Copias de seguridad Cloud híbrida

La adopción de la nube híbrida está en auge, ya que las organizaciones combinan sistemas locales con plataformas en la nube para gestionar los datos de forma más eficiente. Para los equipos de TI encargados de proteger las cargas de trabajo críticas, este enfoque permite alcanzar un equilibrio entre la velocidad de Recovery, la rentabilidad y la resiliencia.

Hoy en día, las empresas ejecutan aplicaciones en numerosos entornos. Una estrategia de copias de seguridad en la nube híbrida da respuesta a esta realidad al almacenar los datos tanto de forma local como en la nube, lo que ayuda a satisfacer diferentes necesidades de recuperación y cumplimiento normativo.

El uso de opciones de almacenamiento tanto locales como en la nube ofrece a las organizaciones un mayor control sobre dónde y cómo protegen los datos. Además, permite tiempos de Recovery más rápidos para los sistemas operativos y facilita la retención de datos a largo plazo.

La copia de seguridad en la nube híbridaEs el proceso de almacenar datos de copia de seguridad tanto en la infraestructura local como en el almacenamiento en la nube. Este enfoque de dos niveles permite una Recovery rápida local, al tiempo que ofrece protección fuera de las instalaciones mediante servicios de almacenamiento en la nube escalables.

Las empresas suelen optar por la copia de seguridad en la nube híbrida para evitar depender exclusivamente de entornos locales o en la nube. Las copias de seguridad locales pueden utilizarse para restauraciones rápidas durante las operaciones diarias, mientras que las copias de seguridad en la nube satisfacen las necesidades de retención a largo plazo y proporcionan diversidad geográfica para ayudar a reducir el riesgo.

El modelo híbrido ofrece flexibilidad para aplicar controles de seguridad en función del tipo de carga de trabajo y la ubicación. Al separar los datos de Recovery de los sistemas de producción y aplicar políticas coherentes, las organizaciones pueden reducir su exposición al riesgo y, al mismo tiempo, cumplir los requisitos operativos y normativos.

La copia de seguridad en la nube híbrida ofrece a las organizaciones una forma de gestionar los datos tanto en entornos locales como en la nube sin depender de un único método. A diferencia de los modelos totalmente locales o totalmente en la nube, las estrategias híbridas ayudan a satisfacer necesidades específicas en materia de rendimiento, cumplimiento normativo y control de costes.

Unconfiguración de copia de seguridad exclusivamente localOfrece una recuperación rápida para los sistemas locales, pero a menudo requiere una elevada inversión de capital y un mantenimiento continuo. Los modelos exclusivamente en la nube reducen los costes de infraestructura y se adaptan fácilmente a las necesidades, pero la restauración de grandes conjuntos de datos puede resultar más lenta debido a las limitaciones de ancho de banda y a los costes de salida de datos. Esto puede afectar a la recuperación cuando se trabaja con archivos de gran tamaño, como repositorios de vídeo o archivos transaccionales.

Algunos equipos dudan a la hora de optar por el almacenamiento en la nube pública debido a preocupaciones sobre los requisitos normativos y la dependencia de un único proveedor. Los modelos híbridos permiten almacenar los datos en las propias instalaciones cuando es necesario para cumplir con la normativa, al tiempo que se utiliza el almacenamiento en la nube para cargas de trabajo menos sensibles o para la retención a largo plazo. Esto ayuda a las organizaciones a cumplir con las políticas de residencia de datos, al tiempo que utilizan plataformas en la nube para reducir los costes de almacenamiento.

Debe tener en cuenta una serie de factores a la hora de decidir qué solución de copia de seguridad es la más adecuada para su organización.

Evalúa los tipos de carga de trabajo. Identifica qué aplicaciones requieren una Recovery rápida y cuáles pueden soportar tiempos de restauración más largos. Agrupa los datos en función de su urgencia y su impacto en el negocio.

Revisa los requisitos de cumplimiento normativo. Clasifica las políticas normativas por región o unidad de negocio. Utiliza esta información para decidir qué datos deben permanecer en las instalaciones y cuáles pueden guardarse en la nube.

Analiza las capacidades de la red. Mide el ancho de banda disponible para las copias de seguridad diarias y la Recovery a gran escala. Valora cuánto tiempo se tardaría en restaurar los datos críticos desde el almacenamiento en la nube.

Calcula el coste total de propiedad. Compara los costes de la infraestructura local con los gastos de la nube, como los niveles de almacenamiento, las tarifas de salida de datos y el uso de API. Ten en cuenta los requisitos de retención a largo plazo.

Definir los objetivos de Recovery. Establecer objetivos claros de RPO y RTO para cada carga de trabajo. Diseñar la arquitectura de copias de seguridad para cumplir dichos objetivos sin sobreasignar recursos.

Utiliza herramientas compatibles con ambos entornos. Elige plataformas que gestionen los datos tanto en la nube como en las instalaciones a través de una interfaz unificada. Busca opciones que automaticen las políticas de copias de seguridad y supervisen el rendimiento.

Realizar pruebas y validar. Llevar a cabo pruebas de Recovery utilizando copias de seguridad tanto locales como en la nube. Medir los tiempos de restauración y ajustar las configuraciones para adaptarlas a las necesidades de la empresa.

Identificar las cargas de trabajo: agrupar las aplicaciones y los datos según su prioridad, los requisitos de cumplimiento normativo y los plazos de Recovery.

Selecciona ubicaciones de almacenamiento: elige almacenamiento local para la Recovery in situ y un proveedor de servicios en la nube de confianza para la conservación fuera de las instalaciones.

Definir normas de retención: Establecer plazos claros sobre cuánto tiempo se deben conservar las copias de seguridad locales frente a las de la nube.

Configurar los ajustes de red: Utiliza conexiones seguras y fiables entre los sistemas en la nube y los locales.

Aplicar cifrado: Proteger los datos en tránsito y en reposo mediante métodos de cifrado estándar.

Control de acceso: Limita quién puede modificar o recuperar datos mediante políticas basadas en la identidad.

Automatizar las copias de seguridad: utiliza herramientas para crear programas de copias de seguridad automáticas en función del tipo de carga de trabajo o de los cambios en los datos.

Revisar los registros y los informes: Utiliza herramientas de supervisión para hacer un seguimiento del rendimiento de las copias de seguridad y resolver los problemas.

Segmentación por caso de uso: Mantén los datos a los que se accede con frecuencia en las instalaciones y traslada los datos más antiguos o menos críticos al almacenamiento en la nube.

Comprueba la recuperación periódicamente: realiza pruebas de restauración tanto desde la nube como desde las instalaciones locales para confirmar la integridad de las copias de seguridad y la velocidad de recuperación.

Revisar la estructura de costes cada trimestre: realizar un seguimiento del uso del almacenamiento en la nube y ajustar las políticas de retención de datos para evitar gastos innecesarios.

Utiliza almacenamiento inmutable para las cargas de trabajo clave: almacena los datos confidenciales de las copias de seguridad en un almacenamiento inmutable en la nube para ayudar a reducir el impacto del ransomware.

Distribuir entre regiones: replicar los datos de copia de seguridad en diferentes regiones geográficas de la nube para reducir el riesgo derivado de interrupciones localizadas.

La Universidad Estatal de Illinois (ISU) modernizó con éxito su estrategia de protección de datosmediante la migración de las copias de seguridad externas y la recuperación ante desastres a AWS. Esta medida estratégica permitió a la universidad desmantelar su centro de datos físico externo, al tiempo que se mantenía una protección sólida de los datos académicos y administrativos críticos.

La ISU implementó Commvault Grid para gestionar su entorno de nube híbrida, creando una experiencia fluida entre los sistemas locales y los de la nube. «Elegimos Commvault Grid porque estamos muy satisfechos y nos sentimos muy cómodos con la solución de Commvault», explicó Devin Carlson, subdirector de Operaciones de Infraestructura. «Tenemos mucha confianza en el servicio».

El equipo de TI de la universidad opera ahora como si todo permaneciera en los centros de datos, sin cambiar los procesos ni las políticas de protección. Esta coherencia agiliza las operaciones al tiempo que aporta las ventajas de la nube. Su enfoque híbrido permite:

Recovery rápida ante desastres: si se produce un suceso catastrófico, ISU puede trasladar las cargas de trabajo a Amazon EC2 en cuestión de minutos, lo que mejora considerablemente la capacidad de continuidad del negocio.

Opciones de almacenamiento flexibles: La universidad realiza copias de seguridad de los datos locales en servicios de almacenamiento por niveles de AWS (S3, Glacier y Deep Glacier Archive), optimizando los costes en función de las necesidades de Recovery.

Protección integral: La solución va más allá de las copias de seguridad locales para proteger las instancias en la nube, al tiempo que mantiene las prácticas de gestión y los acuerdos de nivel de servicio (SLA) existentes.

Seguridad avanzada: la protección integrada contra el malware y el ransomware incluye un panel de control de seguridad, detección de anomalías, generación de informes avanzados y la posibilidad de gestionar copias de seguridad aisladas físicamente e inmutables.

Craig Jackson, director ejecutivo de infraestructura tecnológica e informática de investigación de la ISU, destacó las ventajas en materia de continuidad del negocio: «Commvault Grid y la expansión a la nube nos proporcionan una excelente planificación de la continuidad del negocio y la recuperación ante desastres. Si ocurre alguna catástrofe y necesitamos poner en marcha algunas máquinas virtuales y realizar restauraciones, ahora nuestras copias de seguridad están en la nube, en lugar de tener que trasladar todos esos datos por la red antes de que los servicios estén disponibles».

La transición a un modelo de nube híbrida aportó importantes beneficios operativos y financieros a la ISU:

• Reducción de los gastos administrativos al sustituir el mantenimiento físico por la gestión en la nube.
• Reducción del espacio ocupado por el centro de datos, con el consiguiente ahorro en costes de energía y refrigeración.
• Minimización de los requisitos de almacenamiento mediante la deduplicación, lo que se tradujo en un ahorro sustancial en los costes de AWS S3.
• Posibilitar el acceso de autoservicio para los departamentos, al tiempo que se mantiene el control central de TI.
• Liberación de recursos de TI para centrarse en iniciativas estratégicas como el Programa de Diseño de Videojuegos y la protección de los datos de investigación del campus.

A medida que la ISU adopta más servicios de AWS, su estrategia de copias de seguridad en la nube híbrida ofrece la flexibilidad necesaria para proteger automáticamente las nuevas cargas de trabajo. Jackson resumió la experiencia: «Llevamos tanto tiempo satisfechos con Commvault que, en cierto modo, damos por sentado que el software puede realizar cualquier tipo de manipulación, migración y protección de datos que necesitemos. La verdad es que nunca nos hemos encontrado realmente con un escenario en el que Commvault no pueda hacer lo que necesitamos o le pedimos».

Commvault ofrece unplataforma unificada que gestiona la protección de datosen entornos locales, en la nube y SaaS. Esto ofrece a los equipos de TI un único punto de gestión para las copias de seguridad, la Recovery y el traslado de datos, lo que reduce la necesidad de utilizar múltiples herramientas o procesos manuales.

La automatización basada en políticas ayuda a alinear las operaciones de copia de seguridad con las prioridades empresariales. Las organizaciones pueden definir reglas que trasladen los datos entre el almacenamiento local y el de la nube en función de las necesidades de retención, la actividad de las cargas de trabajo o los requisitos normativos. Este enfoque reduce las tareas manuales y ayuda a mantener la coherencia entre los distintos entornos.

Commvault ofrece funciones como la recuperación rápida de cargas de trabajo críticas, la orquestación en la nube para la recuperación ante desastres y la deduplicación para reducir el uso de almacenamiento. Estas capacidades permiten una respuesta más rápida ante incidentes, al tiempo que ayudan a controlar los costes de infraestructura a gran escala.

Identificar cargas de trabajo: Utiliza las herramientas de Commvault para detectar y clasificar los datos en sistemas en la nube y locales.

Establecer políticas de protección: definir los RPO, los RTO y los calendarios de retención en función del tipo de carga de trabajo y del impacto en el negocio.

Conectar destinos de almacenamiento: Configurar sistemas de almacenamiento locales y servicios en la nube como Azure Blob o AWS S3.

Automatizar las programaciones de copias de seguridad: utiliza plantillas de políticas para aplicar una periodicidad y un periodo de retención uniformes en todas las copias de seguridad de los distintos sistemas.

Activar la deduplicación y el cifrado: Reduce el volumen de datos mediante la deduplicación y aplica el cifrado AES-256 para garantizar la seguridad.

Configurar flujos de trabajo de Recovery ante desastres: Establecer planes de Recovery coordinados para cargas de trabajo críticas en la nube.

Supervisar la actividad: utiliza los paneles de control para realizar un seguimiento del éxito de las copias de seguridad, el uso de la capacidad y el rendimiento de las restauraciones.

Pruebas de recuperación: Realiza pruebas de restauración programadas para confirmar que los datos se pueden recuperar dentro de los plazos establecidos.

Commvault es compatible con estrategias de protección de datos que se ajustan al modelo de responsabilidad compartida de AWS y a otros marcos de trabajo en la nube. Su plataforma ayuda a reducir la complejidad, al tiempo que ofrece a las organizaciones flexibilidad para gestionar las copias de seguridad en la nube híbrida en función de sus necesidades operativas y de cumplimiento normativo.

Las organizaciones necesitan una forma fiable de proteger los datos en entornos híbridos, manteniendo al mismo tiempo el control y la flexibilidad. Con las herramientas y la estrategia adecuadas, las copias de seguridad en la nube híbrida ayudan a reducir el riesgo y facilitan una Recovery más rápida cuando se producen incidentes.

Commvault comprende estos retos y ofrece soluciones para ayudarte a proteger las cargas de trabajo críticas, automatizar el movimiento de datos y cumplir los requisitos de cumplimiento normativo en todo tu entorno híbrido.
Solicita una demostraciónpara ver cómo podemos ayudarte a reforzar tu estrategia de protección de datos.