Puntos clave
- Una estrategia de copia de seguridad por niveles es imprescindible: clasifica los datos según su volatilidad y su impacto en el negocio para fijar la frecuencia adecuada.
- Definir los objetivos de punto de recuperación (RPO) de cada nivel a partir del ritmo de cambio de los datos garantiza que los datos críticos se puedan restaurar con la mínima pérdida.
- Implementar copias inmutables o aisladas físicamente es obligatorio para proteger los datos frente a la corrupción, el malware o un borrado accidental.
- Validar las copias con pruebas de restauración programadas es la única forma de garantizar que los datos se pueden recuperar.
- Las programaciones y los procedimientos de copia de seguridad deben revisarse y optimizarse de forma periódica con la información que aportan las pruebas de restauración y los registros.
- Las herramientas elegidas deben admitir los tipos y las ubicaciones de datos necesarios, desde servidores y endpoints hasta plataformas SaaS como Microsoft 365.
Los administradores de TI y los proveedores de servicios gestionados (MSP) deben seguir las buenas prácticas en la programación de copias de seguridad: si no incluyes en ellas los datos y las comunicaciones críticas del negocio, la actividad puede detenerse de golpe y las partes interesadas pondrán en duda la eficacia y la competencia de tu equipo de TI.
Esta guía práctica explica cómo programar copias de seguridad, planificar e implementar estrategias de copia de seguridad de datos por niveles, cómo definir los niveles y las frecuencias, qué papel juegan las copias inmutables y externas, y por qué es tan importante validar tus copias de seguridad.
¿Cuál es la mejor frecuencia para las copias de seguridad?
La mejor frecuencia depende por completo de cómo funcione tu negocio. Algunos datos críticos son volátiles y cambian muy rápido, por lo que necesitan copias frecuentes, mientras que otros datos importantes solo cambian de forma puntual (y copiarlos demasiado a menudo sería un desperdicio). También hay datos que, aun siendo voluminosos y actualizándose con regularidad, se pueden volver a generar.
Cada «carga de trabajo» de tu negocio (puede ser un proceso manual, como actualizar hojas de cálculo, o automatizado, como la recopilación de datos de analytics) es distinta y puede generar tipos de datos diferentes. Un enfoque por niveles de la protección de datos garantiza que todos los datos valiosos se capturen con regularidad, de modo que la versión más reciente esté siempre protegida, y optimiza el coste al copiar con menos frecuencia los datos menos volátiles. Para evaluar estos factores y decidir los niveles y las cargas de trabajo que asignas a cada uno, necesitarás:
- Un análisis de impacto en el negocio con los objetivos de tiempo de recuperación (RTO) y punto de recuperación (RPO) para cada carga de trabajo
- Un inventario actualizado de las cargas de trabajo y del ritmo de cambio de los datos que generan
- Métodos de almacenamiento de copias de seguridad compatibles con la inmutabilidad (como Amazon S3) o con el aislamiento físico (cinta magnética, discos ópticos, discos duros)
- Un entorno de pruebas o una ventana de tiempo para realizar simulaciones periódicas de restauración
- Una plataforma de documentación de TI compartida para las programaciones, los procedimientos de recuperación, las excepciones y las pruebas realizadas
Paso 1: conoce tus datos, evalúa su volatilidad y define los niveles
Debes conocer a fondo todos tus datos para clasificarlos según la frecuencia con la que cambian. Eso es lo que se conoce como volatilidad: por ejemplo, tu base de datos de comercio electrónico puede cambiar cada segundo a medida que se producen ventas, mientras que los registros de envíos se actualizan a diario. También tienes que valorar la importancia de cada conjunto de datos, algo que depende de tu entorno de negocio: los datos críticos pueden ser aquellos cuya pérdida definitiva detendría la actividad o generaría problemas normativos por los requisitos de conservación de datos.
Empieza con cuatro niveles basados en el impacto en el negocio y las exigencias normativas. Cada nivel debe corresponder a un ritmo de cambio habitual y a un RPO aceptable para tus datos. También puedes decidir si cada nivel usa copias incrementales o completas, según los datos que abarque y los costes de almacenamiento.
Una vez establecida una base sencilla para cada nivel, puedes optimizarla. Por ejemplo, podrías partir de niveles como estos:
- Nivel 1/servicios críticos: cada hora o de forma casi continua, más copias completas nocturnas
- Nivel 2/aplicaciones de negocio y recursos compartidos de archivos: cada 2-4 horas, más copias nocturnas
- Nivel 3/cargas de trabajo con pocos cambios: copias dos veces al día o nocturnas
- Nivel 4/archivo histórico: tareas de copia semanales o mensuales
En tu documentación de TI, recoge los detalles de cada nivel, su ritmo de cambio previsto y sus valores de RPO/RTO, y deja espacio para añadir más adelante los detalles de implementación. Anota también cómo contribuyen esas implementaciones a cumplir tus objetivos de restauración.
Paso 2: elige las herramientas y asigna las tareas a cada nivel
A continuación, necesitas encontrar herramientas capaces de copiar los datos que has identificado. Los datos almacenados en ubicaciones distintas pueden requerir herramientas distintas. Por ejemplo, los servidores de archivos, web y correo pueden replicar sus archivos (en el caso de contenido que cambia a menudo) o generar instantáneas para una recuperación completa del sistema; las plataformas SaaS como Microsoft 365 y Google Workspace necesitan sus propias soluciones de copia de seguridad especializadas, y las plataformas cloud como AWS ofrecen herramientas de copia de seguridad propias de su entorno. Las bases de datos también pueden beneficiarse de soluciones específicas de cada plataforma, sobre todo si son gestionadas y no autoalojadas. Las cargas de trabajo en contenedores requieren igualmente soluciones adaptadas a cómo se construyen, se despliegan y dónde guardan los datos.
Una vez elegidas las herramientas, puedes crear en ellas las tareas de copia de seguridad que cubran los datos necesarios y configurarlas según los niveles que has definido.
Paso 3: crea copias de seguridad inmutables y externas
Al implementar las herramientas de copia de seguridad elegidas, asegúrate de contar con vías de restauración rápidas (por ejemplo, para recuperar en segundos un archivo de un usuario), recuperación granular y la posibilidad de hacer una restauración completa en caso de desastre. Cada nivel o herramienta puede necesitar métodos de recuperación distintos para reconstruir una infraestructura operativa completa con todos los datos relevantes.
Las copias inmutables o aisladas físicamente son imprescindibles en cualquier estrategia de copia de seguridad. Las copias de seguridad inmutables no se pueden modificar una vez creadas, lo que evita que el malware o un error humano las corrompan. De forma parecida, las copias aisladas físicamente (por ejemplo, guardadas en un disco duro que luego se desconecta y se almacena fuera de las instalaciones como parte de un sistema de copia de seguridad 3-2-1) quedan fuera del alcance del malware.
Paso 4: valida las copias con pruebas de restauración
Valida tus copias de seguridad con pruebas de restauración periódicas. También conviene hacerlo con una planificación que garantice que se prueban los datos de todos los niveles. Si los datos no se pueden restaurar, la copia no sirve de nada: debes comprobar todos los soportes y procesos de restauración y corregir rápidamente cualquier problema detectado para evitar la pérdida de datos. Documenta estas pruebas, incluidos los tiempos totales de restauración y los costes previstos.
Paso 5: revisa y optimiza los niveles y los procedimientos
Utiliza los resultados de las pruebas de restauración para:
- Ajustar las programaciones para cumplir los RPO, de modo que cuando llegue una restauración real no se quede nada fuera.
- Revisar periódicamente las restauraciones simuladas y reales para detectar posibles mejoras, y actualizar tus niveles, configuraciones y la documentación correspondiente para reflejar los cambios.
Los registros y los resultados de las pruebas son un recurso muy valioso para los administradores de TI y los MSP: aportan información real que puedes aprovechar para mejorar la calidad del servicio.
NinjaOne te ayuda a crear e implementar planes de copia de seguridad por niveles adaptados a tu organización
Ningún plan de copia de seguridad sirve para todas las empresas: tú eres responsable de tus copias y debes adaptar los niveles, las programaciones y las soluciones a las necesidades concretas de tu negocio. NinjaOne ofrece una solución integral de copia de seguridad que cubre servidores y endpoints, incluso en remoto. NinjaOne también puede hacer copias de seguridad de plataformas SaaS, como Microsoft 365 y Google Workspace, para que todos los datos y comunicaciones críticos sigan bajo tu control.
Estas herramientas, junto con los scripts y la automatización, que además se integran con plataformas cloud como AWS, te permiten programar copias de seguridad, automatizar la verificación de los datos, generar informes y guardarlo todo en una documentación centralizada, disponible para tu equipo y las partes interesadas.
Una estrategia por niveles para una recuperación predecible
Una programación de copias de seguridad sobre el papel no protege nada, porque su valor solo se demuestra en el momento de una restauración.
Si defines los niveles según la volatilidad de los datos y el impacto en el negocio, impones copias inmutables y ajustas la frecuencia con pruebas de restauración rigurosas, tu plan se convierte en un proceso fiable y auditable.
Este enfoque basado en evidencias da a los equipos de TI la tranquilidad de saber que, cuando llegue el desastre, la recuperación será predecible, rápida y completa.
