Puntos clave
- Gobernanza de las copias de seguridad de VM: define procedimientos claros y políticas estandarizadas para que la recuperación de datos sea consistente, conforme y trazable.
- Estrategia inteligente: clasifica las cargas de trabajo por prioridad, fija objetivos de RPO/RTO y elige copias de seguridad a nivel de host, de invitado o mixtas para una protección óptima.
- Integridad y seguridad de los datos: sigue la regla 3-2-1 con almacenamiento inmutable y cifrado para proteger las copias frente al ransomware y cumplir la normativa.
- Automatización y monitorización: usa herramientas RMM centralizadas como NinjaOne para automatizar las copias, hacer comprobaciones de estado y monitorizar el rendimiento de forma continua.
- Pruebas y mejora: ensaya restauraciones con regularidad, valida las velocidades de recuperación y afina los procesos para cumplir los SLA y garantizar la resiliencia de las VM.
Una máquina virtual (VM), ya sea basada en hardware o alojada, necesita medidas específicas para recuperar los datos del host y del invitado en caso de fallo. Implementar un procedimiento sólido que siga las mejores prácticas de copias de seguridad de máquinas virtuales y los estándares del cliente ayuda a tu MSP a proteger entornos abstractos y, al mismo tiempo, a medir la eficiencia.
Mejora tus operaciones con una buena gobernanza de las copias de seguridad de VM. Este artículo te ofrece un marco estructurado de medidas de recuperación respaldado por las mejores soluciones RMM del sector.
Pon en marcha tu solución de copia de seguridad para VMWare
Refuerza la integridad de los datos en entornos de VM sin perder de vista tus limitaciones técnicas. Sigue estos pasos para crear un runbook basado en las mejores prácticas de copias de seguridad de máquinas virtuales:
📌 Requisitos previos:
- Privilegios de administrador
- Inventario actualizado de hosts y VM con sus responsables, RPO y RTO, y notas de cumplimiento
- Acceso a las API del hipervisor o del cloud, a los repositorios o al almacenamiento de objetos, y a la gestión de claves de cifrado
- Espacio de staging para pruebas de restauración y comprobaciones de rendimiento
- Gestión de tickets para aprobaciones, cambios y adjuntar evidencias
Método 1: clasifica las cargas de trabajo y define criterios de aceptación
Tu estrategia de copia de seguridad y recuperación debe ser aplicable en la práctica y cumplir los acuerdos de nivel de servicio (SLA) con tus clientes. Fija objetivos sobre la rapidez y el grado de integridad con que quieres recuperar los datos tras un posible fallo.
Para ello:
- Etiqueta las máquinas virtuales por función: aplica convenciones de nomenclatura internas para ganar coherencia y facilitar la protección por niveles.
- Asigna un RPO/RTO a cada nivel: prioriza las aplicaciones críticas frente a las que no lo son.
- El RPO (objetivo de punto de recuperación) es la cantidad máxima de pérdida de datos aceptable, medida en tiempo.
- El RTO (objetivo de tiempo de recuperación) es el tiempo máximo aceptable para restablecer los servicios tras un fallo.
- Define criterios de aceptación: controla el tiempo hasta el primer byte (TTFB) y el tiempo de conmutación completa de la VM para medir la velocidad de recuperación.
- Mantén un rendimiento óptimo: las herramientas que hacen copias de seguridad limpias de sistemas en uso (por ejemplo, SQL o Active Directory) dependen del Servicio de instantáneas de volumen (VSS).
- Anota las restricciones normativas: respeta los estándares de cifrado y ten en cuenta los posibles requisitos de retención de HIPAA o el RGPD para un cumplimiento total.
Método 2: elige el modo de copia de seguridad adecuado para cada carga de trabajo
Más allá de basarse en las mejores prácticas de copias de seguridad de VM, los métodos de recuperación deben ajustarse al alcance de las necesidades de tu cliente. Determina si tu estrategia requiere copias de seguridad de varias VM, restauraciones granulares o una combinación de ambas.
Copia de seguridad a nivel de host
- Usa las API del hipervisor (por ejemplo, VMWare VADP).
- Ideal para la recuperación completa de la VM.
- Apenas requiere agentes en las VM, o ninguno.
Copia de seguridad a nivel de invitado
- Usa agentes dentro del sistema invitado.
- Se centra en la restauración precisa de datos dentro de una VM.
- Garantiza la consistencia de las aplicaciones mediante VSS.
Copia de seguridad mixta
- Usa tanto el hipervisor como agentes en las VM para las cargas de trabajo críticas.
- A nivel de host, para una cobertura amplia.
- A nivel de invitado, para la consistencia transaccional.
Método 3: diseña el almacenamiento y la retención con inmutabilidad
Una vez que tengas tu copia de seguridad de VM, las mejores prácticas recomiendan el patrón «3-2-1» para lograr redundancia. Consiste en tener tres copias repartidas en dos medios de almacenamiento distintos (por ejemplo, cloud y una unidad flash). La tercera copia se guarda fuera de las instalaciones, donde no se puede modificar ni eliminar.
Esta práctica protege a tu cliente frente al ransomware, diversifica el almacenamiento y alinea tus operaciones con la protección de datos estándar del sector para conseguir copias duraderas. Además, cifra tus copias de seguridad tanto en reposo como en tránsito para una protección integral.
Método 4: crea comprobaciones previas y controles de salud
Optimizar los mecanismos de copia de seguridad de tus VM permite recuperaciones limpias y eficientes, y evita la corrupción de datos. Los equipos de TI deben verificar las funciones de instantáneas y asegurarse de que los permisos de almacenamiento están listos.
Para incorporar las mejores prácticas de copias de seguridad de máquinas virtuales, haz lo siguiente:
- Confirma los writers de VSS: ejecuta ‘vssadmin list writers’ en Windows para comprobar su estado.
- Comprueba los servicios de integración: asegúrate de que tus herramientas de VMWare (por ejemplo, Hyper-V Integration Services) están presentes.
- Asegúrate de que las herramientas de integración del invitado correctas están instaladas y actualizadas:
- Entornos VMware: VMware Tools
- Entornos Hyper-V: Hyper-V Integration Services
- Asegúrate de que las herramientas de integración del invitado correctas están instaladas y actualizadas:
- Confirma el estado del seguimiento de bloques modificados (CBT): para activar CBT, abre VMWare y ve a:
VM settings > Advanced > Enable CBT
- Valida las velocidades de transferencia de datos: obtén visibilidad en tiempo real de las métricas detalladas de E/S de disco y actividad de red con NinjaOne.
Método 5: implementa y prueba la protección a nivel de host
Una vez definidas tus condiciones, empieza a aplicar las mejores prácticas de copias de seguridad de máquinas virtuales a nivel de host. Este enfoque se centra en proteger todo el parque y prioriza las recuperaciones rápidas.
📌 Casos de uso: cuantificar la protección durante las copias de seguridad y recuperaciones a nivel de host.
📌 Requisitos previos: VMWare y Windows 11 Pro, Education o Enterprise.
- Abre VMWare.
- Ve a:
VM settings > Advanced > Enable CBT
- Ajusta el número de tareas simultáneas según la capacidad de tu repositorio.
- Integra tarjetas de interfaz de red (NIC) y redes locales virtuales (VLAN) para aislar el tráfico de copia de seguridad de los entornos de producción.
- Enciende una VM restaurada y mide el rendimiento con el TTFB y el tiempo de conmutación.
🥷🏻| Monitoriza y gestiona VMWare y tus hosts e invitados de VM con visibilidad total.
Descubre cómo NinjaOne simplifica las copias de seguridad de máquinas virtuales.
Método 6: implementa y prueba la protección a nivel de invitado
Para recuperaciones granulares de aplicaciones dentro de las VM, haz lo siguiente:
📌 Casos de uso: establecer y medir los límites de seguridad de las copias de seguridad de VM a nivel de invitado.
📌 Requisitos previos: VMWare y Windows 11 Pro, Education o Enterprise.
- Despliega los agentes con el mínimo privilegio y el mínimo acceso.
- Activa el procesamiento con reconocimiento de aplicaciones para mejorar la transaccionalidad.
- Valida las restauraciones a nivel de elemento con correos, filas de bases de datos o archivos concretos.
- Documenta el runbook con capturas de pantalla, tiempos y pasos.
Método 7: aplica una estrategia mixta para el Tier 1
Este proceso combina las copias de seguridad a nivel de host y de invitado para lograr la máxima eficiencia. Así puedes usar NinjaOne para que tus copias de seguridad sean rápidas y precisas sin conflictos de datos:
📌 Casos de uso: aplicar una estrategia de copia de seguridad híbrida para reversiones rápidas y copias fieles.
📌 Requisitos previos: NinjaOne y Windows 11 Pro, Education o Enterprise.
- Inicia sesión en NinjaOne con credenciales de administrador.
- Ve a Administration > Policies > Agent Policies.
- Haz clic en Create New Policy o selecciona una política de Windows existente.
- Ve a Backup > Image.
- Configura el destino de la copia de seguridad como híbrido (local + cloud).
- Elige una programación (por ejemplo, cada hora, diaria o semanal).
- Define la retención (por ejemplo, conservar las copias diarias 7 días y las semanales 6 semanas).
- En Exclusions, indica las unidades o carpetas que quieras omitir.
- Haz clic en Save para aplicar la configuración de la copia de seguridad a nivel de host.
- Ve a Backup > File/Folder.
- Haz clic en Add File/Folder Plan.
- Selecciona las carpetas críticas (por ejemplo, C:\ProgramData\SQL, buzón de Exchange).
- Elige una frecuencia y una retención similares a las de la copia de imagen.
- Activa la deduplicación y el cifrado.
- Haz clic en Save.
- Ve a la pestaña Devices y selecciona la VM o el endpoint.
- Para aplicar tu política, haz clic en Assign Policy y elige la política mixta que has creado.
- Revisa la pestaña Backup para ver los trabajos correctos, los errores y los puntos de restauración.
- Crea una matriz de decisión de restauración.
| Tipo de incidente | Restauración a nivel de host | Restauración a nivel de invitado |
| Fallo total de la VM | ✓ | ☓ |
| Correo eliminado | ☓ | ✓ |
| Base de datos corrupta | ☓ | ✓ |
| Infección por ransomware | ✓ | ✓ |
- Usa las herramientas de restauración de NinjaOne:
- A nivel de host: usa el Image Restore Manager.
- Descárgalo desde Administration > Library > Downloads.
- Genera la clave de autorización de imagen.
- Crea una ISO o un USB de arranque.
- A nivel de invitado: restaura los archivos directamente desde la consola de NinjaOne.
- Guarda la documentación en tu software de gestión de servicios de TI (ITSM).
- Incluye capturas de pantalla y referencias de tiempos para facilitar las auditorías.
Método 8: monitoriza, ensaya e informa
Por último, asegúrate de que las copias de seguridad cumplen los SLA y mejora tu proceso de forma continua. Así generas confianza con los clientes y añades una capa extra de protección frente a los ataques de ransomware.
Para ello:
- Monitoriza las métricas de las copias de seguridad de datos
- Cumplimiento del RPO
- Errores de VSS o de instantáneas
- Saturación del repositorio
- Tendencias de trabajos completados con éxito
- Haz ensayos con regularidad
- Cada mes: restauración a nivel de elemento + de una sola VM
- Cada trimestre: restauración de un conjunto de varias VM
- Adjunta evidencias
- Capturas de pantalla
- Marcas de tiempo
- Registros
- Publica cuadros de mando
- Tasa de éxito
- % de consistencia de aplicaciones
- TTFB
- Tiempo total de restauración
- Excepciones con sus responsables
Así simplifica NinjaOne los procedimientos de copia de seguridad en VMWare
La automatización puede agilizar mucho los informes de copias de seguridad y reducir la carga de trabajo. Así ayuda NinjaOne a los MSP a conseguir una recuperación ante desastres completa y a aplicar las mejores prácticas de copias de seguridad en VMware:
| Componente | Sin RMM | Con NinjaOne |
| Clasificar las cargas de trabajo y definir criterios de aceptación. | Las VM se etiquetan a mano en hojas de cálculo y el RTO se controla por separado. | Los grupos de dispositivos y el etiquetado por políticas clasifican las cargas de trabajo; los RTO pueden alinearse con las programaciones de copia de seguridad. |
| Elegir el modo de copia de seguridad adecuado para cada carga de trabajo. | Hacen falta herramientas distintas para las copias a nivel de imagen y de archivo, con programación manual | NinjaOne admite copias de seguridad a nivel de host y de invitado en una sola política, lo que permite estrategias mixtas. |
| Diseñar el almacenamiento y la retención con inmutabilidad. | Se necesitan soluciones de almacenamiento de terceros y la retención se gestiona a mano. | La copia de seguridad híbrida combina almacenamiento en el cloud con políticas personalizables e inmutabilidad integrada. |
| Crear comprobaciones previas y controles de salud | Comprobaciones frecuentes de VSS, CBT y estado del almacenamiento sin alertas automáticas | Monitoriza automáticamente el estado de las copias de seguridad, los trabajos completados y los fallos, con alertas en tiempo real y comprobaciones previas integradas. |
| Implementar y probar la protección a nivel de host. | Requiere medios de recuperación de arranque y herramientas de restauración aparte, además de pruebas manuales | El Image Restore Manager te permite seguir las pruebas programadas desde el panel. |
| Implementar y probar la protección a nivel de invitado. | Despliegue manual de agentes y configuración individual de cada carga de trabajo | Simplifica las pruebas de restauración con una consola centralizada y opciones de recuperación directa |
| Aplicar una estrategia mixta para el Tier 1. | Riesgo de solapamiento de trabajos | Las políticas de copia de seguridad mixta escalonan la programación para reducir la contención y simplificar la gestión. |
| Monitorizar, ensayar e informar. | Registro e informes manuales; los ensayos de restauración exigen anotarlo todo a mano y hacer capturas de pantalla. | Los informes y el seguimiento vienen integrados de serie. Las capturas de pantalla y los registros se pueden adjuntar a los tickets para las auditorías. |
Guía de inicio rápido
NinjaOne te ayuda a gestionar copias de seguridad de máquinas virtuales que puedes demostrar, gracias a varias funciones:
1. Verificación de copias de seguridad de imagen:
- La solución Image Backup de NinjaOne incluye funciones de verificación
- Puedes probar restauraciones para confirmar que tus copias de seguridad de VM son recuperables
2. Monitorización de los trabajos de copia de seguridad:
- La plataforma ofrece una monitorización detallada del estado de cada trabajo
- Puedes seguir las tasas de éxito y de fallo, e identificar los problemas rápidamente
3. Políticas de retención:
- Configura políticas de retención para mantener varias versiones de las copias de seguridad
- Así puedes restaurar a un momento concreto y verificar distintos puntos de copia
4. Registro de actividad:
- Registro completo de todas las operaciones de copia de seguridad y restauración
- Aporta un historial de auditoría de las operaciones de copia de seguridad
5. Pruebas de restauración:
- Aunque no se llame explícitamente «SureBackup», NinjaOne permite hacer restauraciones de prueba
- Puedes verificar las copias de seguridad realizando restauraciones en entornos de prueba
6. Funciones de verificación de copias de seguridad:
- Algunos tipos de copia de seguridad de NinjaOne incluyen comprobaciones de verificación integradas
- Esto ayuda a garantizar la integridad de la copia antes de confiar en una restauración
Aplica las mejores prácticas de copias de seguridad de máquinas virtuales con un RMM centralizado
Adapta los modos de copia de seguridad a tu carga de trabajo. Refuerza los métodos de almacenamiento, ensaya los procedimientos de restauración y perfecciona tu solución de copia de seguridad de VM para ofrecer copias de datos consistentes en entornos multicliente. Y aprovecha las soluciones automatizadas que ofrecen una monitorización ligera con un ROI claro.
Temas relacionados:
- Las 10 mejores soluciones de copia de seguridad para empresas
- Las 10 mejores soluciones de copia de seguridad en el cloud para empresas
- Cómo crear un repositorio de máquinas virtuales para Hyper-V Quick Create
- ¿Qué es la copia de seguridad de servidores virtuales? 6 soluciones de copia de seguridad para servidores virtuales
