Sistema de respaldo (SRK)

Un sistema de respaldo (SRK) es una solucion especializada de hardware y software disenada para la creacion automatica de copias de respaldo de los datos, su almacenamiento seguro y su rapida recuperacion en caso de perdida, dano o cifrado de la informacion como consecuencia de fallos tecnicos, errores humanos, ciberataques (en particular, ransomware) o acciones de intrusos. El sistema de respaldo es un elemento integral de cualquier infraestructura de TI seria, ya que incluso el sistema de almacenamiento de datos mas moderno no puede garantizar la proteccion frente a todas las amenazas: el ransomware puede cifrar los datos tanto en la matriz principal como en la de respaldo si las copias se almacenan en el mismo entorno logico. Por eso el respaldo se construye segun el principio 3-2-1: tres copias de los datos en dos tipos distintos de soportes, una de las cuales se encuentra fuera del sitio principal (sin conexion o en un centro de datos geograficamente remoto).

Principios de funcionamiento de un sistema de respaldo y metricas clave

La tarea principal de un sistema de respaldo es minimizar dos metricas clave: RPO (Recovery Point Objective), la cantidad maxima aceptable de perdida de datos, medida por el tiempo transcurrido entre la ultima copia de respaldo y el momento del fallo, y RTO (Recovery Time Objective), el tiempo maximo aceptable para restablecer la operatividad del sistema tras un fallo. Para los sistemas criticos (transacciones bancarias, sistemas de gestion de produccion), el RPO puede ser de segundos y el RTO de minutos, lo que exige el uso de proteccion continua de datos (CDP — Continuous Data Protection). Para los sistemas menos criticos son aceptables un RPO de varias horas y un RTO de un dia. Los sistemas de respaldo modernos admiten distintos metodos de respaldo: respaldo completo, con la creacion de una copia completa de todos los datos; respaldo incremental, cuando solo se guardan los cambios realizados desde el ultimo respaldo de cualquier tipo; y respaldo diferencial, cuando se guardan los cambios realizados desde el ultimo respaldo completo. Combinando estos metodos se puede construir una estrategia de respaldo optima que equilibre la velocidad de creacion de las copias y la velocidad de recuperacion. Para maximizar la eficiencia se utiliza la tecnologia COD, que permite aplicar metodos de deduplicacion (eliminacion de bloques duplicados) y compresion, lo que reduce significativamente el espacio en disco necesario (hasta 10-20 veces) y acelera la transferencia de datos por la red.

Arquitectura, componentes y despliegue de un sistema de respaldo

La arquitectura tipica de un sistema de respaldo incluye varios componentes clave. El servidor de respaldo es el coordinador central que gestiona las politicas, los programas y la ejecucion de las tareas de respaldo. Los agentes de respaldo son modulos de software instalados en los servidores y las estaciones de trabajo protegidos, responsables de leer los datos y transferirlos al servidor. El destino de almacenamiento es un repositorio para guardar las copias de respaldo, que puede ser un sistema de almacenamiento, una biblioteca de cintas, un almacenamiento en la nube o un servidor de respaldo dedicado con una gran matriz de discos. Para las grandes infraestructuras distribuidas se utiliza un esquema multinivel con servidores de medios intermedios, que asumen la carga de la transferencia de datos y permiten configurar de forma flexible las politicas de copia. Un componente importante es el catalogo de respaldo, una base de datos con informacion sobre todas las copias creadas y su contenido, necesaria para buscar y recuperar rapidamente los datos requeridos. A la hora de instalar y poner en marcha un sistema de respaldo es importante disenar correctamente la infraestructura de red: el trafico de respaldo genera una carga significativa en los canales de comunicacion, por lo que se recomienda asignar una red separada (red de respaldo) o utilizar tecnologias de aislamiento del trafico (VLAN, politicas de red). Una instalacion de alta calidad del sistema se garantiza con la participacion de especialistas del servicio de instalacion, que garantizan la correcta configuracion e integracion de todos los componentes, incluida la configuracion de la integracion con la infraestructura virtual (complementos para VMware/Hyper-V) y las aplicaciones.

Sistemas de respaldo en condiciones de sustitucion de importaciones y proteccion frente al ransomware

El mercado ruso de sistemas de respaldo esta representado tanto por proveedores extranjeros que han abandonado o limitado su actividad, como por productos nacionales en activo desarrollo incluidos en el registro de software ruso. Los sistemas de respaldo nacionales estan certificados por el FSTEC y proporcionan el nivel de proteccion necesario para la infraestructura critica de informacion (CII). Se presta especial atencion a la proteccion de las copias de respaldo frente al ransomware: los sistemas de respaldo modernos admiten repositorios inmutables, donde los datos no pueden modificarse ni eliminarse ni siquiera por el administrador del sistema, utilizan la autenticacion multifactor para acceder a la gestion y al almacenamiento de los respaldos, y garantizan el aislamiento de la red de respaldo respecto de la red corporativa. Un enfoque integral para construir un sistema de respaldo incluye la auditoria de la infraestructura actual, la determinacion de los requisitos de RPO y RTO para cada nivel de criticidad, el desarrollo de reglamentos de respaldo y recuperacion, la seleccion del equipamiento y el software, la instalacion, la configuracion, la redaccion de la documentacion y la formacion del personal. Solo ese enfoque permite garantizar que, en una situacion critica, los datos se restablezcan en su totalidad y en los plazos establecidos, y que el negocio no sufra perdidas catastroficas.