NinjaOne Backup: mejores prácticas

Tema

Este artículo describe las prácticas recomendadas para NinjaOne Device Backup.

Entorno

NinjaOne Device Backup

Descripción

En las secciones siguientes se tratan las prácticas recomendadas y los temas que debes revisar antes de implementar NinjaOne Device Backup. Haz clic en uno de los elementos siguientes para obtener más información sobre el tema.

• Tipo de entorno
  • Estación de trabajo
  • Servidores
• Tipos de planes de respaldo
  • Respaldos de archivos/carpetas
  • Copias de respaldo de imágenes
• Tipos de destinos de copia de seguridad
  • Solo nube
  • Almacenamiento local
  • Híbrido
• Otras configuraciones
  • Consejos para el respaldo en almacenamiento conectado a la red (NAS)
  • Microsoft OneDrive
  • Máquinas virtuales (VM)
• Consejos para el mantenimiento de tus respaldos
• Recuperación después de un ciberataque

Tipo de entorno

Ten en cuenta el tipo de entorno en el que trabajas a la hora de planificar qué tipo de plan de respaldo vas a utilizar. Tu entorno puede ser desde una pequeña oficina con ordenadores de escritorio o laptops hasta oficinas más grandes que cuenten no solo con estaciones de trabajo, sino también con servidores.

Aunque los servicios necesarios para realizar respaldos de estos dispositivos son similares, difieren en el método y el tipo de plan de respaldo que elijas. Ten en cuenta la cantidad de datos de cada tipo con los que vas a trabajar y utiliza esa información para tomar decisiones informadas sobre las diferentes soluciones de respaldo.

Estación de trabajo

En el caso de las estaciones de trabajo, el plan de respaldo más común es el de «Archivos/Carpetas». Con este plan, NinjaOne realiza un respaldo de los archivos y carpetas que especifiques en la computadora local. Si le ocurre algo al dispositivo, puedes ejecutar un trabajo de copia de seguridad para recuperar únicamente los archivos y carpetas que selecciones. Al añadir un dispositivo a un plan de respaldo de «Archivos/Carpetas», deberás tener instalado y configurado el sistema operativo, junto con el perfil de usuario.

Puede configurar NinjaOne Device Backup para realizar respaldos de archivos críticos, ya sea en un dispositivo de almacenamiento conectado a la red (NAS) local o en la nube. Puede restaurar los archivos eliminados directamente en la estación de trabajo.

Servidores

En el caso de los servidores, NinjaOne Device Backup puede realizar tanto copias de seguridad completas de imagen de todo el servidor como copias de seguridad de archivos o carpetas individuales, o una combinación de ambas. Para un enfoque combinado o híbrido, puede establecer un plan de respaldo de archivos y carpetas que realice copias de seguridad diariamente o incluso cada hora, dependiendo de la frecuencia de los cambios. También puede agregar un plan de respaldo de imagen semanal o mensual.

Hay muchas variables que debe tener en cuenta a la hora de diseñar y configurar los respaldos de los servidores:

• El número de servidores de los que hay que realizar respaldos.
• El volumen de datos en los servidores.
• El número de revisiones de los cambios que el usuario desea conservar.
• ¿Son servidores físicos independientes o servidores virtuales?
• ¿Tu entorno virtual es Hyper-V o VMWare?
• ¿Qué importancia tiene el tiempo de respuesta a la hora de restaurar un servidor o un archivo en caso de emergencia?
• ¿Dispone de un NAS (almacenamiento accesible en red) para alojar sus respaldos locales?
• La velocidad de su red y la configuración de su proveedor de servicios de Internet.

En un primer momento, lo más adecuado podría ser realizar un respaldo de todos los datos seleccionados en la nube. Sin embargo, si el ancho de banda de su red es lento o si necesita restaurar grandes volúmenes de datos, este método puede resultar más costoso a largo plazo. Deberá decidir qué método se adapta mejor a su situación.

Tipos de planes de respaldo

Cada tipo de datos tendrá su propio tiempo de retención y proceso en función de cómo los utilices, por lo que probablemente utilizarás cada uno de los métodos que se describen a continuación. Al pensar en los datos de tu organización, plantéate qué plan se adaptaría mejor a tus necesidades.

Copia de respaldo de archivo/carpeta

Debe utilizar un plan de respaldo de archivos/carpetas cuando necesite restaurar solo determinados archivos y carpetas.

Las copias de respaldo de archivo/carpeta presentan las siguientes ventajas:

• Las copias de respaldo de archivos/carpetas son excelentes para realizar respaldos de archivos de la organización, como hojas de cálculo, documentos o fotos.
• Este tipo de plan es ideal para recuperar archivos o carpetas individuales.
• Las copias de respaldo de archivos/carpetas tardan menos tiempo en realizarse y en recuperar los datos debido a su menor tamaño.
• El costo del almacenamiento de los respaldos es menor, debido a su menor tamaño total.
• Estos planes suponen una menor carga para el ancho de banda y el rendimiento de red.
• Normalmente, no se deben utilizar los planes de respaldo de carpetas de archivos para servidores completos o bases de datos.
• Los planes de archivos/carpetas pueden realizar respaldos de perfiles de usuario
• Puede seleccionar qué artículos desea incluir en el respaldo con un nivel de detalle granular.

Para obtener más información sobre las copias de respaldo de archivos/carpetas, consulta estos documentos:

• NinjaOne Backup: Planes de respaldo de archivos/carpetas
• Copia de seguridad de dispositivos NinjaOne: Eliminación de datos de archivos y carpetas
• NinjaOne DeviceBackup: Descarga y restauración de datos de archivos/carpetas

Copias de respaldo de imagen

Las copias de seguridad de imagen resultan más útiles cuando necesitas restaurar un dispositivo completo o discos completos en un hardware nuevo o ya existente. Las copias de seguridad de imagen también permiten restaurar archivos y carpetas individuales desde la nube, pero la copia de seguridad abarcará todo el dispositivo en lugar de una subsección de archivos.

A la hora de decidir si usar la copia de respaldo de imagen, ten en cuenta estos puntos:

• Debe utilizar la copia de respaldo de imagen para copias de sistemas de gran tamaño, como bases de datos, servidores y otros sistemas críticos para el negocio.
• Las recuperaciones incluirán todo el equipo, incluidas las aplicaciones y el Sistema operativo (SO).
• Los respaldos de imagen completa pueden minimizar el tiempo de inactividad en caso de desastre.
• Estos respaldos pueden tardar más en recuperarse debido al mayor tamaño de los datos.
• Aunque es posible acceder a archivos individuales tras la restauración, los planes de copia de seguridad de imagen se utilizan principalmente para copias de seguridad a nivel de máquina.

Para obtener más información sobre las copias de respaldo de imagen, consulta estos documentos:

• NinjaOne Backup: Planes de copia de seguridad de imagen
• NinjaOne Backup: Restauración de imágenes
• Copia de seguridad de dispositivos NinjaOne: Eliminación de datos de volúmenes de imagen
• Respaldo de dispositivos NinjaOne: montaje de imágenes en la nube

Tipos de destinos de almacenamiento de copias de seguridad

Puede utilizar una combinación de diferentes destinos de almacenamiento para los datos de su organización. Es probable que los datos de los archivos de los usuarios requieran un método de copia de seguridad diferente al de los datos almacenados en una gran base de datos. A la hora de considerar los destinos de almacenamiento, puede clasificarlos en tres categorías:

• Solo nube
• Almacenamiento local
• Híbrido

Solo nube

Sus datos se almacenan exclusivamente fuera de las instalaciones mediante un proveedor de almacenamiento en la nube, como Amazon Web Services (AWS) o Microsoft Azure. El almacenamiento en la nube le permite dar soporte a un gran número de trabajadores remotos, ofrecer una experiencia de usuario coherente y aprovechar opciones de almacenamiento escalables. La velocidad de descarga disponible afecta al almacenamiento «solo en la nube», lo que puede hacerlo menos flexible y accesible en comparación con el almacenamiento local.

Almacenamiento local

Los datos se almacenan únicamente en las propias instalaciones, sin copias de seguridad remotas. Estos datos no dependen de Internet, por lo que los tiempos de recuperación son más rápidos que con los respaldos en la nube. Sin embargo, si tu organización cuenta con muchos empleados remotos, es posible que la recuperación a partir de respaldos locales no sea una opción viable. Los respaldos exclusivamente locales también presentan el inconveniente de un punto único de fallo, por lo que un desastre natural o un ciberataque podría acabar borrando tanto tus datos como tus respaldos.

Híbrido

Con el almacenamiento híbrido, almacenas tus datos tanto localmente como en la nube, lo que te ofrece opciones de recuperación rápida y protección frente a desastres. Muchas organizaciones siguen la regla de copia de seguridad 3-2-1, que especifica que debes tener tres copias de tus datos, en dos formatos diferentes, una de las cuales debe estar fuera de las instalaciones. Una estrategia de copia de seguridad híbrida suele incluir copias de seguridad tanto locales como en la nube, y la copia de seguridad en la nube garantiza que tus datos se almacenen fuera de las instalaciones.

Otras configuraciones

Consejos para el respaldo en almacenamiento conectado a la red (NAS)

1. Debes proteger el acceso al almacenamiento conectado a la red (NAS) con una cuenta de servicio propia que utilices exclusivamente para las credenciales de almacenamiento en red de NinjaOne Device Backup.
2. Solo debe configurar el recurso compartido del NAS para una cuenta de servicio, sin acceso a ninguna otra cuenta de usuario.
3. Considera la posibilidad de aislar el NAS mediante reglas de acceso de VLAN o Cortafuegos.
4. Asegúrese de desactivar la Papelera de reciclaje en el NAS para evitar un uso innecesario del almacenamiento.
5. No hagas que el recurso compartido sea visible para las funciones de búsqueda de detección de redes. Ocultar la ubicación del recurso compartido lo hace menos vulnerable a los ataques.
6. Mantén actualizado el software de tu NAS.
7. No mantenga su NAS abierto a Internet.

Microsoft OneDrive

Si utilizas Microsoft OneDrive como parte de tu perfil de usuario, por defecto, estos archivos no se incluyen en la copia de seguridad. NinjaOne Device Backup solo realiza copias de seguridad de los archivos que se encuentran en la propia estación de trabajo.

De forma predeterminada, en la configuración de OneDrive, la opción para conservar los archivos en OneDrive está marcada, a menos que hayas seleccionado el archivo para realizar cambios. Esta acción copiará el archivo a tu ordenador local y se procesará de la misma forma que cualquier otro archivo de tu estación de trabajo.

Si decides que quieres que se incluyan en el respaldo los archivos contenidos en tu carpeta de OneDrive junto con tus archivos habituales, tendrás que desmarcar la casilla «Archivos bajo demanda» en la configuración de OneDrive y asegurarte de que tu estación de trabajo dispone de espacio suficiente para almacenar todos los archivos contenidos en tu OneDrive.

Máquinas virtuales (VMs)

NinjaOne Device Backup permite realizar copias de seguridad de máquinas virtuales. Para ello, active NinjaOne Device Backup dentro de NinjaOne directamente en el terminal, tal y como lo haría con cualquier máquina física. Puede elegir los planes «Imagen» y «Archivo/Carpeta» para Windows o Apple macOS, mientras que para Linux solo está disponible el plan «Archivo/Carpeta».

Consejos para el mantenimiento de sus respaldos

Aquí te ofrecemos algunos consejos para mantener tus respaldos y garantizar que siempre sean fiables y accesibles.

• Activa alertas de copia de seguridad exhaustivas. Configurar alertas para copias de seguridad fallidas y sincronizaciones en la nube fallidas es un buen comienzo, pero deberías plantearte crear alertas más detalladas. Algunos ejemplos de otras alertas son: éxito de la última copia de seguridad, duración de las copias de seguridad, nuevos dispositivos añadidos y un aumento inesperado del uso de almacenamiento. No te limites a las alertas de fallos.
• Mantén actualizado tu software de copias de seguridad. Asegúrate de actualizar tu software de copias de seguridad con regularidad. Los proveedores suelen introducir nuevas funciones o corregir errores críticos. La falta de actualizaciones puede afectar negativamente a tu programación de copias de seguridad.
• Ten en cuenta tu objetivo de punto de recuperación (RPO) y tu objetivo de tiempo de recuperación (RTO). El RPO determina la cantidad de datos que necesitas recuperar, mientras que el RTO determina la rapidez con la que necesitas que se restauren los datos. Debes utilizar estos parámetros para decidir con qué frecuencia realizar respaldos y qué método de respaldo utilizar.
• Valora qué respaldos deben almacenarse localmente y cuáles en la nube. ¿Hay algún respaldo que necesites restaurar con mayor rapidez? ¿Afectan los respaldos a los trabajadores remotos? ¿Cómo influye la ubicación de los datos en el proceso de restauración? Estas preguntas te ayudarán a determinar dónde almacenar tus respaldos.
• Audita y prueba de forma sistemática tu proceso de respaldos. Los respaldos solo son útiles si se realizan correctamente, por lo que es importante auditarlos periódicamente. Prueba y valida tus respaldos con regularidad. También debes comprobar que tus respaldos se han completado correctamente según un calendario regular, no solo cuando recibas alertas de fallo.
• Elabora una lista de control para la recuperación ante desastres. Enumera todo lo que tendrás que hacer en caso de falla de los datos. Incluye tus posibles objetivos de punto y tiempo de recuperación, quiénes deben participar, cómo recuperarás los datos, dónde se almacena el respaldo y todos los demás parámetros críticos.
• Asegúrate de que tus respaldos cuenten con redundancia. La regla de respaldos «3-2-1» mencionada en la sección «Híbrida» anterior es un excelente punto de partida. Dispón de copias redundantes de tus datos en varias ubicaciones, de modo que, independientemente del desastre, siempre cuentes con un lugar fiable desde el que recuperar tus datos.
• Mantén tu documentación actualizada. Mantén la documentación al día para que cualquiera pueda administrar la restauración de datos. Supervisa el plan de recuperación ante desastres, pero no lo lleves a cabo tú mismo; de ese modo, más de una persona comprenderá y podrá ejecutar el procedimiento de recuperación.
• Mantén tus respaldos en discos diferentes y en ubicaciones distintas. Siempre debes almacenar tus respaldos en medios diferentes, especialmente en discos distintos. Si un disco falla y tu respaldo se encuentra únicamente en un espacio diferente dentro del mismo disco, tus posibilidades de recuperación son prácticamente nulas.
• Mantén las copias de seguridad locales aisladas. Si utilizas almacenamiento local, aplica los permisos de acceso más restrictivos por si la organización se viera infectada. Asegúrate de que los permisos de tu aparato de copia de seguridad estén limitados, de modo que nadie pueda navegar por la ruta de los archivos, ya sea de forma maliciosa o accidental. Esta medida también garantiza que los atacantes no puedan acceder a esas copias de seguridad para cifrarlas. Plantéate mantener tu aparato NAS de almacenamiento local de copias de seguridad fuera de tu dominio de Active Directory.
• Proteja el almacenamiento local y en la nube mediante cuentas de servicio. Las cuentas de servicio son un tipo especial de cuenta privilegiada no humana que se puede utilizar para ejecutar aplicaciones y servicios. Al utilizar una cuenta de servicio, puede limitar el acceso a una única cuenta.
• También es importante realizar respaldos de los datos de SaaS. El hecho de que los datos se almacenen en la nube no significa que tu proveedor de servicios en la nube realice respaldos de ellos, así que realiza respaldos periódicos de tus datos en la nube. NinjaOne SaaS Backup es una herramienta excelente para este fin.
• Imprime tus planes de recuperación ante desastres. Si intentas restaurar tus datos y solo dispones de una copia digital de tu plan, es probable que ese documento forme parte de lo que se ha visto afectado y que tengas problemas para acceder a él. Haz una copia impresa para poder consultarla fácilmente y asegúrate de actualizarla cada vez que se produzcan cambios.
• No descuides tu hardware de red. Los respaldos no son solo para sistemas operativos, servidores y datos, sino también para las configuraciones de tus conmutadores, cortafuegos y otros archivos de configuración, de modo que puedas restaurar rápidamente ese hardware en caso de que quede fuera de línea. Ten preparado un plan de restauración para sustituir los componentes de la infraestructura de red si se produce una falla en alguno de ellos.
• Plantéate disponer de respaldos de componentes físicos adicionales o de un lugar donde poder obtenerlos. Si puedes contar con componentes físicos adicionales, realiza pruebas constantes en ellos y asegúrate de que sean aptos para su sustitución en caliente cuando sea necesario.
• Audita los datos guardados en ubicaciones no estándar. Los empleados pueden guardar datos en lugares que quizá no hayas protegido. Asegúrate de auditar todas las fuentes de la red.

Recuperación después de un ciberataque

Cuando los piratas informáticos comprometen su sistema o roban credenciales, ¿cómo recupera sus datos?

Las organizaciones deben planificar adecuadamente estos incidentes y saber cómo recuperarse rápidamente.

• Prepara con antelación un plan de recuperación ante desastres (DR). El mejor enfoque para la recuperación es estar preparado para un ataque en cualquier momento. Si tienes planes preparados de antemano, te resultará más fácil recuperar la mayor cantidad posible de datos. Consulta la lista anterior para obtener consejos sobre cómo elaborar tu plan completo de recuperación ante desastres. También puedes encontrar muchos recursos en línea sobre planes de recuperación ante desastres.
• Determina el tipo de amenaza. Ante la gran cantidad de amenazas potenciales, las organizaciones deben saber a qué se enfrentan antes de intentar recuperar cualquier dato. Por ejemplo, en el Informe de Detección de 2023 de Red Canary se enumeran diversas amenazas severas, cada una con diferentes métodos de corrección. Dado que cada amenaza es diferente, esta información es crucial para determinar los siguientes pasos. Dependiendo de la gravedad del incidente, es posible que necesites recurrir a la ayuda de especialistas externos. En algunos casos, la cobertura de tu seguro cibernético puede especificar quiénes deben ser esos especialistas y cuándo deben intervenir.
• Aísla los dispositivos vulnerables e infectados. Evalúa la red para determinar el alcance de los daños, identifica los sistemas afectados y aíslalos del resto de la red. Habla con tu aseguradora desde el principio para determinar quién será responsable de qué en lo que respecta a la contención, la erradicación y la recuperación. Asegúrate de tener un sistema de registros adecuado y de saber qué no debes hacer para preservar las pruebas correctamente. Dispón de planes para diversos escenarios. Estos manuales de respuesta ante incidentes son excelentes ejemplos en los que basarse.
• Instala actualizaciones de seguridad o parches. Muchos atacantes aprovechan las vulnerabilidades severas del software para colarse en tu red, por lo que deberás analizar tu red en busca de vulnerabilidades sin parchear antes de proceder a la restauración.
• Realice análisis de seguridad en los respaldos. Muchos virus pueden permanecer latentes en las redes durante meses, por lo que deberá analizar sus respaldos para asegurarse de que no estén infectados antes de proceder a la restauración.
• Recupere sus respaldos. Después de poner en cuarentena la amenaza y asegurarse de que sus respaldos están a salvo, puede pasar a la restauración. Los métodos de recuperación pueden incluir la recuperación granular a nivel de archivo o la restauración completa del sistema.
• Actualiza todas las contraseñas y códigos. Mantén a tu organización a salvo de futuros ataques actualizando todas tus contraseñas y códigos de seguridad.
• Realice análisis exhaustivos de vulnerabilidades después de la recuperación. Una vez recuperada la red, debe examinarla minuciosamente para asegurarse de que la amenaza ha sido erradicada por completo. Las amenazas pueden permanecer latentes, por lo que debe realizar un análisis exhaustivo para garantizar que su red está a salvo.
• Documenta la respuesta al ataque y actualiza tu proceso de recuperación de datos. Es importante documentar lo que ha ocurrido y las medidas que has tomado para restaurar tus datos. Documentar la experiencia puede ayudarte a mejorar tu proceso de recuperación ante desastres.

Recursos adicionales

Para obtener una lista completa de nuestras guías de respaldos, consulta la sección «NinjaOne Backup» del NinjaOne Dojo.