Tema
Este artículo describe las prácticas recomendadas para NinjaOne Device Backup.
Entorno
NinjaOne Device Backup
Descripción
En las secciones siguientes se tratan las prácticas recomendadas y los temas que debes revisar antes del despegue de NinjaOne Device Backup. Haz clic en uno de los elementos siguientes para obtener más información sobre el tema.
- Tipo de entorno
- Tipos de planes de respaldo
- Tipos de destinos de copia de seguridad
- Otras configuraciones
- Consejos para mantener tus respaldos
- Recuperación después de un ciberataque
Tipo de entorno
Ten en cuenta el tipo de entorno en el que trabajas a la hora de planificar qué tipo de plan de respaldo vas a utilizar. Tu entorno puede ser desde una pequeña oficina con ordenadores de escritorio o laptops hasta oficinas más grandes que cuenten no solo con estaciones de trabajo, sino también con servidores.
Aunque los servicios necesarios para realizar respaldos de estos dispositivos son similares, difieren en el método y el tipo de plan de respaldo que elijas. Ten en cuenta la cantidad de datos de cada tipo con la que vas a trabajar y utiliza esa información para tomar decisiones informadas sobre las diferentes soluciones de respaldo.
Estación de trabajo
En el caso de las estaciones de trabajo, el plan de respaldo más común es el de «Archivos/Carpetas». Con este plan, NinjaOne realiza un respaldo de los archivos y carpetas que especifiques en la computadora local. Si le ocurre algo al dispositivo, puedes ejecutar un trabajo de copia de seguridad para recuperar únicamente los archivos y carpetas que selecciones. Al añadir un dispositivo a un plan de respaldo de «Archivos/Carpetas», deberás tener instalado y configurado el sistema operativo, junto con el perfil de usuario.
Puede configurar NinjaOne Device Backup para realizar respaldos de archivos críticos, ya sea en un dispositivo de almacenamiento conectado a la red (NAS) o en la nube. Puede restaurar los archivos eliminados directamente en la estación de trabajo.
Servidores
En el caso de los servidores, NinjaOne Device Backup puede realizar tanto copias de seguridad completas de imagen de todo el servidor como copias de seguridad de archivos o carpetas individuales, o una combinación de ambas. Para un enfoque combinado o híbrido, puede establecer un plan de respaldo de archivos y carpetas que realice copias de seguridad diariamente o incluso cada hora, dependiendo de la frecuencia de los cambios. También puede añadir un plan de respaldo de imagen semanal o mensual.
Hay muchas variables que debe tener en cuenta a la hora de diseñar y configurar los respaldos de los servidores:
- El número de servidores de los que hay que realizar respaldos.
- El volumen de datos en los servidores.
- El número de revisiones de los cambios que el usuario desea mantener.
- ¿Son servidores físicos independientes o servidores virtuales?
- ¿Tu entorno virtual es Hyper-V o VMWare?
- ¿Qué importancia tiene el tiempo de respuesta a la hora de restaurar un servidor o un archivo en caso de emergencia?
- ¿Dispone de un NAS (almacenamiento accesible en red) para alojar sus respaldos locales?
- La velocidad de su red y la configuración de su proveedor de servicios de Internet.
En un primer momento, lo más adecuado podría ser realizar un respaldo de todos los datos seleccionados en la nube. Sin embargo, si el ancho de banda de su red es lento o si necesita restaurar grandes volúmenes de datos, este método puede resultar más costoso a largo plazo. Deberá decidir qué opción se adapta mejor a su situación.
Tipos de planes de respaldo
Cada tipo de datos tendrá su propio tiempo de retención y proceso en función de cómo los utilices, por lo que probablemente utilizarás cada uno de los métodos que se describen a continuación. Cuando pienses en los datos de tu organización, plantéate qué plan se adaptaría mejor a tus necesidades.
Copia de respaldo de archivo/carpeta
Debe utilizar un plan de respaldo de archivos/carpetas cuando necesite restaurar únicamente determinados archivos/carpetas.
Las copias de respaldo de archivos/carpetas presentan las siguientes ventajas:
- Las copias de respaldo de archivos y carpetas son excelentes para realizar respaldos de archivos de la organización, como hojas de cálculo, documentos o fotos.
- Este tipo de plan es ideal para recuperar archivos o carpetas individuales.
- Las copias de respaldo de archivos/carpetas requieren menos tiempo para realizar la copia y recuperar los datos debido a su menor tamaño.
- El costo del almacenamiento de los respaldos es menor, debido a su menor tamaño total.
- Estos planes suponen una menor carga para el ancho de banda y el rendimiento de red.
- Normalmente, no se deben utilizar los planes de respaldo de carpetas de archivos para servidores completos o bases de datos.
- Los planes de archivos y carpetas pueden realizar copias de seguridad de perfiles de usuario
- Puede seleccionar qué artículos desea respaldar con un nivel de detalle granular.
Para obtener más información sobre las copias de respaldo de archivos y carpetas, consulta estos documentos:
- NinjaOne Backup: Planes de copia de seguridad de archivos/carpetas
- NinjaOne Device Backup: Eliminación de datos de archivos y carpetas
- NinjaOne DeviceBackup: Descarga y restauración de datos de archivos/carpetas
Copias de respaldo de imagen
Las copias de seguridad de imagen resultan más útiles cuando necesitas restaurar un dispositivo completo o discos completos en un hardware nuevo o ya existente. Las copias de seguridad de imagen también permiten restaurar archivos y carpetas individuales desde la nube, pero la copia de seguridad abarcará todo el dispositivo en lugar de una subsección de archivos.
A la hora de decidir si usar la copia de respaldo de imagen, ten en cuenta estos puntos:
- Debe utilizar la copia de respaldo de imagen para copias de sistemas de gran tamaño, como bases de datos, servidores y otros sistemas críticos para el negocio.
- Las recuperaciones incluirán todo el equipo, incluidas las aplicaciones y el Sistema operativo (SO).
- Los respaldos de imagen completa pueden minimizar el tiempo de inactividad en caso de desastre.
- Estos respaldos pueden tardar más en recuperarse debido al mayor tamaño de los datos.
- Aunque es posible acceder a archivos individuales tras la restauración, los planes de respaldo de imágenes se utilizan principalmente para copias de seguridad a nivel de máquina.
Para obtener más información sobre las copias de respaldo de imagen, consulta estos documentos:
- NinjaOne Backup: Planes de copia de seguridad de imagen
- NinjaOne Backup: Restauración de imágenes
- Copia de seguridad de dispositivos NinjaOne: Eliminación de datos de volúmenes de imagen
- Respaldo de dispositivos NinjaOne: montaje de imágenes en la nube
Tipos de destinos de almacenamiento de respaldos
Puede utilizar una combinación de diferentes destinos de almacenamiento para los datos de su organización. Es probable que los datos de los archivos de los usuarios requieran un método de copia de seguridad diferente al de los datos almacenados en una gran base de datos. A la hora de considerar los destinos de almacenamiento, puede clasificarlos en tres categorías:
- Solo nube
- Almacenamiento local
- Híbrido
Solo nube
Sus datos se almacenan exclusivamente fuera de las instalaciones mediante Amazon Web Services (AWS). El almacenamiento en la nube le permite dar soporte a un gran número de trabajadores remotos, ofrecer una experiencia de usuario coherente y aprovechar opciones de almacenamiento escalables. Su velocidad de descarga disponible afecta al almacenamiento «solo en la nube», lo que lo hace menos flexible y accesible que el almacenamiento local.
Almacenamiento local
Los datos se almacenan únicamente en las propias instalaciones, sin copias de seguridad remotas. Estos datos no dependen de Internet, por lo que los tiempos de recuperación son más rápidos que con los respaldos en la nube. Sin embargo, si su organización cuenta con muchos empleados remotos, es posible que la recuperación a partir de respaldos locales no sea una opción viable. Los respaldos exclusivamente locales también presentan el inconveniente de ser un punto único de fallo, por lo que un desastre natural o un ciberataque podría acabar destruyendo tanto sus datos como sus respaldos.
Híbrido
Con el almacenamiento híbrido, almacenas tus datos tanto localmente como en la nube, lo que te ofrece opciones de recuperación rápida y protección frente a desastres. Muchas organizaciones siguen la regla de respaldo 3-2-1, que especifica que debes tener tres copias de tus datos, en dos formatos diferentes, una de las cuales debe estar fuera de las instalaciones. Una estrategia de respaldo híbrida suele incluir respaldos tanto locales como en la nube, y el respaldo en la nube garantiza que tus datos se almacenen fuera de las instalaciones.
Otras configuraciones
Consejos para el respaldo en almacenamiento conectado a la red (NAS)
- Debes proteger el acceso al almacenamiento conectado a la red (NAS) con una cuenta de servicio propia que utilices exclusivamente para las credenciales de almacenamiento en red de NinjaOne Device Backup.
- Solo debe configurar el recurso compartido del NAS para una cuenta de servicio, sin que ninguna otra cuenta de usuario tenga acceso a él.
- Considera la posibilidad de aislar el NAS mediante reglas de acceso de VLAN o de Cortafuegos.
- Asegúrese de desactivar la Papelera de reciclaje en el NAS para evitar un uso innecesario del almacenamiento.
- No hagas que el recurso compartido sea visible para las funciones de búsqueda de detección de redes. Ocultar la ubicación del recurso compartido lo hace menos vulnerable a los ataques.
- Mantén actualizado el software de tu NAS.
- No mantenga su NAS expuesto a Internet.
Microsoft OneDrive
Si utilizas Microsoft OneDrive como parte de tu perfil de usuario, por defecto, estos archivos no se incluyen en el respaldo. NinjaOne Device Backup solo realiza respaldos de los archivos que se encuentran en la propia estación de trabajo.
De forma predeterminada, en la configuración de OneDrive, la opción para conservar los archivos en OneDrive está marcada, a menos que hayas seleccionado el archivo para realizar cambios. Esta acción copiará el archivo a tu computadora local y se procesará de la misma forma que cualquier otro archivo de tu estación de trabajo.
Si decides que quieres que se incluyan en la copia de seguridad los archivos contenidos en tu carpeta de OneDrive junto con tus archivos habituales, tendrás que desmarcar la casilla «Archivos bajo demanda» en la configuración de OneDrive y asegurarte de que tu estación de trabajo dispone de espacio suficiente para almacenar todos los archivos contenidos en tu OneDrive.
Máquinas virtuales (VMs)
NinjaOne Device Backup permite realizar respaldos de máquinas virtuales. Para ello, debe activar NinjaOne Device Backup dentro de NinjaOne directamente en el terminal, tal y como lo haría con cualquier máquina física. Puede elegir los planes «Imagen» y «Archivo/Carpeta» para Windows o Apple macOS, mientras que para Linux solo está disponible el plan «Archivo/Carpeta».
Consejos para el mantenimiento de sus respaldos
Aquí te ofrecemos algunos consejos para mantener tus respaldos y garantizar que sean siempre fiables y accesibles.
- Activa alertas de copia de seguridad exhaustivas. Configurar alertas para copias de seguridad fallidas y sincronizaciones con la copia de seguridad en la nube fallidas es un buen comienzo, pero deberías plantearte crear alertas más completas. Algunos ejemplos de otras alertas son: éxito de la última copia de seguridad, duración de las copias de seguridad, nuevos dispositivos añadidos y un aumento inesperado del uso de almacenamiento. No te limites a confiar únicamente en las alertas de fallos.
- Mantén actualizado tu software de copias de seguridad. Asegúrate de actualizar tu software de copias de seguridad con regularidad. Los proveedores suelen introducir nuevas funciones o corregir errores críticos. La falta de actualizaciones puede afectar negativamente a tu programación de copias de seguridad.
- Ten en cuenta tu objetivo de punto de recuperación (RPO) y tu objetivo de tiempo de recuperación (RTO). El RPO determina la cantidad de datos que necesitas recuperar, mientras que el RTO determina la rapidez con la que necesitas que se restauren los datos. Debes utilizar estos parámetros para decidir con qué frecuencia realizar respaldos y qué método de respaldo utilizar.
- Valora qué respaldos deben almacenarse localmente y cuáles en la nube. ¿Hay algún respaldo que necesites restaurar más rápidamente? ¿Afectan los respaldos a los trabajadores remotos? ¿Cómo influye la ubicación de los datos en el proceso de restauración? Estas preguntas son útiles para determinar dónde almacenar tus respaldos.
- Audita y comprueba de forma sistemática tu proceso de respaldo. Los respaldos solo son útiles si se realizan correctamente, por lo que es importante auditarlos con regularidad. Comprueba y valida tus respaldos periódicamente. También debes comprobar que tus respaldos se han completado con éxito según un calendario regular, no solo cuando recibas alertas de fallo.
- Elabora una lista de control para la recuperación ante desastres. Enumera todo lo que tendrás que hacer en caso de fallo de los datos. Incluye tus posibles objetivos de punto y tiempo de recuperación, quiénes deben participar, cómo recuperarás los datos, dónde se almacena el respaldo y todos los demás parámetros críticos.
- Asegúrate de que tus respaldos cuenten con redundancia. La regla de respaldos «3-2-1» mencionada en la sección «Híbrida» anterior es un excelente punto de partida. Dispón de copias redundantes de tus datos en varias ubicaciones, de modo que, independientemente del desastre que se produzca, siempre cuentes con un lugar fiable desde el que recuperar tus datos.
- Mantén tu documentación actualizada. Mantén la documentación al día para que cualquiera pueda administrar la restauración de datos. Supervisa el plan de recuperación ante desastres, pero no lo hagas tú mismo; de ese modo, más de una persona comprenderá y podrá ejecutar el procedimiento de recuperación.
- Mantén tus respaldos en discos diferentes y en ubicaciones distintas. Siempre debes almacenar tus respaldos en medios diferentes, especialmente en discos distintos. Si un disco falla y tu respaldo se encuentra únicamente en una partición diferente del mismo disco, tus posibilidades de recuperación son prácticamente nulas.
- Mantén las copias de seguridad locales aisladas. Si utilizas almacenamiento local, aplica el nivel de acceso más restrictivo por si la organización se viera infectada. Asegúrate de que los permisos de acceso a tu aparato de copia de seguridad sean limitados, de modo que nadie pueda navegar por la ruta de los archivos, ya sea de forma maliciosa o accidental. Esta acción también garantiza que los atacantes no puedan acceder a esas copias de seguridad para encriptarlas. Considera la posibilidad de mantener tu aparato NAS de almacenamiento de copias de seguridad locales fuera de tu dominio de Active Directory.
- Proteja el almacenamiento local y en la nube mediante cuentas de servicio. Las cuentas de servicio son un tipo especial de cuenta privilegiada no humana que se puede utilizar para ejecutar aplicaciones y servicios. Al utilizar una cuenta de servicio, puede limitar el acceso a una única cuenta.
- También es importante realizar respaldos de los datos de SaaS. El hecho de que los datos se almacenen en la nube no significa que tu proveedor de servicios en la nube realice respaldos de ellos, por lo que debes realizar respaldos periódicos de tus datos en la nube. NinjaOne SaaS Backup es una herramienta excelente para este fin.
- Imprime tus planes de recuperación ante desastres. Si intentas restaurar tus datos y solo dispones de una copia digital de tu plan, es probable que ese documento forme parte de lo que se ha visto afectado y que tengas problemas para acceder a él. Haz una copia impresa para poder consultarla fácilmente y asegúrate de actualizarla cada vez que se produzcan cambios.
- No descuides tu hardware de red. Los respaldos no son solo para sistemas operativos, servidores y datos, sino también para las configuraciones de tus conmutadores, cortafuegos y otros archivos de configuración, de modo que puedas restaurar rápidamente ese hardware en caso de que quede fuera de línea. Ten preparado un plan de restauración para sustituir los componentes de la infraestructura de red si se produce una falla en alguno de ellos.
- Plantéate disponer de respaldos de componentes físicos adicionales o de un lugar donde poder obtenerlos. Si puedes contar con componentes físicos adicionales, pruébalos constantemente y asegúrate de que sean aptos para su sustitución en caliente cuando sea necesario.
- Audita los datos guardados en ubicaciones no estándar. Los empleados pueden guardar datos en lugares que quizá no hayas protegido. Asegúrate de auditar cada fuente de la red.
Recuperación después de un ciberataque
Cuando los piratas informáticos comprometen su Sistema o roban credenciales, ¿cómo recupera sus datos?
Las organizaciones deben planificar adecuadamente estos eventos y saber cómo recuperarse rápidamente.
- Prepara con antelación un plan de recuperación ante desastres (DR). El mejor enfoque para la recuperación es estar preparado para un ataque en cualquier momento. Si tienes planes preparados de antemano, te resultará más fácil recuperar la mayor cantidad posible de datos. Consulta la lista anterior para obtener consejos sobre cómo elaborar tu plan completo de recuperación ante desastres. También puedes encontrar muchos recursos en línea sobre planes de recuperación ante desastres.
- Determina el tipo de amenaza. Ante la gran cantidad de amenazas potenciales, las organizaciones deben saber a qué se enfrentan antes de intentar recuperar cualquier dato. Por ejemplo, en el Informe de Detección de 2023 de Red Canary se enumeran diversas amenazas severas, cada una con diferentes métodos de corrección. Dado que cada amenaza es diferente, esta información es crucial para determinar los siguientes pasos. Dependiendo de la gravedad del incidente, es posible que necesites recurrir a la ayuda de especialistas externos. En algunos casos, la cobertura de tu seguro cibernético puede especificar quiénes deben ser esos especialistas y cuándo deben intervenir.
- Aísla los dispositivos vulnerables e infectados. Evalúa la red para determinar el alcance de los daños, identifica los sistemas afectados y aíslalos del resto de la red. Habla con tu aseguradora desde el principio para determinar quién será responsable de qué en lo que respecta a la contención, la erradicación y la recuperación. Asegúrate de que dispones de un sistema de registro adecuado y de que sabes qué no debes hacer para preservar las pruebas correctamente. Dispón de planes para diversos escenarios. Estas guías de respuesta ante incidentes son excelentes ejemplos en los que basarse.
- Instala actualizaciones de seguridad o parches. Muchos atacantes aprovechan las principales vulnerabilidades del software para colarse en tu red, por lo que deberás analizar tu red en busca de vulnerabilidades sin parchear antes de proceder a la restauración.
- Realiza análisis de seguridad en los respaldos. Muchos virus pueden permanecer latentes en las redes durante meses, por lo que deberás analizar tus respaldos para asegurarte de que no estén infectados antes de restaurarlos.
- Recupere sus respaldos. Después de poner en cuarentena la amenaza y asegurarse de que sus respaldos están a salvo, puede pasar a la restauración. Los métodos de recuperación pueden incluir la recuperación granular a nivel de archivo o la restauración completa del sistema.
- Actualiza todas las contraseñas y códigos. Mantén a tu organización a salvo de futuros ataques actualizando todas tus contraseñas y códigos de seguridad.
- Realiza análisis exhaustivos de vulnerabilidades después de la recuperación. Una vez recuperada la red, debes examinarla minuciosamente para asegurarte de que la amenaza ha sido erradicada por completo. Las amenazas pueden permanecer latentes, por lo que debes realizar un análisis exhaustivo para garantizar que tu red está a salvo.
- Documenta la respuesta al ataque y actualiza tu proceso de recuperación de datos. Es importante documentar lo que ha ocurrido y las medidas que has tomado para restaurar tus datos. Documentar la experiencia puede ayudarte a mejorar tu proceso de recuperación ante desastres.
Recursos adicionales
Para obtener una lista completa de nuestras guías de respaldos, consulta la sección «NinjaOne Backup» del NinjaOne Dojo.