberrecuperación y resiliencia con compromisos de envío, planificación de la recuperación y transferencia de datos garantizados. En combinación con las copias instantáneas SafeMode™ para una protección de datos inmutable y la supervisión impulsada por IA de Pure1®, Everpure proporciona a las organizaciones una base resiliente en la que pueden confiar.

*Calendario de envío: El siguiente día laborable envía las cabinas a Norteamérica y EMEA. Tres días hábiles a Asia y Australia/Nueva Zelanda. El envío rápido puede estar disponible en función de la región.