¿Qué es el almacenamiento inmutable en la nube?
El uso de la nube para las copias de seguridad se ha convertido en un elemento fundamental de las mejores prácticas de continuidad del negocio y recuperación ante desastres (BCDR). Sin embargo, los proveedores de servicios gestionados (MSP) se están dando cuenta de que no todas las soluciones que utilizan la nube son iguales. Existen diferencias significativas en el diseño de la nube que pueden tener un gran impacto en la fiabilidad de las copias de seguridad y la recuperación de datos críticos para el negocio.
Estas distinciones están cobrando mayor relevancia a medida que aumentan las amenazas a la seguridad de las copias de seguridad, entre las que se incluyen la piratería informática, los errores humanos y el malware. Las investigaciones indican que el ransomware, un tipo de malware, está aumentando rápidamente el tiempo de inactividad que sufren las empresas. La seguridad y la confiabilidad de la infraestructura de copias de seguridad en la nube pueden ser decisivas para la capacidad de un MSP de gestionar la recuperación de sus clientes tras un ataque de ransomware, la eliminación accidental de datos y otras amenazas.
El almacenamiento en la nube inmutable es ideal para los proveedores de servicios gestionados (MSP) que buscan el más alto nivel de protección para los datos de sus clientes. Pero, ¿qué significa ser «inmutable»? En informática, un objeto inmutable es aquel cuyo estado no puede cambiarse ni modificarse después de su creación. Lo opuesto a esto sería un objeto mutable , que puede modificarse una vez que se ha creado. Llevándolo un paso más allá, el término «almacenamiento inmutable» se aplica a los datos almacenados que no pueden cambiarse ni borrarse.
Resulta que muchas soluciones que utilizan tanto la nube pública como la privada para la copia de seguridad y la recuperación son vulnerables. Aún pueden ser dañadas por hackers, quienes cada vez más atacan los sistemas de copia de seguridad para que sea imposible que las organizaciones se recuperen de un ataque de ransomware.
Múltiples niveles de seguridad
Datto SIRIS realiza copias de seguridad de los datos en la nube inmutable de Datto. Se trata de una nube de copia de seguridad y recuperación diseñada específicamente para proveedores de servicios gestionados (MSP); su diseño inmutable ofrece la máxima seguridad y confiabilidad a los clientes de los MSP.
Se necesitan múltiples capas de seguridad para construir una nube inmutable. En el caso de Datto SIRIS, por ejemplo, se empieza con la autenticación de dos factores (2FA) obligatoria para acceder al portal de administración basado en la nube. Todos los datos se cifran en reposo en la nube y, opcionalmente, en el dispositivo SIRIS local reforzado, lo que ayuda a proteger los datos del cliente antes de que se repliquen en la nube.
Una vez que se ha realizado una copia de seguridad granular o una «instantánea», existen medidas de protección adicionales que contribuyen a la seguridad de la copia de seguridad. En el caso de SIRIS, se lleva a cabo un análisis de ransomware posterior a la copia de seguridad para garantizar que los datos no hayan sido infectados por ransomware.
La verificación avanzada de copias de seguridad, con la tecnología patentada de verificación mediante capturas de pantalla, agrega una capa adicional de confianza al virtualizar y realizar arranques de prueba en servidores virtualizados para detectar cualquier problema en las copias de seguridad, asegurando que estas se inicien con todos los datos intactos y libres de ransomware. Una vez que se han realizado el análisis de ransomware y la verificación avanzada de copias de seguridad, estas se replican en la nube segura de Datto mediante cifrado AES 256.
Sistemas de archivos inteligentes
La elección del sistema de archivos es fundamental para el almacenamiento inmutable. Datto seleccionó ZFS (el sistema de archivos Zettabyte) para el almacenamiento de copias de seguridad en la nube de Datto. ZFS también se utiliza en los dispositivos de Datto, entre ellos SIRIS y ALTO.
ZFS es un sistema de archivos avanzado que se combina con un administrador de volúmenes lógicos y que no puede corromperse. Ofrece instantáneas de copia al escribir, clones grabables sin copia, compresión de datos y deduplicación. Además, ZFS admite capacidades de almacenamiento masivas, así como verificaciones continuas de integridad y reparación automática de datos.
La integridad de los datos es una característica clave de ZFS, que incluye sumas de comprobación de extremo a extremo y autenticación de datos en múltiples niveles dentro de su estructura de archivos. Destaca en la protección de la integridad de los datos al detectar y resolver situaciones de corrupción silenciosa de datos, incluyendo escrituras fantasma, corrupción de datos en la unidad, lecturas mal dirigidas y sobrescrituras accidentales. En resumen, ZFS no puede ser corrompido por el ransomware.
Cloud Deletion Defense también contribuye a la inmutabilidad de Datto Cloud. Gracias a su capacidad para “recuperar” archivos borrados de forma accidental o maliciosa, Cloud Deletion Defense ofrece una capa de protección adicional a los proveedores de servicios gestionados (MSP) y a sus clientes.
La inmutabilidad importa
Los hackers están al acecho, el malware acecha y el borrado accidental siempre es un peligro, por lo que contar con copias de seguridad totalmente protegidas es esencial para preservar los datos importantes. El almacenamiento inmutable en la nube es la clave para una recuperación confiable cuando los sistemas empresariales se ven comprometidos.
Para ayudar a tus clientes a prepararse ante las amenazas de ciberseguridad dirigidas a las copias de seguridad, lee nuestro libro electrónico completo, «Las copias de seguridad bajo ataque: cómo proteger su última línea de defensa».
