Conozca los conceptos básicos de la recuperación de datos empresariales y lea los consejos para elegir la solución de copia de seguridad y recuperación de datos más adecuada para su empresa.

La recuperación de datos empresariales es el proceso de restaurar datos perdidos, dañados, borrados accidentalmente o inaccesibles en su servidor, computadora, dispositivo móvil o dispositivo de almacenamiento (o en un nuevo dispositivo si el dispositivo original ya no funciona).

Normalmente, los datos se restauran a partir de una copia de seguridad que se almacena en otra ubicación. Cuanto más reciente sea la copia de seguridad, mejor se podrán recuperar los datos completamente en caso de pérdida o daño. Para cualquier empresa, una recuperación de datos exitosa, es decir, la recuperación de datos que evita una pérdida de datos inaceptable o que genere la discontinuidad del negocio, requiere que la empresa tenga un plan de copia de seguridad y restauración que cumpla con los objetivos específicos de recuperación de datos, generalmente como parte de un plan de recuperación de desastres.

El término "recuperación de datos" también puede referirse a lo siguiente:

• Software diseñado para "recuperar" archivos que un usuario puede haber eliminado accidentalmente al restaurar al formato del sistema de esos archivos.
  
  
• Servicios especializados de recuperación física de datos de discos dañados.
  
  
• Restauración de datos en un dispositivo móvil desde una copia de seguridad basada en la nube, como iCloud.

Sin embargo, este artículo se centrará en la recuperación de datos empresariales.

La pérdida de datos debido a errores humanos sigue siendo más frecuente que la destrucción de datos debido a desastres naturales o provocados por el hombre, o a las actividades delictivas como los ataques de ransomware. Sin embargo, su empresa debe estar preparada para cualquier pérdida de datos que pueda interrumpir las operaciones o aplicaciones comerciales críticas, sin importar cuál sea la causa.

Debe tener una solución integral de copia de seguridad y recuperación para proteger todos los datos que vale la pena guardar, donde sea que estos residan. Las copias de seguridad pueden cubrir lo siguiente:

• Servidores: es posible que sea necesario realizar copias de seguridad periódicas o continuas tanto de los servidores físicos locales como de los servidores virtuales u hospedados en la nube.
  
  
• Redes de área de almacenamiento (SAN) y otros recursos de almacenamiento compartido: esto puede incluir almacenamiento en bloques, de objetos y de archivos.
  
  
• Dispositivos de punto final: estos pueden incluir computadoras desktop y portátiles, estaciones de trabajo, tablets y dispositivos móviles. Para estos tipos de dispositivos, deberán restaurarse los discos duros individuales.

Además de los archivos, existen ciertos tipos de datos que usted necesitará respaldar:

• Aplicaciones y sus datos asociados
  
  
• Bases de datos y cualquier estructura, formato, etiqueta o metadatos de datos asociados
  
  
• Datos del sistema, incluido el sistema operativo (SO) y las configuraciones de la aplicación
  
  
• Tiempos de ejecución, incluidos maquinas virtuales (VM) y contenedores

Una vez que identifique los tipos de datos que necesita respaldar, debe determinar con qué frecuencia y cuán rápido necesita hacerlo; es decir, deberá determinar el punto objetivo de recuperación y el tiempo objetivo de recuperación para cada conjunto de datos o aplicación relacionada.

El punto objetivo de recuperación, o RPO, es esencialmente la antigüedad de la copia de seguridad más lejana que su sistema puede tolerar. Los RPO variarán según los datos, la aplicación, la industria o una combinación de estos y otros factores. Por ejemplo, el sistema de correo electrónico de una cafetería podría tolerar un RPO de 24 horas, mientras que el sistema de correo electrónico de un hospital, un banco o alguna otra empresa altamente regulada puede requerir un RPO medido en minutos. En una agencia de corredores, por ejemplo, donde cada operación podría valer millones, un sistema comercial podría tener un RPO medido en segundos o incluso menos.

El tiempo objetivo de recuperación, o RTO, es la mayor cantidad de tiempo de inactividad que puede permitirse. En su librería local, los pagos pueden tener un RTO de horas o días, porque el tiempo de inactividad puede costar USD 100 por hora. Una tienda en línea puede tener un RTO medido en segundos, porque cada segundo de tiempo de inactividad puede significar cientos de miles de dólares en negocios perdidos.

Tanto el RPO como el RTO determinarán la frecuencia, el método e incluso la ubicación de sus copias de seguridad. Una aplicación con un RPO y RTO medidos en horas podría funcionar con copias de seguridad nocturnas para cualquier proveedor externo de servicios en la nube. Una aplicación con un RPO y un RTO medidos en segundos (o menos) puede requerir replicación de datos continua o incluso sistemas completamente redundantes hospedados en una ubicación cercana que pueden hacerse cargo de inmediato y sin problemas en caso de pérdida de datos o problemas del sistema.

Cualquier proveedor de servicios de recuperación de datos con el que trabaje debe proporcionar un acuerdo de nivel de servicio (SLA) que detalle los RPO y RTO que pueden lograr, los controles de seguridad que implementan y la protección contra la pérdida de datos que han establecido. Su contrato debe especificar el sitio o los sitios donde se almacenarán sus copias de seguridad y debe indicar cómo el proveedor cumplirá con las regulaciones de su industria. 

Las soluciones de copia de seguridad y recuperación en la nube son cada vez más populares entre los consumidores y las empresas, pero son especialmente útiles cuando las empresas tienen que realizar copias de seguridad de grandes cantidades de datos (como el contenido de un centro de datos) y desean reducir los gastos de infraestructura y la carga administrativa.

La copia de seguridad y recuperación en la nube conserva copias de datos en una ubicación de almacenamiento secundaria externa. El proveedor de la nube ofrece acceso al almacenamiento, y, posiblemente, servicios gestionados de copia de seguridad y recuperación adicionales, por suscripción con precios basados en el volumen de almacenamiento y/o uso de ancho de banda.

La organización puede seleccionar e implementar su propia aplicación de copia de seguridad, usar una que el proveedor de la nube pueda ofrecer o emplear la aplicación de un proveedor de servicios externo. En todos los casos, dicha aplicación designa los archivos a los que debe realizar copias de seguridad, crea copias encriptadas de estos y las envía al destino de respaldo externo.

Las empresas que emplean soluciones de copia de seguridad y recuperación basadas en la nube disfrutan de todos los beneficios que el almacenamiento en la nube ofrece. El proveedor de la nube asume toda la responsabilidad de proteger, gestionar y mantener la infraestructura y, por lo general, garantiza que tendrá acceso a los datos siempre que los necesite. Las capacidades de almacenamiento son muy flexibles y se pueden escalar de acuerdo con la demanda, por lo que no pagará por los recursos a menos que los necesite.

La seguridad de sus copias de respaldo de los datos depende de dos aspectos principales:

• El cifrado de archivos de copia de seguridad en tránsito y en el sitio de almacenamiento de copias de seguridad.
  
  
• La seguridad física, la autenticación de usuarios y los controles de acceso en el sitio de almacenamiento de copias de seguridad.

Si su industria tiene regulaciones que rigen la privacidad y seguridad de los datos, debe asegurarse de que sus herramientas, procesos o proveedores de servicios de copia de seguridad cumplan con esas regulaciones (si trabaja con un proveedor de servicios, solicite una certificación de conformidad). Independientemente de la industria en la que se encuentre, debe prestar especial atención a proteger las copias de seguridad de los datos relacionados con su propiedad intelectual. Además, es importante asegurarse de que las copias de seguridad que ya no sean necesarias se destruyan por completo.