NinjaOne Backup: mejores prácticas

Tema

Este artículo describe las prácticas recomendadas para NinjaOne Device Backup.

Entorno

NinjaOne Device Backup

Descripción

En las secciones siguientes se tratan las prácticas recomendadas y los temas que debes revisar antes de implementar NinjaOne Device Backup. Haz clic en uno de los elementos siguientes para obtener más información sobre el tema.

• Tipo de entorno
  • Estación de trabajo
  • Servidores
• Tipos de planes de respaldo
  • Copia de respaldo de archivo/carpeta
  • Copias de respaldo de imágenes
• Tipos de destinos de copia de seguridad
  • Solo nube
  • Almacenamiento local
  • Híbrido
• Otras configuraciones
  • Consejos para los respaldos en almacenamiento conectado a la red (NAS)
  • Microsoft OneDrive
  • Máquinas virtuales (VM)
• Consejos para el mantenimiento de tus respaldos
• Recuperación después de un ciberataque

Tipo de entorno

Ten en cuenta el tipo de entorno en el que trabajas a la hora de planificar qué tipo de plan de respaldo vas a utilizar. Tu entorno puede ser desde una pequeña oficina con ordenadores de escritorio o laptops hasta oficinas más grandes que cuenten no solo con estaciones de trabajo, sino también con servidores.

Aunque los servicios necesarios para realizar respaldos de estos dispositivos son similares, difieren en el método y el tipo de plan de respaldo que elijas. Ten en cuenta la cantidad de datos de cada tipo con los que vas a trabajar y utiliza esa información para tomar decisiones informadas sobre las diferentes soluciones de respaldo.

Estación de trabajo

En el caso de las estaciones de trabajo, el plan de respaldo más común es «Archivo/Carpeta». Con este plan, NinjaOne realiza una copia de seguridad de los archivos y carpetas que especifiques en la computadora local. Si le ocurre algo al dispositivo, puedes ejecutar un trabajo de copia de seguridad para recuperar únicamente los archivos y carpetas que selecciones. Al añadir un dispositivo a un plan de respaldo de «Archivo/Carpeta», deberás tener instalado y configurado el sistema operativo, junto con el perfil de usuario.

Puede configurar NinjaOne Device Backup para realizar respaldos de los archivos críticos, ya sea en un dispositivo de almacenamiento conectado a la red (NAS) o en la nube. Puede restaurar los archivos eliminados directamente en la estación de trabajo.

Servidores

En el caso de los servidores, NinjaOne Device Backup puede realizar tanto copias de seguridad completas de imagen de todo el servidor como copias de seguridad de archivos o carpetas individuales, o una combinación de ambas. Para un enfoque combinado o híbrido, puede añadir un plan de respaldo de archivos/carpetas que realice copias de seguridad diariamente o incluso cada hora, dependiendo de la frecuencia de los cambios. También puede añadir un plan de respaldo de imagen semanal o mensual.

Hay muchas variables que debe tener en cuenta a la hora de diseñar y configurar los respaldos de los servidores:

• El número de servidores de los que hay que realizar respaldos.
• El volumen de datos en los servidores.
• El número de revisiones de los cambios que el usuario desea mantener.
• ¿Son servidores físicos independientes o servidores virtuales?
• ¿Tu entorno virtual es Hyper-V o VMWare?
• ¿Qué importancia tiene el tiempo de respuesta a la hora de restaurar un servidor o un archivo en caso de emergencia?
• ¿Dispone de un NAS (almacenamiento accesible en red) para alojar sus respaldos locales?
• La velocidad de su red y la configuración de su proveedor de servicios de Internet.

En un primer momento, el enfoque más adecuado podría ser realizar un respaldo de todos los datos seleccionados en la nube. Sin embargo, si el ancho de banda de su red es lento o si necesita restaurar grandes volúmenes de datos, este método puede resultar más costoso a largo plazo. Deberá decidir qué opción se adapta mejor a su situación.

Tipos de planes de respaldo

Cada tipo de datos tendrá su propio tiempo de retención y proceso en función de cómo los utilices, por lo que probablemente acabarás utilizando cada uno de los métodos que se describen a continuación. Cuando pienses en los datos de tu organización, plantéate qué plan se adapta mejor a tus necesidades.

Copia de respaldo de archivo/carpeta

Debes utilizar un plan de respaldo de archivos/carpetas cuando solo necesites restaurar determinados archivos y carpetas.

Las copias de respaldo de archivo/carpeta presentan las siguientes ventajas:

• Las copias de respaldo de archivos/carpetas son excelentes para realizar copias de seguridad de archivos de la organización, como hojas de cálculo, documentos o fotos.
• Este tipo de plan es ideal para recuperar archivos o carpetas individuales.
• Las copias de respaldo de archivos/carpetas tardan menos tiempo en realizarse y en recuperar los datos debido a su menor tamaño.
• El costo del almacenamiento de los respaldos es menor, debido a su menor tamaño total.
• Estos planes suponen una menor carga para el ancho de banda y el rendimiento de red.
• Normalmente, no se deben utilizar los planes de respaldo de carpetas de archivos para servidores completos o bases de datos.
• Los planes de archivos y carpetas pueden realizar copias de seguridad de perfiles de usuario
• Puede seleccionar qué artículos desea incluir en el respaldo con un nivel de detalle granular.

Para obtener más información sobre la copia de respaldo de archivo/carpeta, consulta estos documentos:

• NinjaOne Backup: Planes de copia de seguridad de archivos/carpetas
• Copia de seguridad de dispositivos NinjaOne: Eliminación de datos de archivos y carpetas
• NinjaOne DeviceBackup: Descarga y restauración de datos de archivos/carpetas

Copias de respaldo de imagen

Las copias de seguridad de imagen resultan más útiles cuando es necesario restaurar un dispositivo completo o discos completos en un hardware nuevo o ya existente. Las copias de seguridad de imagen también permiten restaurar archivos y carpetas individuales desde la nube, pero la copia de seguridad abarcará todo el dispositivo en lugar de una subsección de archivos.

A la hora de decidir si usar la copia de respaldo de imagen, ten en cuenta estos puntos:

• Debe utilizar la copia de respaldo de imagen para copias de sistemas de gran tamaño, como bases de datos, servidores y otros sistemas críticos para el negocio.
• Las recuperaciones incluirán todo el equipo, incluidas las aplicaciones y el Sistema operativo (SO).
• Los respaldos de imagen completa pueden minimizar el tiempo de inactividad en caso de desastre.
• Estos respaldos pueden tardar más en recuperarse debido al mayor tamaño de los datos.
• Aunque es posible acceder a archivos individuales tras la restauración, los planes de copia de seguridad de imagen se utilizan principalmente para copias de seguridad a nivel de máquina.

Para obtener más información sobre las copias de respaldo de imagen, consulta estos documentos:

• NinjaOne Backup: Planes de copia de seguridad de imagen
• NinjaOne Backup: Restauración de imágenes
• Copia de seguridad de dispositivos NinjaOne: Eliminación de datos de volúmenes de imagen
• Copia de respaldo de imagen de dispositivos NinjaOne: Montar imágenes en la nube

Tipos de destinos de copia de seguridad

Puede utilizar una combinación de diferentes destinos de almacenamiento para los datos de su organización. Es probable que los datos de los archivos de los usuarios requieran un método de respaldo diferente al de los datos almacenados en una gran base de datos. A la hora de considerar los destinos de almacenamiento, puede clasificarlos en tres categorías:

• Solo nube
• Almacenamiento local
• Híbrido

Solo nube

Sus datos se almacenan exclusivamente fuera de las instalaciones mediante un proveedor de almacenamiento en la nube, como Amazon Web Services (AWS) o Microsoft Azure. El almacenamiento en la nube le permite dar soporte a un gran número de trabajadores remotos, ofrecer una experiencia de usuario coherente y aprovechar opciones de almacenamiento escalables. La velocidad de descarga disponible afecta al almacenamiento «solo en la nube», lo que puede hacerlo menos flexible y accesible en comparación con el almacenamiento local.

Almacenamiento local

Los datos se almacenan únicamente en las propias instalaciones, sin copias de seguridad remotas. Estos datos no dependen de Internet, por lo que los tiempos de recuperación son más rápidos que con los respaldos en la nube. Sin embargo, si su organización cuenta con muchos empleados remotos, es posible que la recuperación a partir de respaldos locales no sea una opción viable. Los respaldos exclusivamente locales también presentan el inconveniente de un punto único de fallo, por lo que un desastre natural o un ciberataque podría acabar destruyendo tanto sus datos como sus respaldos.

Híbrido

Con el almacenamiento híbrido, almacenas tus datos tanto localmente como en la nube, lo que te ofrece opciones de recuperación rápida y protección frente a desastres. Muchas organizaciones siguen la regla de copias de seguridad 3-2-1, que especifica que debes tener tres copias de tus datos, en dos formatos diferentes, una de las cuales debe estar fuera de las instalaciones. Una estrategia de copias de seguridad híbrida suele incluir tanto copias de seguridad locales como en la nube, y la copia de seguridad en la nube garantiza que tus datos se almacenen fuera de las instalaciones.

Otras configuraciones

Consejos para el respaldo de almacenamiento conectado a la red (NAS)

1. Debes proteger el acceso al almacenamiento conectado a la red (NAS) con una cuenta de servicio propia que utilices exclusivamente para las credenciales de almacenamiento en red de NinjaOne Device Backup.
2. Solo debe configurar el recurso compartido del NAS para una cuenta de servicio, sin acceso a ninguna otra cuenta de usuario.
3. Considera la posibilidad de aislar el NAS mediante una VLAN o reglas de acceso del Cortafuegos.
4. Asegúrese de desactivar la Papelera de reciclaje en el NAS para evitar un uso innecesario del almacenamiento.
5. No hagas que el recurso compartido sea visible para las funciones de búsqueda de descubrimiento de redes. Ocultar la ubicación del recurso compartido lo hace menos vulnerable a los ataques.
6. Mantén actualizado el software de tu NAS.
7. No mantenga su NAS abierto a Internet.

Microsoft OneDrive

Si utilizas Microsoft OneDrive como parte de tu perfil de usuario, por defecto, estos archivos no se incluyen en la copia de seguridad. NinjaOne Device Backup solo realiza copias de seguridad de los archivos que se encuentran en la propia estación de trabajo.

De forma predeterminada, en la configuración de OneDrive, la opción para conservar los archivos en OneDrive está marcada, a menos que hayas seleccionado el archivo para realizar cambios. Esta acción copiará el archivo a tu computadora local y se procesará de la misma manera que cualquier otro archivo de tu estación de trabajo.

Si decides que quieres que se realice un respaldo de cualquier archivo contenido en tu carpeta de OneDrive junto con tus archivos habituales, tendrás que desmarcar la casilla denominada «Archivos bajo demanda» en la configuración de OneDrive y asegurarte de que tu estación de trabajo dispone de espacio suficiente para almacenar todos los archivos contenidos en tu OneDrive.

Máquinas virtuales (VMs)

NinjaOne Device Backup puede realizar respaldos de máquinas virtuales. Para ello, debe activar NinjaOne Device Backup dentro de NinjaOne directamente en el terminal, tal y como haría con cualquier máquina física. Puede elegir los planes «Imagen» y «Archivo/Carpeta» para Windows o Apple macOS, mientras que para Linux solo está disponible el plan «Archivo/Carpeta».

Consejos para el mantenimiento de sus respaldos

Aquí te ofrecemos algunos consejos para mantener tus respaldos y garantizar que siempre sean fiables y accesibles.

• Activa alertas de copia de seguridad exhaustivas. Configurar alertas para respaldos fallidos y sincronizaciones con la copia de seguridad en la nube fallidas es un buen comienzo, pero deberías plantearte crear alertas más completas. Algunos ejemplos de otras alertas son: éxito de la última copia de seguridad, duración de los respaldos, nuevos dispositivos agregados y un aumento inesperado del uso de almacenamiento. No te limites a confiar únicamente en las alertas de fallos.
• Mantén actualizado tu software de copias de seguridad. Asegúrate de actualizar tu software de copias de seguridad con regularidad. Los proveedores suelen introducir nuevas funciones o corregir errores críticos. La falta de actualizaciones puede afectar negativamente a tu programación de copias de seguridad.
• Ten en cuenta tu objetivo de punto de recuperación (RPO) y tu objetivo de tiempo de recuperación (RTO). El RPO determina la cantidad de datos que necesitas recuperar, mientras que el RTO determina la rapidez con la que necesitas que se restauren los datos. Debes utilizar estos parámetros para decidir con qué frecuencia realizar respaldos y qué método de respaldo utilizar.
• Valora qué respaldos deben almacenarse localmente y cuáles en la nube. ¿Hay algún respaldo que necesites restaurar con mayor rapidez? ¿Afectan los respaldos a los trabajadores remotos? ¿Cómo influye la ubicación de los datos en el proceso de restauración? Estas preguntas son útiles para determinar dónde almacenar tus respaldos.
• Audita y prueba de forma sistemática tu proceso de respaldos. Los respaldos solo son útiles si se realizan con éxito, por lo que es importante auditarlos periódicamente. Prueba y valida tus respaldos con regularidad. También debes comprobar que tus respaldos se han completado correctamente según un calendario regular, y no solo cuando recibas alertas de fallo.
• Elabora una lista de control para la recuperación ante desastres. Enumera todo lo que tendrás que hacer en caso de falla en los datos. Incluye tus posibles objetivos de punto y tiempo de recuperación, quiénes deben participar, cómo recuperarás los datos, dónde se almacena el respaldo y todos los demás parámetros críticos.
• Asegúrate de que tus respaldos cuenten con redundancia. La regla de respaldos «3-2-1», mencionada en la sección «Híbrida» anterior, es un excelente punto de partida. Dispón de respaldos redundantes de tus datos en varias ubicaciones, de modo que, independientemente del desastre que se produzca, siempre cuentes con un lugar fiable desde el que recuperar tus datos.
• Mantén tu documentación actualizada. Mantén la documentación al día para que cualquiera pueda administrar la restauración de datos. Supervisa el plan de recuperación ante desastres, pero no lo hagas tú mismo; de ese modo, más de una persona comprenderá y podrá ejecutar el procedimiento de recuperación.
• Mantén tus respaldos en discos diferentes y en ubicaciones distintas. Siempre debes almacenar tus respaldos en medios diferentes, especialmente en discos distintos. Si un disco falla y tu respaldo se encuentra únicamente en una ubicación diferente del mismo disco, tus posibilidades de recuperación son prácticamente nulas.
• Mantén las copias de seguridad locales aisladas. Si utilizas almacenamiento local, aplica el nivel de acceso más restrictivo por si la organización resultara infectada. Asegúrate de que los permisos de acceso a tu aparato de copia de seguridad estén limitados, de modo que nadie pueda navegar por la ruta de los archivos, ya sea de forma maliciosa o accidental. Esta medida también garantiza que los atacantes no puedan acceder a esas copias de seguridad para encriptarlas. Considera la posibilidad de mantener tu aparato NAS de almacenamiento de copias de seguridad locales fuera de tu dominio de Active Directory.
• Proteja el almacenamiento local y en la nube mediante cuentas de servicio. Las cuentas de servicio son un tipo especial de cuenta privilegiada no humana que se puede utilizar para ejecutar aplicaciones y servicios. Al utilizar una cuenta de servicio, puede limitar el acceso a una sola cuenta.
• También es importante realizar respaldos de los datos de SaaS. El hecho de que los datos se almacenen en la nube no significa que tu proveedor de servicios en la nube realice respaldos de ellos, así que realiza respaldos periódicos de tus datos en la nube. NinjaOne SaaS Backup es una herramienta excelente para este fin.
• Imprime tus planes de recuperación ante desastres. Si intentas restaurar tus datos y solo dispones de una copia digital de tu plan, es probable que ese documento forme parte de lo que se ha visto afectado y que tengas problemas para acceder a él. Haz una copia impresa para poder consultarla fácilmente y asegúrate de actualizarla cada vez que se produzcan cambios.
• No descuides tu hardware de red. Los respaldos no son solo para sistemas operativos, servidores y datos, sino también para las configuraciones de tus conmutadores, cortafuegos y otros archivos de configuración, de modo que puedas restaurar rápidamente ese hardware en caso de que quede fuera de línea. Ten preparado un plan de respaldo para sustituir los elementos de la infraestructura de red en caso de que se produzca una falla en alguno de los componentes.
• Plantéate disponer de respaldos de componentes físicos adicionales o de un lugar donde poder obtenerlos. Si puedes disponer de componentes físicos adicionales, realiza pruebas constantemente y asegúrate de que sean aptos para su sustitución en caliente cuando sea necesario.
• Audita los datos guardados en ubicaciones no estándar. Es posible que los empleados guarden datos en lugares que quizá no hayas protegido. Asegúrate de auditar cada fuente de la red.

Recuperación después de un ciberataque

Cuando los piratas informáticos comprometen su sistema o roban credenciales, ¿cómo recupera sus datos?

Las organizaciones deben planificar adecuadamente estos eventos y saber cómo recuperarse rápidamente.

• Prepara con antelación un plan de recuperación ante desastres (DR). El mejor enfoque para la recuperación es estar preparado para un ataque en cualquier momento. Si tienes planes preparados con antelación, te resultará más fácil recuperar la mayor cantidad posible de datos. Consulta la lista anterior para obtener consejos sobre cómo elaborar tu plan completo de recuperación ante desastres. También puedes encontrar muchos recursos en línea sobre planes de recuperación ante desastres.
• Determina el tipo de amenaza. Ante la gran cantidad de amenazas potenciales, las organizaciones deben saber a qué se enfrentan antes de intentar recuperar cualquier dato. Por ejemplo, en el Informe de Detección de 2023 de Red Canary se enumeran diversas amenazas severas, cada una con diferentes métodos de corrección. Dado que cada amenaza es diferente, esta información es crucial para determinar los siguientes pasos. Dependiendo de la gravedad del incidente, es posible que necesites recurrir a la ayuda de especialistas externos. En algunos casos, la cobertura de tu seguro cibernético puede especificar quiénes deben ser esos especialistas y cuándo deben intervenir.
• Aísla los dispositivos vulnerables e infectados. Evalúa la red para determinar el alcance de los daños, identifica los sistemas afectados y aíslalos del resto de la red. Habla con tu aseguradora desde el principio para determinar quién será responsable de qué en lo que respecta a la contención, la erradicación y la recuperación. Asegúrate de tener un sistema de registro adecuado y de saber qué no debes hacer para preservar las pruebas correctamente. Dispón de planes para diversos escenarios. Estos manuales de respuesta ante incidentes son excelentes ejemplos en los que basarse.
• Instala actualizaciones de seguridad o parches. Muchos atacantes aprovechan las vulnerabilidades severas del software para colarse en tu red, por lo que deberás analizar tu red en busca de vulnerabilidades sin parchear antes de proceder a la restauración.
• Realice análisis de seguridad en los respaldos. Muchos virus pueden permanecer latentes en las redes durante meses, por lo que deberá analizar sus respaldos para asegurarse de que no estén infectados antes de proceder a la restauración.
• Recupere sus respaldos. Después de poner en cuarentena la amenaza y asegurarse de que sus respaldos están a salvo, puede pasar a la restauración. Los métodos de recuperación pueden incluir la recuperación granular a nivel de archivo o la restauración completa del sistema.
• Actualiza todas las contraseñas y códigos. Mantén a tu organización a salvo de futuros ataques actualizando todas tus contraseñas y códigos de seguridad.
• Ejecute análisis exhaustivos de vulnerabilidades después de la recuperación. Una vez recuperada la red, debe examinarla minuciosamente para asegurarse de que la amenaza ha sido erradicada por completo. Las amenazas pueden permanecer latentes, por lo que debe realizar un análisis exhaustivo para asegurarse de que su red está a salvo.
• Documenta la respuesta al ataque y actualiza tu proceso de recuperación de datos. Es importante documentar lo que ha ocurrido y qué medidas has tomado para restaurar tus datos. Documentar la experiencia puede ayudarte a mejorar tu proceso de recuperación ante desastres.

Recursos adicionales

Para obtener una lista completa de nuestras guías de respaldos, consulta la sección «NinjaOne Backup» del NinjaOne Dojo.