Riesgos

Qué puede salir mal, y qué hacemos al respecto

Casi toda empresa que perdió datos tenía alguna copia. El problema estaba en dónde se guardaba, en quién podía borrarla o en que nadie notó que se había detenido.

Todo en el mismo lugar

El riesgoCómo ocurreCómo lo resolvemos
Copia y producción en el mismo proveedorUn ataque al proveedor, un incendio en el datacenter o una falla de almacenamiento afectan a los dos a la vez.La copia queda en otro datacenter, de otra empresa, fuera de la cuenta del proveedor.
Copia en la misma cuentaQuien roba la contraseña del panel borra servidor, snapshot y copia en minutos.Acceso propio, separado del proveedor, con verificación en dos pasos obligatoria.
Cuenta suspendida o bloqueadaUn cobro en disputa, una denuncia o un error del proveedor cortan el acceso a todo.Los datos siguen a tu alcance en nuestra consola, con descarga directa.
Snapshot tratado como copiaEl snapshot vive en el mismo almacenamiento que el disco. Si falla, se pierden los dos.Copia independiente, con historial diario, semanal, mensual y anual.
El propio destino de la copia fallaNingún datacenter es inmune a un incendio, una falla eléctrica o un ataque, y una sola copia es un punto único de falla.Réplica en otra región y en otro proveedor: AWS, Oracle Cloud (OCI) o SBA Edge.

Ransomware

El riesgoCómo ocurreCómo lo resolvemos
El atacante borra la copia antes de cifrarBorrar las copias es el primer paso de un ataque, para forzar el pago del rescate.El agente solo sabe enviar. No borra ni sobrescribe nada en el servidor.
Disco externo o NAS cifrado a la vezTodo lo que el equipo infectado ve en la red se cifra con él.La copia está fuera de la red y el equipo infectado no llega hasta ella.
El disco de sincronización replica el dañoEl archivo cifrado se sincroniza encima del archivo bueno.Puntos de restauración en el tiempo: vuelves a antes del ataque.
El equipo invadido sigue con accesoUna credencial compartida entre equipos no se puede cortar sin detenerlos a todos.Certificado individual por equipo, revocado al instante desde la consola.

Fallas que nadie ve

El riesgoCómo ocurreCómo lo resolvemos
La copia se detuvo hace mesesUn disco lleno o una contraseña cambiada interrumpen la rutina, y nadie abre el registro.Alerta por correo o webhook cuando una copia falla o el equipo supera el plazo sin copia.
La copia corre, pero omite archivosUn archivo en uso o sin permiso queda fuera, y el informe solo dice "completado".Informe de lo que quedó fuera: en qué carpeta, cuántos elementos y por qué.
Copia nunca probadaSolo se descubre que la copia no sirve el día en que hace falta.Restauración desde la consola a cualquier hora, con informe de las pruebas hechas.
Base de datos copiada como archivoEl archivo de una base en uso, copiado directo del disco, puede no abrir.Volcado hecho por el agente en SQL Server, MySQL, PostgreSQL y Oracle.

Personas y rutina

El riesgoCómo ocurreCómo lo resolvemos
Alguien borra o sobrescribePor error o a propósito, y solo se nota semanas después.Historial por retención y registro de auditoría de quién hizo qué.
Solo una persona sabe restaurarEstá de vacaciones, o ya no trabaja en la empresa, el día del incidente.Consola web con roles de administrador, operador y lector.
Portátil robado, servidor quemadoSin el equipo, la copia que dependía de él queda atrapada.Imagen de disco completa y descarga en ZIP sin el equipo original.
Recuerdo el nombre del archivo, no la carpetaBuscar punto por punto, carpeta por carpeta, lleva horas.Búsqueda por nombre en todos los puntos de restauración a la vez.

Ley y auditoría

El riesgoCómo ocurreCómo lo resolvemos
El dato del cliente se filtra por la copiaUna copia en texto claro es un segundo lugar por donde los datos pueden salir.Cifrado en el equipo, antes del envío. El servidor guarda bloques cifrados.
La auditoría pide evidenciaDecir que la copia existe no basta; hay que probar que corre y que restaura.Informes de evidencia y de pruebas de restauración.
Datos en un país que el contrato no permiteMuchos servicios no dejan elegir dónde queda la copia.Tú eliges la región: Brasil, Estados Unidos o Europa.

Pasó de verdad

OVHcloud, Estrasburgo, marzo de 2021

Un incendio destruyó el datacenter SBG2 en pocas horas. Había clientes con la copia contratada guardada en el mismo edificio que el servidor, y perdieron los dos. La justicia francesa condenó al proveedor a indemnizar a dos de esos clientes.

Fuentes: Data Center Dynamics, Blocks & Files

CloudNordic, Dinamarca, agosto de 2023

Un ransomware cifró los discos de todos los servidores y también los sistemas de copia primario y secundario del proveedor. La empresa no pagó el rescate e informó que la mayoría de los clientes perdió sus datos.

Fuentes: BleepingComputer, The Register

¿Quieres saber dónde está expuesta tu copia?

Cuéntanos cómo es tu entorno. En una conversación mostramos qué ya está cubierto y qué falta.

Sin tarjeta. 100 GB y 5 equipos durante 30 días.

WhatsApp+55 11 92201-3261Comercial y soporte, con respuesta de personas. Demostración, propuesta y restauración urgente.
lun–vie · 8 a 18 h (Brasilia)
Comercialcontato@e-backup.cloudPropuestas, alianzas MSP y dudas antes de contratar.
respuesta en 1 día hábil
Volver al inicio
WhatsApp