Conozca los conceptos básicos de la recuperación de datos empresariales y encuentre consejos para elegir la mejor solución de copia de seguridad y recuperación de datos para su empresa.

La recuperación de datos empresariales es el proceso de restaurar datos perdidos, dañados, eliminados accidentalmente o de otro modo inaccesibles en su servidor, sistema, dispositivo móvil o dispositivo de almacenamiento (o en un nuevo dispositivo si el dispositivo original ya no funciona).

Por lo general, los datos se restauran a partir de una copia de seguridad que se almacena en otra ubicación. Cuanto más reciente sea la copia de seguridad, más completa será la recuperación de datos en caso de pérdida o daño. Para cualquier negocio, el éxito de la recuperación de datos (recuperación de datos que evita una pérdida de datos mayor a la tolerable o la discontinuidad del negocio debido a la pérdida de datos) requiere que la empresa cuente con un plan de copia de seguridad y restauración que cumpla con los objetivos de recuperación de datos específicos, generalmente como parte de un plan de recuperación tras desastre.

El término "recuperación de datos" también puede referirse a lo siguiente:

• Software diseñado para restaurar archivos que un usuario puede haber borrado accidentalmente al restaurar el sistema, formateando esos archivos.
  
  
• Servicios especializados para recuperar físicamente datos de discos dañados.
  
  
• Restauración de datos a un dispositivo móvil desde una copia de seguridad basada en la nube, como iCloud.

Este artículo, sin embargo, se centrará en la recuperación de datos empresariales.

La pérdida de datos debido a un error humano sigue siendo más frecuente que la destrucción de datos por desastres naturales o provocados por el hombre o actividades delictivas, como ataques de ransomware. De todas maneras, su empresa debe estar preparada para cualquier pérdida de datos que pueda interrumpir las aplicaciones u operaciones críticas del negocio, sea cual sea la causa.

Debe tener una solución de copia de seguridad y recuperación implementada para proteger todos los datos que valga la pena guardar, dondequiera que residan. Las copias de seguridad pueden cubrir lo siguiente:

• Servidores: tanto los servidores físicos en local como los servidores alojados en la nube virtuales pueden necesitar copias de seguridad periódicas o continuas.
  
  
• Redes de área de almacenamiento (SAN) y otros recursos de almacenamiento compartido: esto puede incluir el almacenamiento de archivos, objetos y en bloque.
  
  
• Dispositivos de punto final: estos pueden incluir sistemas de escritorio y portátiles, estaciones de trabajo y dispositivos móviles y tablets. Para estos tipos de dispositivo, los discos duros individuales deberán restaurarse.

Además de los archivos, hay determinados tipos de datos que requieren copia de seguridad:

• Aplicaciones y sus datos asociados
  
  
• Bases de datos y cualquier estructura de datos, formatos, etiquetas o metadatos asociados
  
  
• Datos del sistema, incluidas las configuraciones del sistema operativo (SO) y las aplicaciones
  
  
• Ejecutables, incluyendo maquinas virtual (VM) y contenedores

Una vez determinados los tipos de datos que necesitan copia de seguridad, debe determinar con qué frecuencia necesita realizar su copia de seguridad y con qué rapidez necesita poder restaurarlos, es decir, deberá determinar el objetivo de punto de recuperación y el objetivo de tiempo de recuperación para cada conjunto de datos o aplicación relacionada.

Objetivo de punto de recuperación, o RPO, es básicamente la edad de la copia de seguridad más antigua que puede tolerar. Los RPO variarán en función de los datos, la aplicación, el sector o una combinación de estos y otros factores. Por ejemplo, el sistema de correo electrónico de una cafetería puede tolerar un RPO de 24 horas, mientras que el sistema de correo electrónico de un hospital, un banco o alguna otra empresa altamente regulada puede requerir RPO medidos en minutos. En una empresa bursátil, donde cada intercambio puede valer millones, un sistema de intercambio puede tener un RPO medido en segundos, o menos.

Objetivo de tiempo de recuperación, o RTO, es la mayor cantidad de tiempo de inactividad que puede permitirse. El sistema de pago de su librería local puede tener un RTO de horas o días, porque un tiempo de inactividad puede costar 100 dólares la hora. Una tienda en línea puede tener un RTO medido en segundos, porque cada segundo de tiempo de inactividad puede suponer cientos de miles de dólares en negocios perdidos.

RPO y RTO determinarán la frecuencia, el método e incluso la ubicación de sus copias de seguridad. Una aplicación con un RPO y RTO medidos en horas se podría obtener con copias de seguridad nocturnas a cualquier proveedor de nube de terceros. Una aplicación con un RPO y un RTO medidos en segundos (o menos) podría requerir una réplica de datos continua o incluso sistemas completamente redundantes alojados en una ubicación cercana que pueden hacerse cargo de inmediato y sin problemas en caso de pérdida de datos o problemas del sistema.

Cualquier proveedor de servicios de recuperación de datos con el que trabaje debe proporcionar un acuerdo de nivel de servicio (SLA) que detalle los RPO y RTO que pueden lograr, los controles de seguridad que aplican y las protecciones contra pérdida de datos que tienen establecidas. Su contrato debe especificar el sitio o sitios donde se almacenarán sus copias de seguridad y debe indicar cómo el proveedor cumplirá con las regulaciones de su sector. 

Las soluciones de copia de seguridad y recuperación en la nube son cada vez más populares entre consumidores y empresas por igual, pero son especialmente útiles cuando las empresas tienen que realizar la copia de seguridad de grandes cantidades de datos (como el contenido de todo un centro de datos) y quieren reducir su gasto en infraestructura y carga administrativa.

La copia de seguridad y recuperación en la nube conserva copias de datos en una ubicación de almacenamiento secundaria, fuera del sitio. El proveedor de la nube ofrece acceso al almacenamiento —y, posiblemente, servicios adicionales gestionados de copia de seguridad y recuperación— de acuerdo con una suscripción cuyos precios se basarán en el volumen de almacenamiento y/o el uso de ancho de banda.

La organización puede seleccionar y desplegar su propia aplicación de copia de seguridad, utilizar una que el proveedor de nube ofrezca o emplear una aplicación de un proveedor de servicios de terceros. En todos los casos, la aplicación de copia de seguridad designa archivos para la copia de seguridad, crea copias cifradas de los archivos y las envía al destino de copia de seguridad externo.

Las empresas que emplean soluciones de copia de seguridad y recuperación basadas en la nube disfrutan de todas las ventajas que ofrece el almacenamiento en la nube. El proveedor de nube asume todo responsabilidad por la protección, la gestión y el mantenimiento de la infraestructura y, por lo general, garantizará que tenga acceso a los datos cuando los necesite. Las capacidades de almacenamiento son muy elásticas y se pueden escalar de acuerdo con la demanda, por lo que no pagará por los recursos, a menos que los necesite.

La seguridad de sus copias de seguridad de datos depende de dos cosas principales:

• Cifrado de archivos de copia de seguridad en tránsito y en el sitio de almacenamiento de las copias de seguridad.
  
  
• Seguridad física, autenticación de usuario y controles de acceso en el sitio de almacenamiento de las copias de seguridad.

Si su sector está regulado por normativas que exigen protección de datos y seguridad, necesitará garantizar que sus herramientas, procesos o proveedores de servicio de copia de seguridad cumplan con esas normativas (si trabaja con un proveedor de servicios, solicite la certificación de conformidad). Independientemente de cuál sea su sector, deberá prestar especial atención a la protección de cualquier copia de seguridad de los datos relacionados con su propiedad intelectual. Y es importante asegurarse de que las copias de seguridad que ya no se necesiten se destruyan por completo.