¿Qué es la adaptación de datos?

La adaptación de datos es la capacidad de una organización para proteger, recuperar y mantener el acceso continuo a sus datos ante interrupciones inesperadas, como fallas de hardware, errores de software, ciberataques o desastres naturales.

El tiempo de inactividad ya no es un inconveniente manejable. Puede ser costoso. Según Gartner, el costo promedio del tiempo de inactividad es de $5600 por minuto. Cuando los datos críticos no están disponibles, el impacto se extiende mucho más allá de TI. Los ingresos pueden estancarse, las operaciones pueden detenerse, las obligaciones de cumplimiento pueden quedar insatisfechas y la confianza del cliente puede erosionarse.

La adaptación de los datos aborda esta realidad al crear sistemas que no solo se recuperan de las fallas, sino que están diseñados para seguir ejecutándolos.

Descubra cómo la confiabilidad del almacenamiento es la clave para navegar por los requisitos en evolución en la era de la transformación digital. 

Comprensión de la adaptación de datos

En esencia, la adaptación de datos se refiere al diseño de infraestructura y procesos que mantienen los datos disponibles, precisos y recuperables, independientemente de lo que salga mal. Un entorno de datos resistente está diseñado para absorber interrupciones, minimizar la pérdida de datos y restaurar las operaciones con un tiempo de inactividad mínimo.

Esto va más allá de tener una copia de seguridad. La copia de seguridad es un componente de la adaptación, pero la adaptación es el resultado más amplio: la combinación de capas de protección, arquitectura redundante, procedimientos de recuperación y controles de seguridad que mantienen los datos operativos de forma colectiva.

¿Qué es la adaptación de datos en la nube?

La infraestructura en la nube presenta nuevas oportunidades y nuevos riesgos para la adaptación de datos. Las estrategias de adaptación basadas en la nube explotan la arquitectura distribuida, replicando datos en varias zonas y regiones de disponibilidad, para garantizar que un solo punto de falla nunca se convierta en una interrupción total. Al mismo tiempo, las organizaciones deben tener en cuenta que los proveedores de nube manejan la disponibilidad de la infraestructura, no la protección de los datos en sí. La protección de datos sigue siendo responsabilidad de la organización.

Los 5 pilares de la adaptación de datos

La adaptación de datos efectiva no es una sola tecnología, es un conjunto de prácticas de interbloqueo. La mayoría de los marcos empresariales los organizan en torno a cinco pilares principales:

1. Copia de seguridad de datos

Las copias de seguridad periódicas crean copias restaurables de datos que se pueden usar para recuperarse de la corrupción, la eliminación accidental o el ciberataque. La mejor práctica sigue la regla 3-2-1-1-0: tres copias de datos, en dos tipos de medios diferentes, con una copia fuera del sitio, una copia con espacio de aire o inmutable y cero copias de seguridad no verificadas. 

Las copias de seguridad que no han sido probadas son copias de seguridad que no han sido probadas.

2. Replicación y redundancia

La replicación mantiene copias de datos en vivo o casi en vivo en varios sistemas o ubicaciones. La replicación sincrónica escribe datos en varias ubicaciones simultáneamente, lo que permite una conmutación por error sin pérdida de datos. La replicación asíncrona actualiza las copias secundarias con un ligero retraso, lo que reduce el impacto en el rendimiento de los sistemas primarios. Las configuraciones de RAID proporcionan redundancia local a nivel de hardware, lo que protege contra fallas individuales del disco.

3. Planificación de recuperación ante desastres

La recuperación ante desastres (DR) define lo que sucede cuando ocurre una falla importante. Cada plan de DR se mide en función de dos métricas: 

• El objetivo de tiempo de recuperación (RTO) es el tiempo máximo aceptable antes de que se restablezcan los sistemas.
• El objetivo de punto de recuperación (RPO) es la cantidad máxima aceptable de pérdida de datos medida en el tiempo. 

Los RTO y RPO más estrictos requieren una infraestructura más sofisticada (y costosa).

Los planes de DR deben probarse regularmente. Identificar las debilidades en los procedimientos de recuperación durante un incidente real deja poco espacio para una respuesta efectiva.

4. Seguridad de datos y encriptación

La resistencia y la seguridad son inseparables. La encriptación protege los datos tanto en reposo como en tránsito, lo que garantiza que los datos comprometidos sean ilegibles sin las claves de autenticación adecuadas. Los controles de acceso, la autenticación multifactor y los permisos basados en roles evitan la modificación no autorizada de los datos o los sistemas de copia de seguridad. 

Las snapshots inmutables, las copias bloqueadas que nadie puede modificar o eliminar, ahora se consideran una defensa fundamental contra el ransomware.

5. Continuidad del negocio

La planificación de la continuidad del negocio se extiende más allá de la recuperación de datos para mantener la funcionalidad operativa durante y después de una interrupción. Esto incluye flujos de trabajo alternativos para el personal, protocolos de comunicación y rutas de escalamiento definidas. Una estrategia de adaptación de datos que restaura los datos, pero deja a la empresa incapaz de operar, no es lo suficientemente resistente.

Resistencia de datos frente a copia de seguridad frente a recuperación ante desastres

Estos tres términos a menudo se usan indistintamente, pero abordan diferentes problemas. Comprender la distinción ayuda a las organizaciones a invertir en las capacidades adecuadas.

La adaptación de datos es la más amplia de las tres. Incorpora la copia de seguridad y la recuperación ante desastres como componentes, luego agrega los controles de seguridad, la arquitectura de redundancia y los procesos organizacionales necesarios para mantener las operaciones durante incidentes cibernéticos y otras interrupciones.

Por qué es importante la adaptación de datos

Continuidad del negocio y cumplimiento

Los marcos regulatorios, incluidas las reglas de divulgación de seguridad cibernética de HIPAA, SOX, PCI DSS, GDPR y SEC, tienen requisitos de disponibilidad y protección de datos. La falta de mantenimiento de la infraestructura de datos resiliente no solo crea un riesgo operativo, sino que también crea una exposición legal. 

Las organizaciones que pueden demostrar procedimientos de recuperación documentados, sistemas de copia de seguridad probados y controles de integridad de datos comprobables están en una posición de cumplimiento sustancialmente mejor que las que confían en prácticas informales.

Integridad y confiabilidad de los datos

Los datos que sobreviven a una interrupción intacta solo son valiosos si son precisos. Las estrategias de resistencia utilizan sumas de comprobación, códigos de detección de errores y procesos de validación para confirmar que los datos recuperados no se han corrompido silenciosamente. La adaptación de la base de datos, en particular, requiere que los datos transaccionales sigan siendo consistentes. Las escrituras parciales o los índices corruptos pueden causar fallas en la aplicación incluso cuando los archivos subyacentes parecen intactos.

El costo real del tiempo de inactividad

Los costos directos —recuperación de mano de obra, notificación de vulneraciones, multas regulatorias— representan solo una parte de la imagen. La pérdida de productividad, la pérdida de clientes y el daño a la reputación a menudo superan los costos de recuperación técnica. Para las industrias reguladas, el tiempo de inactividad medido en horas puede provocar consecuencias de cumplimiento que pueden superar la inversión en infraestructura necesaria para ayudar a reducir ese riesgo.

Cómo diseñar una estrategia de adaptación de datos

Una estrategia de adaptación de datos depende del tamaño, la industria, la tolerancia al riesgo y el entorno regulatorio de una organización. Pero la metodología principal es consistente en todas las organizaciones de todo tipo.

1. Evalúe los riesgos y las vulnerabilidades: Comience con una evaluación de riesgos formal. Identifique cada activo de datos, clasifíquelo por criticidad y asigne los posibles escenarios de falla que podrían afectarlo. Esto produce una imagen clara de qué sistemas requieren los objetivos de RTO y RPO más estrictos y que pueden tolerar períodos de recuperación más largos.
2. Desarrolle un plan de adaptación de datos: En función de la evaluación de riesgos, elabore un plan que especifique cronogramas de copia de seguridad, topología de replicación, procedimientos de DR, estándares de encriptación y protocolos de respuesta a incidentes. Defina los roles y las responsabilidades claramente. Establezca canales de comunicación para la respuesta ante crisis. Y, lo que es más importante, establezca un cronograma de pruebas. Los planes que no se prueban no son planes; son documentos.
3. Elija la tecnología adecuada: Seleccione soluciones basadas en los objetivos de RTO y RPO establecidos en el paso 1. Considere factores que incluyen la compatibilidad con la infraestructura existente, la asistencia para el almacenamiento inmutable, la portabilidad multinube y la capacidad del proveedor para proporcionar garantías de recuperación contractual. Es difícil evaluar objetivamente una solución de adaptación de datos que carece de SLA verificables.

Qué buscar en una solución de adaptación de datos

El mercado de soluciones de adaptación de datos es amplio e incluye matrices de almacenamiento, software de copia de seguridad, servicios en la nube y plataformas integradas. Independientemente del proveedor, las siguientes capacidades no deben ser negociables para entornos empresariales:

• Instantáneas inmutables: La capacidad de crear copias bloqueadas que no pueden ser modificadas o eliminadas, incluso por administradores con acceso completo.
• Recuperación verificada: Las pruebas automatizadas que confirman las copias de seguridad pueden restaurarse, no solo porque existen.
• SLA contractuales definidos: Garantías que especifican el tiempo de recuperación, las tasas de transferencia de datos y los compromisos de asistencia por escrito.
• Asistencia multiprotocolo: Las soluciones que abarcan el almacenamiento de objetos, archivos y bloques simplifican la administración y reducen la cantidad de soluciones puntuales necesarias.
• Aislamiento Ransomware: La capacidad de crear entornos de recuperación aislados para la investigación forense sin bloquear la recuperación de la producción.
• Integración en la nube: Soporte para entornos híbridos que abarcan infraestructura en las instalaciones y en la nube.

Una capa crítica: SLA de recuperación de Ransomware

Un SLA de recuperación de ransomware es una garantía contractual de un proveedor de almacenamiento o servicio que especifica las obligaciones del proveedor en caso de un ataque de ransomware. A diferencia de los SLA de tiempo de actividad general, los SLA de recuperación de ransomware abordan el escenario específico en el que los sistemas de producción están infectados y deben ponerse en cuarentena para la investigación forense mientras la recuperación continúa en paralelo.

Estos SLA generalmente especifican el tiempo de envío para el hardware de recuperación limpio, el tiempo para finalizar un plan de recuperación, las tasas de transferencia de datos y los servicios profesionales agrupados necesarios para mantener los sistemas limpios mientras se preserva el entorno infectado para su investigación.

Everpure™ Evergreen//One™ ofrece un SLA de recuperación cibernética y resiliencia que garantiza:

• Envío al siguiente día hábil de arreglo(s) de recuperación limpia*
• 48 horas para finalizar un plan de recuperación
• Tasa de transferencia de datos de 8 TiB/hora
• Servicios técnicos y profesionales combinados mediante el reemplazo de matrices infectadas

Esta estructura de SLA refleja un cambio en la forma en que los proveedores de almacenamiento abordan la adaptación: de vender capacidad a garantizar resultados. Las organizaciones que pueden afianzar sus obligaciones de recuperación a los compromisos contractuales están en una posición fundamentalmente más fuerte que las que confían en el mejor esfuerzo de asistencia durante un incidente activo.

El futuro de la adaptación de datos

Dos fuerzas están reformando la estrategia de adaptación de datos: inteligencia artificial y economía de ransomware. En el lado de la AI, los sistemas de aprendizaje automático ahora monitorean los entornos de almacenamiento en tiempo real, detectando anomalías en los patrones de I/O que pueden indicar un ataque de ransomware emergente o corrupción de datos silenciosa, a menudo antes de que se pueda ver cualquier impacto operativo. El análisis predictivo impulsado por AI reduce el tiempo medio de detección (MTTD) de horas a minutos.

En cuanto al ransomware, la economía de los ataques ha cambiado. Ransomware como servicio ha reducido la barrera de entrada para los atacantes, y la doble extorsión, cifrando los datos mientras amenazan simultáneamente con publicarlos, hace que la recuperación de copia de seguridad simple sea insuficiente. Las organizaciones que anteriormente consideraban suficiente copia de seguridad estándar ahora están invirtiendo en infraestructura inmutable y entornos de recuperación de sala limpia como requisitos básicos.

La adaptación del centro de datos también está evolucionando. Las arquitecturas distribuidas y de computación perimetral están impulsando los requisitos de adaptación más allá del perímetro tradicional del centro de datos, lo que requiere políticas de protección consistentes en ubicaciones que pueden tener un ancho de banda limitado y conectividad poco confiable.

Conclusiones

La adaptación de datos es la disciplina de mantener los datos disponibles, precisos y recuperables, independientemente de lo que los interrumpa. Se basa en cinco pilares entrelazados: copia de seguridad, replicación y redundancia, recuperación ante desastres, seguridad y continuidad del negocio, y produce resultados considerablemente mejores que solo la copia de seguridad o la recuperación ante desastres.

Las organizaciones que invierten en adaptación no solo protegen contra el tiempo de inactividad. Están protegiendo su capacidad de operar, cumplir con las regulaciones y mantener la confianza de los clientes que esperan que sus datos se manejen de manera responsable. En un entorno en el que los ataques de ransomware son rutinarios y las expectativas regulatorias están aumentando, una arquitectura de datos resiliente es un requisito comercial.

Everpure Evergreen//One ofrece la infraestructura de almacenamiento y las garantías contractuales que exige la adaptación de datos empresariales, incluido un SLA de recuperación cibernética y adaptación con compromisos garantizados de envío, planificación de recuperación y transferencia de datos. Everpure, combinado con las snapshots de SafeMode™ para la protección de datos inmutables y el monitoreo impulsado por AI de Pure1®, ofrece a las organizaciones una base resistente en la que pueden confiar.

*Cronograma de envío: Envío de arreglos al siguiente día hábil a América del Norte y EMEA. Tres días hábiles a Asia y Australia/Nueva Zelanda. El envío acelerado puede estar disponible según la región.